KIT PHISHINGNI aniqlash uchun foydali bo'lgan umumiy parametrlar

KIT PHISHINGNI aniqlash uchun foydali bo'lgan umumiy parametrlar: 

• Fishing to'plamining nomi 
• Fishing to'plamiga kiritilgan fayllar ro'yxati 
• Fishing to'plamiga kiritilgan fayllarning xesh ma'lumotlari 
• Fishing to'plamining o'lchami 
• Fishing to'plamini ishlab chiqaruvchisi haqida ma'lumot (ism, pochta va hk.) 
• Olingan ma'lumotlar (foydalanuvchi nomi, parol va boshqalar) yuboriladigan elektron pochta manzili 
• Fishing to'plamini ishlab chiquvchi geolokatsiya skriptlarining imzosi 
• Aldash texnikasi 
• Kit-Hunter bilan o'tkazilgan nazorat natijalarining bir qismi baham ko'rildi. Shubhali fayllar va bu fayllarni topishga imkon beruvchi teglar berilgan.

Xulosa va maslahat

• Firibgarlar, ayniqsa, tajribasiz va dasturlashni yaxshi bilmaydiganlar, fishing kampaniyalarini tashkil qilish uchun ko'pincha fishing to'plamlariga tayanadilar. Ular soxta veb-saytlarni tezda yaratish va ular yordamida kiber jinoyatchilar o'g'irlagan ma'lumotlarni yig'ish uchun nisbatan oddiy vositalardir. Ba'zi to'plamlar shuningdek, fishing elektron pochta xabarlarini yuborish vositalarini, boshqaruv panelini va fishing hujumlarini mahalliylashtirish uchun lug'atlarni o'z ichiga olishi mumkin.
• Kiberjinoyatchilar odatda o'zlarining fishing to'plamlarini qorong'u Internetdagi forumlardan yoki yopiq Telegram kanallaridan oladilar. Kambag'al yoki cheklangan byudjetga ega bo'lgan firibgarlar ba'zi ochiq manbali vositalarni Internetda topishlari mumkin. Imkoniyati yaxshi bo'lganlar ko'pincha turli xil KIT PHISHINGLARNI o'z ichiga oluvchi Phishing-as-a-Service xizmatidan foydalanishlari mumkin.
• Fishing veb-saytlari ko'pincha spam-kampaniyalarda elektron pochta yoki xabar almashish ilovasi orqali tarqatiladi. Biz foydalanuvchilarga fisherlar ta'siriga tushib qolmaslik uchun quyidagi ehtiyot choralarini ko'rishni tavsiya qilinadi:
• Siz tanimagan odamlar tomonidan yuborilgan elektron pochta va xabarlardagi havolalarni, shuningdek, ularni kontaktlaringizning belgilangan soniga yoʻnaltirishga undaydigan “virusli” xabarlarga shubha bilan munosabatda boʻling. Iloji bo'lsa, havolalarni bosishdan saqlaning va uning o'rniga manzil satriga URLni qo'lda kiriting yoki tegishli ilovani oching.
• Veb-saytga kirish ma'lumotlarini kiritishdan oldin, manzil satridagi URL to'g'ri ekanligiga ishonch hosil qiling.
• Fishing veb-saytlariga olib boruvchi havolalarni kuzatishga urinishlarni bloklaydigan ishonchli xavfsizlik yechimidan foydalaning .