Các nhà nghiên cứu đã liệt kê ra 750 từ khoá tìm kiếm trên Google - những từ khoá được gọi là "Google dork" thường sử dụng để "lần ra" các trang web thường có lỗ hổng, phần lớn các trang web này xây dựng trên ngôn ngữ PHP.
Những từ khoá này sẽ cung cấp cho những kẻ tấn công một loạt các trang web với những lỗ hổng nhất định. Sau đó, lợi dụng lỗ hổng này, những kẻ tấn công sẽ nắm được quyền kiểm soát và sử dụng chúng để host các đoạn code hiểm độc hay lập trang web giả phục vụ mục đích phishing của mình.
MarkMonitor cho biết có tới 75% trang web phishing mà hãng phát hiện ra đã sử dụng ít nhất một trong số 750 từ khoá này.
Theo số liệu của hãng Brandjacking Index mới công bố trong tháng trước, quý IV/2007 có tới 412 tổ chức trở thành mục tiêu của các cuộc tấn công phishing, tăng 37% so với cùng kỳ năm 2006. Các trang web bán đấu giá là mục tiêu lớn nhất của những cuộc tấn công dạng này. Chúng chiếm tới 44% số lượng email phishing trong quý IV/2007, (quý trước đó là 36%).
Gửi bài viết này cho bạn bè
