Z raportu Anti-Phishing Working Group (APWG) dowiadujemy się, że najbardziej aktywną grupę phisherów była w ubiegłej połowie roku Avalanche (Lawina). Była ona odpowiedzialna za niemal co czwarty atak phisingowy.

"Avalanche rozpoczęła działalność w grudniu 2008 roku i znacząco rozwinęła ją na początku 2009 roku, stając się najbardziej aktywną i niebezpieczną grupą w internecie" - czytamy w raporcie.

Przestępcy wzięli sobie na cel ponad 30 instytucji finansowych. Ich dziełem było aż 24% wszystkich ataków.

"Podczas ataków wykorzystywano domeny zarejestrowane przez phisherów, uruchamiane przez nich serwery nazw czy przejęte komputery użytkowników" - piszą autorzy raportu.

Na przykład podczas jednego z ataków Avalanche zarejestrowało własne domeny w jednym z niewielkich krajów i zapłaciła za nie kartami kredytowymi ukradzionymi w tym kraju. Gdy rejestrator zlikwidował domeny, natychmiast rejestrowano je w innej firmie.

Avalanche działa błyskawicznie i szybko zmienia wykorzystywane domeny. Podczas gdy średnio domena phishingowa jest aktywna przez 39 godzin, domeny należące przez Avalanche pracowały tylko po 18 godzin.

Źródło: ArcaBit