Кибербезопасность сталкивается с серьезной проблемой в борьбе с фишингом: выявление фишингового сайта занимает секунды, а его удаление — дни. Проблема не в инструментах, а в недостаточной координации между различными структурами, отвечающими за эти действия. Большинство дискуссий о безопасности фокусируются на том, как обнаружить фишинг: классифицировать URL, отмечать домены, предупреждать пользователей.
Причины задержек в удалении фишинговых сайтов
Однако фишинговая кампания — это не просто веб-страница. Это распределенная система, охватывающая регистраторов, хостинг-провайдеров, сети доставки контента и даже телекоммуникационные сети. Каждая из этих частей управляется своей организацией с различными процессами и сроками реагирования.
Каждому атакующему достаточно поддерживать активной хотя бы один из этих компонентов. Защитникам же необходимо согласовать действия сразу многих из них. Поэтому задержки в удалении фишинговых сайтов регулярно превышают время их обнаружения. Исследования показывают, что фишинговые кампании часто работают в короткие временные окна, когда большинство пользователей уже успевают взаимодействовать с ними.
Решения для улучшения борьбы с фишингом
Проблема координации заключается в нескольких аспектах. Во-первых, фрагментация властей: организация, которая может приостановить домен, не та, что хостит содержимое. Во-вторых, отсутствие согласованности в доказательствах: запросы на удаление требуют структурированных данных, в то время как пользовательские отчеты часто не содержат необходимой информации. В-третьих, временная асимметрия: нападение может быть осуществлено за считанные минуты, тогда как процессы удаления занимают часы.
Итак, как защитить пользователей от фишинга? Работая на уровне инфраструктуры, платформа NothingPhishy стремится ускорить процесс удаления фишинговых сайтов, рассматривая фишинг не как отдельный артефакт, а как систему, которую необходимо разрушить в «одном бою» по всем фронтам. Сокращение времени жизни фишинговой инфраструктуры напрямую снижает риск для пользователей, даже если точность обнаружения остается неизменной.
Что дальше? Будущее борьбы с фишингом зависит от улучшения координации действий между всеми сущностями, задействованными в удалении фишинговых сайтов.