Apakah Phisher Memiliki Lebih Banyak Kutub di Air?

Apakah serangan phishing naik atau turun? Jawabannya tergantung pada siapa yang Anda tanyakan.

Tidak diragukan lagi, phishing masih merupakan masalah besar di Internet, tetapi laporan statistik reguler dari berbagai vendor meninggalkan gambaran yang beragam. Vendor cenderung mengumpulkan data dengan cara yang berbeda serta dari sumber yang berbeda, dan sulit untuk menemukan dua laporan yang memungkinkan perbandingan satu-ke-satu yang benar.

MarkMonitor, perusahaan San Francisco yang melacak penyalahgunaan nama domain, dirilis laporan Senin mengatakan jumlah serangan phishing mencapai tingkat rekor untuk periode April hingga Juni.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Temuan MarkMonitor datang tak lama setelah dua perusahaan keamanan besar lainnya, IBM dan Symantec, menyimpulkan bahwa phishing menurun.

Jadi perusahaan mana yang benar? Ini benar-benar tergantung pada apa yang sedang diukur.

MarkMonitor menghitung lebih dari 150.000 serangan phishing untuk kuartal kedua tahun 2009, dengan serangan yang didefinisikan sebagai URL unik (pencari sumber seragam) yang menghosting situs phishing. Dalam upaya phishing, cybercriminal menciptakan situs Web yang terlihat sah dan membodohi orang-orang untuk mengungkapkan rincian pribadi atau keuangan mereka yang sensitif.

MarkMonitor menemukan tentang kemungkinan situs phishing dari perusahaan seperti Yahoo dan AOL, yang meneruskan URL yang tampak mencurigakan yang muncul di email, kata Charlie Abrahams, wakil presiden MarkMonitor untuk Eropa, Timur Tengah dan Afrika.

Perusahaan kemudian secara manual memeriksa URL tersebut untuk memastikan bahwa situs tersebut memang phising dan mengambil langkah atas nama pelanggan mereka untuk mendapatkan situs-situs tersebut ditutup, baik melalui menghubungi registrar domain-nama atau ISP hosting mereka.

IBM, bagaimanapun, baru-baru ini datang ke kesimpulan yang berbeda dalam laporan tren midyear X-Force untuk tahun 2009, yang dirilis pada bulan Agustus. Perusahaan melihat email phising sebagai persentase spam, ukuran yang jauh berbeda dari MarkMonitor. Situs phishing sebagian besar dipromosikan melalui spam.

IBM menemukan bahwa untuk paruh pertama tahun 2009, email phishing hanya 0,1 persen spam, turun dari 0,5 persen pada 2008. Perusahaan sampai pada kesimpulan bahwa phishing jatuh.

"Penurunan phishing dan peningkatan di area lain (seperti perbankan Trojans) menunjukkan bahwa penyerang mungkin memindahkan sumber dayanya ke metode lain untuk mendapatkan keuntungan yang phishing pernah dicapai," menurut laporan IBM.

Laporan dari Symantec yang mencakup satu bulan, Agustus tahun ini, menyimpulkan bahwa serangan phishing jatuh 45 persen dibanding bulan sebelumnya, meskipun tidak jelas dari laporan bagaimana angka itu dihitung. Dalam statistik lain, Symantec mencatat bahwa itu melihat URL phishing 4 persen lebih sedikit dibandingkan dengan Juli.

MarkMonitor's Abrahams mengatakan perusahaannya menghitung jumlah URL unik. Itu memiliki potensi untuk secara dramatis meningkatkan jumlah apa MarkMonitor mengklasifikasikan sebagai serangan. Sebagai contoh, penjahat sering menggunakan nama host tunggal untuk sebuah situs, tetapi situs ini sebenarnya di-host di banyak server di lokasi yang berbeda dan beralih server setelah periode waktu yang singkat, metode yang dikenal sebagai fluks cepat.

Jadi satu Web yang buruk situs mungkin dihosting di ratusan tempat, masing-masing dihitung sebagai serangan.

"Ada banyak pengukuran berbeda untuk phishing," kata Abrahams. "Kami pikir jumlah situs adalah yang penting daripada jumlah email."

Kelompok Kerja Anti-Phishing (APWG), yang terdiri dari perusahaan swasta dan kelompok lain, melacak kampanye email yang unik. Jika baris subjek dalam ratusan e-mail sama, itu dihitung sebagai satu kampanye. Sejauh situs phishing, APWG menghitung URL dasar unik dari situs tertentu.

Dalam laporannya selama enam bulan terakhir tahun 2008, APWG mengatakan jumlah kampanye email mencapai puncaknya pada bulan Oktober di 34.758. Data itu dikumpulkan dari laporan yang dikirim oleh konsumen. Tapi angka itu jatuh ke 23.187 pada Desember.

Situs phishing unik meningkat dari Juli hingga Oktober 2008, mencapai tinggi 27.739. Tapi itu masih kurang dari Februari 2008 atau lonjakan besar pada April 2007 dari 55.643, menurut APWG.