据Gartner市场研究公司称,虽然网络浏览器厂商们最近几个月已经在它们的产品中加上了新的反钓鱼攻击功能,但是网络罪犯们的活动仍然越来越猖獗。
Gartner公司副总裁、著名分析师Avivah Litan说,尽管只有很少一部分人因为受到钓鱼式网络攻击而蒙受财产损失,但是受到钓鱼式网络攻击的网民数量越来越多,成功抵御钓鱼式攻击的案例寥若星晨。Avivah Litan说:“今年,一旦网络罪犯们得手,他们从受害人那里窃取的财产是去年的五倍多。”
Litan说,今年平均每次钓鱼式攻击造成的损失为1244美元,而去年的平均损失只有256美元。Gartner公司预计今年因钓鱼式攻击造成的损失总额为28亿美元。Litan说,而且那些受到钓鱼式攻击而蒙受财产损失的人一般很少能追回他们的损失。在2005年,80%的受害人都追回了损失。 今年,追回损失的人数比例下降到了54%。
Gartner公司预计今年美国将有350万人因受到钓鱼式攻击而泄露个人敏感资料,比去年的人数要多得多,去年因钓鱼式攻击而泄露个人敏感资料的人只有190万人。
虽然最近发布的IE7浏览器和火狐2.0浏览器都具有反钓鱼式攻击功能,但是微软公司和Mozilla公司仍然忙于应付钓鱼式攻击。
Litan说:“现在还无法知道那些新的反钓鱼式攻击功能的实际效果如何,但是可以肯定的是,这至少需要2年的时间才可以看出来。”
她说,由于攻击者不断地转移他们的钓鱼攻击网站,让反钓鱼式攻击工具无法判断出一台计算机是否是恶意的,因此钓鱼网站过滤功能基本上就没用。
