Las t?cnicas phishing evolucionan a medida que los usuarios toman conciencia del perjuicio que les puede provocar y aprenden a evitarlo.
Rock Phish, grupo pionero en ataques phishing en el mundo y responsable de la mayor?a de ellos, dispara el n?mero de ataques eludiendo leyes y contramedidas t?cnicas.

Seg?n algunas fuentes Rock Phish no es m?s que un kit de desarrollo de phishing r?pido para inexpertos. Sin embargo Rock Phish, para los que lidiamos con este tipo de asuntos antiphishing, es tambi?n una de las bandas m?s peligrosas y efectivas a la hora de crear ataques
fraudulentos de robo de credenciales. Han desarrollado metodolog?as muy avanzadas para evitar que los medios t?cnicos disponibles impidan su difusi?n. Por ejemplo, tienen la capacidad de crear m?ltiples y ?nicas URL para cada ataque, muy complejas (es una de sus se?as de identidad) que limitan de forma muy eficaz la labor de las barras antiphishing basadas en listas negras. Adem?s, act?an a lo grande, pues son responsables de aproximadamente, m?s de la mitad de todo el phishing creado en el mundo en estos momentos. Buscan pa?ses ex?ticos con leyes difusas para alojar sus p?ginas o lo hacen din?micamente para complicar la labor de rastreo y cancelaci?n del sitio fraudulento.

Nadie sabe qui?n integra o de d?nde viene esta banda, s?lo que se mueven entre la ?lite del crimen organizado y que su actividad debe ser tremendamente rentable a juzgar por la virulencia, constancia y alto nivel t?cnico de sus ataques.

APWG (Anti-Phishing Working Group) ha declarado en uno de sus informes que el n?mero de sitios phishing detectados en abril se ha disparado hasta 55.000. En su anterior medici?n, en octubre de 2006, se contabilizaron poco m?s de 35.000 sitios documentados por ellos ese mes.
Phishtank.com, un repositorio p?blico de sitios phishing, tambi?n registr? pico hist?rico en abril con 77.700 p?ginas sospechosas. Seg?n Brian Krebs, Rock Phish es el gran responsable de estas cifras.

No contentos con esta abrumadora posici?n dominante, el grupo busca el
beneficio todav?a en mayores cantidades. Se ha detectado un considerable
aumento de ataques a bancos comerciales. Estos suelen ser bancos (o
divisiones de los bancos tradicionales) destinadas a dar servicios de
pr?stamos y dep?sitos a grandes empresas (no tanto a usuarios de a pie)
que mueven importantes capitales. Sus “umbrales de detecci?n de fraude”
son mucho m?s altos y por tanto los robos pueden ser m?s abultados y
pasar en cierta manera, m?s desapercibidos.

Si hasta el “simple” phishing tradicional sigue siendo efectivo para ciertos grupos m?s “modestos”, imaginamos que el nivel de sofisticaci?n alcanzado en Rock Phish debe proporcionar beneficios tan suculentos que seguro no est?n dispuestos a dejarlos escapar. Como toda organizaci?n, buscar?n optimizar recursos y es m?s que probable que evolucionen para que su “cuenta de resultados” aumente. Solo nos queda estar preparados.

M?s informaci?n:
Phishing Attacks Soar as Scammer Nets Widen

http://blog.washingtonpost.com/securityfix/2007/05/phishing_attacks_soar_nets_wid_1.html

Who or What Is ‘Rock Phish’ and Why Should You Care?

http://www.pcworld.com/article/id,128175-pg,1/article.html

‘Rock Phish’ blamed for surge in attacks

http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9005958

Anti-Phishing Working Group

http://www.antiphishing.org/reports/apwg_report_april_2007.pdf

Phishtank Stats April 2007

http://www.phishtank.com/stats/2007/04/

Fuente: http://www.hispasec.com/unaaldia/3139/