Theo báo cáo của Anti Phishing Working Group (APWG), có khoảng 2/3 tổng số vụ tấn công bằng phishing (126,000) được ghi nhận trong thời điểm nửa cuối năm 2009, và được quy trách nhiệm bởi cùng 1 tổ chức những kẻ lừa đảo. | Báo cáo về nạn tấn công bằng phishing Theo báo cáo của Anti Phishing Working Group APWG có khoảng 2 3 tổng số vụ tấn công bằng phishing 126 000 được ghi nhận trong thời điểm nửa cuối năm 2009 và được quy trách nhiệm bởi cùng 1 tổ chức những kẻ lừa đảo. Tổ chức APWG cho rằng 1 nhóm tội phạm có quy mô với tên gọi là Avalanche có thể là nguyên nhân trực tiếp của nạn Rock Phish hiện nay. Nạn Rock Phish đã từng khuấy động các phương tiện truyền thông đặc biệt vào thời điểm năm 2006 và 2007 bởi vì các thành viên của nhóm tội phạm thường xuyên sử dụng công cụ phishing dễ sử dụng. Đây là công cụ đầu tiên hỗ trợ hệ thống mạng fast-flux trong đó tên miền domain được dùng với với các trang lừa đảo trực tuyến sẽ giữ nguyên trong khi địa chỉ IP thay đổi và chỉ định vào những máy tính hoặc hệ thống máy tính đã bị lây nhiễm. Những kẻ tấn công sử dụng phương thức này để che đậy dấu vết và tăng cường sức mạnh cho hệ thống của chúng và với cách làm này phần lớn các nhà cung cấp dịch vụ hosting không thể can thiệp. Chỉ những người chủ đứng tên đăng ký tên miền mới có thể tạm dừng sử dụng tên miền bị lây nhiễm đó. Tổ chức APWG còn cho biết thêm rằng những kẻ lừa đảo đã và đang sử dụng hàng trăm domain khác nhau hiện tại đang có xu hướng đăng ký domain với những người ít chậm phản hồi với những cảnh báo từ phía cơ quan có chức năng. Ví dụ nếu người đăng ký hoặc chủ quản của 1 domain bất kỳ nào đó nhận thấy dấu hiệu phishing đáng ngờ như tên hoặc hành động số lượng giao dịch qua lại của trang web đó ngay lập tức những kẻ lừa đảo sẽ chuyển sang đối tượng khác nhẹ dạ tiếp theo và có thể sẽ còn nhiều người nữa. Tuy nhiên các cuộc tấn công bởi Avalanche thường diễn ra rất nhanh chóng và hoàn hảo do sự liên quan gắn kết giữa các hệ thống ngân hàng bị ảnh hưởng những người chủ đứng tên đăng ký domain và 1 số dịch vụ khác. Trong vài năm gần đây thời gian hoạt động trung bình của để hoàn tất 1 cuộc tấn công phishing từ 50 giờ vào khoảng đầu năm 2008 đã giảm xuống còn 32 giờ vào cuối năm 2009 số
