In ultima perioada am fost martorii unei cresteri importante atat cantitative, cat si a periculozitatii atacurilor de tip phishing derulate prin imtermediul programelor de mesagerie instantanee.

Hackerii au pus la punct astfel de atacuri prin care incearca sa obtina informatii personale valoroase prin redirectionarea mesajelor in cadrul comunitatii abonatilor acelui program.

Utilizatorii sunt convinsi sa acceseze o anumita adresa, care duce la un site special modificat de hackeri, unde informatiile personale pot fi inregistrate, copiate si apoi folosite pentru golirea conturilor bancare ale victimelor. Atuu-ul care face diferenta intre mediul de comunicare al postei electronice si chat este ca in cazul acesteia din urma, mesajul care contine link-ul "preparat" vine de la un cunoscut inclus in lista de prieteni a victimei, iar credibilitatea autenticitatii mesajului creste foarte mult.

Acest tip de atacuri prin care se creeaza brese backdoor pe fiecare sistem victima a devenit una dintre principalele cauze de ingrijorare si pentru mediul corporatiilor, unde comunicarea prin chat a castigat foarte mult teren in ultima perioada.

Pentru ca interventia umana este pastrata la un grad mic de interactiune, fiind necesara accesarea unui singur link pentru realizarea infectarii sistemului, atacul este foarte eficient si foarte periculos pentru companii.

In ciuda masurilor traditionale de securitate pe care aceste companii le-ar fi putut instala, hackerii exploateaza o bresa importanta a acestora, lipsurile tehnologice fiind dublate si de ignoranta multor utilizatori care inca nu isi dau seama de acesta noua metoda de inselatorie online.

Conform studiilor realizate recent de catre compania de analiza Websense, numarul atacurilor de IM a crescut cu 300% in primul trimestru al lui 2005 in comparatie cu trimestrul al patrulea al anului trecut.