Kaspersky Lab podsumowuje 2016 rok. Co nas nękało?

Przeczytaj także: Kaspersky Lab ostrzega przed trojanem Mokes atakującym Linuksa i Windows

Podsumowanie mijającego roku wypada dość niepokojąco. Powodem do obaw może być m.in. czas reakcji na incydenty związane z naruszeniem cyberbezpieczeństwa. Okazuje się bowiem, że 28,7% badanych organizacji na wykrycie takiego zdarzenia potrzebowało aż kilku dni, a co piąta przyznała, że zajęło jej to kilka tygodni lub więcej. Co więcej, w 7% wypadków wykrycie zagrożenia zajęło miesiące.

Organizacje, które popadły w największe tarapaty, najczęściej wykrywały zagrożenie w wyniku zewnętrznego lub wewnętrznego audytu bezpieczeństwa lub też sygnału ze strony osoby z zewnątrz, np. klienta.

Cyberprzestępczość 2016 r. - największe problemy

1. Działalność cyberprzestępczego półświatka stała się bardziej wyrafinowana i zakrojona na szeroką skalę. Za przykład może tu posłużyć xDedic, a więc cyberprzestępczy rynek, który oferuje swoim klientom dane umożliwiające zalogowanie się na ponad 70 000 zhakowanych serwerach. Uzyskanie danych do serwera to koszt zaledwie kilku dolarów. Ta suma wystarczy, aby dostać się np. na serwer zlokalizowany w sieci rządowej któregoś z państw UE.
2. Spodziewano się, że największy atak finansowy 2016 r. będzie związany z giełdą. Tymczasem cyberprzestępcy postanowili nas zaskoczyć. 100 milionów dolarów ukradziono poprzez przelewy w systemie SWIFT.
3. Infrastruktura krytyczna i przemysłowa jest podatna na ataki na wielu frontach – jak okazało się pod koniec 2015 r. i na początku 2016 r. w związku z cyberatakiem BlackEnergy na ukraiński sektor energetyczny, który obejmował wyłączenie sieci energetycznej, skasowanie danych i przeprowadzenie ataku DDoS. W 2016 r. eksperci z Kaspersky Lab zbadali zagrożenia dotyczące systemów kontroli przemysłowej i wykryli na całym świecie tysiące urządzeń tego typu z dostępem do internetu, z czego 91,1% zawierało luki w zabezpieczeniach, które mogą być zdalnie wykorzystane.
4. Atak ukierunkowany może nie mieć schematu – pokazało to zaawansowane ugrupowanie cyberprzestępcze ProjectSauron, które dostosowywało swoje narzędzia do każdego celu, co ograniczało przydatność stosowania wskaźników infekcji w celu zidentyfikowania innych ofiar.
5. Opublikowanie online ogromnej ilości danych może mieć bezpośredni wpływ na to, co ludzie myślą i w co wierzą: o czym świadczy upublicznienie danych przez ugrupowanie ShadowBrokers oraz inne tego rodzaju publikacje informacji osobistych i politycznych.
6. Aparat fotograficzny lub odtwarzacz DVD może stanowić część globalnej cyberarmii Internetu Rzeczy – wraz z końcem roku staje się jasne, że ataki oparte na sieciach zainfekowanych urządzeń (tzw. botnety) wykorzystujące szkodliwe oprogramowanie Mirai to zaledwie początek.

„Liczba i zakres cyberataków oraz ich ofiar w 2016 r. spowodowały, że firmy zaczęły poważniej traktować kwestię skuteczniejszego wykrywania szkodliwej aktywności. Detekcja stanowi obecnie złożony proces wymagający analizy zagrożeń bezpieczeństwa, dogłębnej znajomości krajobrazu przestępczego oraz umiejętności zastosowania tej wiedzy. Nasza analiza cyberzagrożeń na przestrzeni wielu lat ujawniła występowanie zarówno trendów, jak i unikatowego podejścia. Cała ta zgromadzona wiedza leży u podstaw naszych aktywnych narzędzi do obrony, ponieważ jesteśmy przekonani, że technologie bezpieczeństwa powinny być wspomagane ekspercką wiedzą. Czerpiemy z przeszłości, aby przygotować się na przyszłość i móc dalej chronić naszych klientów przed nowymi zagrożeniami, zanim wyrządzą jakąś szkodę” – powiedział David Emm, główny badacz ds. bezpieczeństwa IT, Kaspersky Lab.

Dane statystyczne dla 2016 roku

• 36% ataków finansowych jest obecnie wymierzonych w urządzenia z systemem Android, co stanowi wzrost z zaledwie 8% w 2015 r.
• 262 milionów adresów URL zostało zidentyfikowanych jako szkodliwe przez produkty firmy Kaspersky Lab, a na całym świecie przeprowadzono 758 milionów szkodliwych ataków online – z czego jeden na trzy (29%) miał źródło w Stanach Zjednoczonych, a 17% w Holandii.
• Pojawiło się osiem nowych rodzin szkodliwego oprogramowania atakującego systemy obsługujące karty płatnicze (PoS) oraz bankomaty – co stanowi wzrost o 20% w stosunku do 2015 r.
• Cyberprzestępcy wykorzystywali Sklep Play firmy Google w celu rozprzestrzeniania szkodliwego oprogramowania dla systemu Android, z którego zainfekowane aplikacje pobierane były setki tysięcy razy.