Phishing finansowy słabnie, ale Android ciągle na celowniku

Przeczytaj także: Płatności online: strach o bezpieczeństwo i brak zabezpieczeń

#Cyberprzestępcy są w mniejszym stopniu zainteresowani „masowymi” atakami przy użyciu szkodliwego oprogramowania, wolą przeprowadzić mniej bardziej „ukierunkowanych” ataków #attacks #KLreport

Trzecim możliwym powodem spadku liczby cyberataków jest ogólny trend zaobserwowany przez specjalistów z Kaspersky Lab w 2014 roku. Według ekspertów tej firmy, cyberprzestępców w mniejszym stopniu interesują „masowe” ataki na użytkowników przy użyciu szkodliwego oprogramowania, wolą za to przeprowadzać mniej bardziej „ukierunkowanych” ataków. Świadczą o tym wyższe poziomy ataków ukierunkowanych typu phishing: zamiast rozprzestrzeniać masowe wiadomości zawierające szkodliwe odsyłacze, oszuści polują na określoną grupę użytkowników (na przykład, użytkowników bankowości online).

Taka taktyka oznacza mniejsze prawdopodobieństwo wykrycia wybiórczej wysyłki zawierającej szkodliwe oprogramowanie przez specjalistów ds. bezpieczeństwa IT oraz wydłużony okres życia szkodliwych odsyłaczy. Trik ten nie zawsze działa, ale jednym z efektów wykorzystania go jest spadek łącznej liczby odnotowanych cyberataków.

Ataki na system Android wykorzystujące finansowe szkodliwe oprogramowanie

A co w przypadku mobilnych zagrożeń finansowych?

Przede wszystkim mówiąc o mobilnych cyberzagrożeniach koncentrujemy się na cyberzagrożeniach dla systemu Android. Według ekspertów z Kaspersky Lab, ponad 99% mobilnego szkodliwego oprogramowania znanego tej firmie ma na celu atakowanie urządzeń z systemem Android.

48,15% ataków na użytkowników systemu Android wykorzystywało szkodliwe oprogramowanie, którego celem były dane finansowe (trojany SMS, trojany bankowe)

W 2014 roku Kaspersky Lab oraz INTERPOL opublikowali wspólne badanie dotyczące cyberzagrożeń mobilnych, które – między innymi – obejmowały szkodliwe programy finansowe atakujące użytkowników systemu Android. Jak pokazują wyniki badań, w okresie od 1 sierpnia 2013 r. do 31 lipca 2014 r. odnotowano 3 408 112 ataków na 1 023 202 użytkowników. Około 500 000 użytkowników co najmniej jeden raz natrafiło na szkodliwe oprogramowanie dla systemu Android stworzone w celu kradzieży pieniędzy. Od upływu okresu objętego badaniem firmy Kaspersky Lab / INTERPOL minęło ponad pół roku. Poniżej prezentujemy zmiany, jakie zaszły w tym okresie:

• 48,15% ataków na użytkowników urządzeń z systemem Android zablokowanych przez produkty firmy Kaspersky Lab wykorzystywało szkodliwe oprogramowanie polujące na dane finansowe (Trojan-SMS oraz Trojan-Banker)
• W porównaniu z 2013 rokiem liczba ataków finansowych na użytkowników systemu Android wzrosła 3,25 razy (z 711 993 do 2 317 194 użytkowników)

Innymi słowy, stale rosnąca liczba ataków finansowych na użytkowników urządzeń z systemem Android stanowi wyraźny trend, który nie wykazuje żadnych oznak spadku.