Cyberataki podczas Euro2016: polscy kibice masowo infekowani wirusem

Przeczytaj także: Czy warto zapłacić okup cyberprzestępcy?

Magnitude wykorzystuje luki w oprogramowaniu Adobe Flash, aby zainstalować jeszcze jedno złośliwe oprogramowanie – ransomware o nazwie Cerber. Pechowi kibice mogli skończyć z żądaniem słonego okupu za odszyfrowanie cennych danych na zainfekowanych komputerach.

Szczyt infekcji przypadł na 12 czerwca, kiedy Polska rozgrywała mecz przeciwko Irlandii. W czerwcu i lipcu 68% infekcji pochodziło ze stron związanych ze streamingiem video (w tym wypadku meczów), a jedynie 17% źródeł infekcji stanowiły strony dla dorosłych.

Inwazja ransomware już nie dziwi – ten drastycznie efektywny rodzaj cyberprzestępstwa jest obecnie bardzo popularny i niezwykle skuteczny w generowaniu zysków dla przestępców. Według ostatniego badania cyberprzestępcy są jak najbardziej otwarci na negocjowanie okupu. W trzech przypadkach na cztery udało się zmniejszyć wysokość okupu, a średnia zniżka wyniosła 29%.

– Ciekawy jest jednak zastosowany przez cyberprzestępców mechanizm dostarczenia wirusa. Ostatnio w Polsce popularna była, na przykład, metoda „na fakturę”, polegająca na masowej wysyłce maili z przypomnieniem o zaległej płatności. Odbiorca klikał w link lub załącznik i tym sposobem dystrybuowany był wirus – mówi Leszek Tasiemski z firmy F-Secure. – Wykorzystanie popularności Euro, choć nie dziwi, jest przykładem sprytu przestępców i dobrej znajomości trendów. Duży udział komputerów z Polski w fali infekcji z okresu mistrzostw może świadczyć o atakach nakierowanych na użytkowników z naszego kraju – dodaje Tasiemski.

Jakie główne środki ostrożności należy podjąć, by nie paść ofiarą ataku typu ransomware?

1. 1. Korzystać z oprogramowania obejmującego różne warstwy zabezpieczeń, które może blokować znane typy ransomware, jak również całkiem nowe zagrożenia.
2. 2. Aktualizować oprogramowanie – ransomware wykorzystuje luki w zabezpieczeniach nieaktualnego software’u, dlatego zawsze należy mieć u siebie najnowszą wersję.
3. 3. Regularnie tworzyć kopie zapasowe – pozwoli to być o krok przed cyberprzestępcą.
4. 4. Być ostrożnym podczas przeglądania skrzynki mailowej – nigdy nie należy otwierać załącznika ani klikać w linki, co do których nie mamy zaufania.
5. 5. Ograniczyć użycie wtyczek do przeglądarek, które bywają częstym celem ataków. Należy wyłączać te, które zostały zainstalowane, ale nie są przez nas używane.