Masz sklep odzieżowy online? Uważaj na Black Friday!

Przeczytaj także: Ataki DDoS w III kw. 2019 r. Szkolne łobuzy w akcji

Black Friday to amerykańska tradycja, która szybko zaskarbiła sobie sympatię innych krajów, w tym również i Polski. Przypadające w ostatni piątek listopada handlowe święto to dla kupujących okazja na upolowanie zniżki, a dla sprzedających - szansa na zwielokrotnione zyski. Niestety nie brakuje również zagrożeń. Czego może spodziewać się np. szczególnie chętnie odwiedzany w Czarny Piątek sklep odzieżowy online? Oto, na co wskazuje analiza zrealizowana przez Kaspersky.

Aby określić rozmach, z którym podczas Black Friday działają oszuści, badacze z firmy Kaspersky przeprowadzili analizę zagrożeń związanych z czarnopiątkowymi wyprzedażami. Pod lupę wzięto m.in. botnety przeznaczone do rozsiewania trojanów bankowych, czyli szkodliwego oprogramowania wykorzystywanego do kradzieży danych uwierzytelniających oraz informacji finansowych użytkowników.

Botnety to sieci urządzeń zainfekowanych szkodliwym oprogramowaniem. Według uznania właściciela botnetu taki szkodnik może pobierać dodatkowe moduły, które będą wykorzystywane do innych celów. Przy użyciu najnowocześniejszej technologii firma Kaspersky śledzi aktywność różnych sieci tego rodzaju i jest w stanie stwierdzić, kiedy określony botnet zostaje zmieniony celem dodania nowych możliwości. Niedawno badacze z firmy zauważyli botnety złożone z komputerów zainfekowanych szkodliwym oprogramowaniem, które przechwytywało dane uwierzytelniające użytkowników w celu uzyskania dostępu do popularnych sklepów online, a następnie (w niektórych przypadkach) danych dotyczących kart bankowych podpiętych do kont użytkowników w określonych sklepach. Firma Kaspersky zidentyfikowała 15 rodzin szkodliwego oprogramowania, których celem było łącznie 91 stron handlu elektronicznego oraz aplikacji mobilnych na całym świecie.

Analizy prowadzone przez Kaspersky, pokazują, że w tym sezonie operatorzy botnetów finansowych skupiali się na towarach konsumpcyjnych, ataków mógł spodziewać się sklep odzieżowy online, ale również e-sprzedawca handlujący biżuterią czy zabawkami – klienci 28 sklepów internetowych z tej kategorii stanowili cel wspominanych rodzin szkodliwego oprogramowania. Na dalszym miejscu znalazł się segment rozrywki obejmujący filmy, muzykę oraz gry. Cyberprzestępcy celowali także w klientów usług związanych z turystyką, takich jak serwisy prowadzące sprzedaż biletów komunikacyjnych, usługi taksówkowe czy hotele.

Determinacja, z jaką cyberprzestępcy próbują zdobyć dane uwierzytelniające użytkowników sklepów internetowych, nie powinna być właściwie żadnym zaskoczeniem. W niektórych przypadkach z takimi kontami połączone są dane dotyczące kart płatniczych lub szczegóły kart programów lojalnościowych, dlatego uzyskanie dostępu do konta użytkownika w sklepie internetowych może oznaczać również dostęp do jego pieniędzy. Nawet jeśli nie ma bezpośredniego zysku finansowego, konta użytkowników zawierają wiele cennych informacji, które mogą zostać wykorzystane do przeprowadzania dalszych ataków, np. historia zakupów czy informacje osobowe związane z adresem dostawy itd. Tego rodzaju informacje mają dużą wartość na nielegalnym rynku i z pewnością znajdą nabywcę. Na szczęście wystarczy zastosować proste środki prewencyjne oraz zachować czujność, aby pozostać bezpiecznym – powiedział Oleg Kupriejew, badacz ds. cyberbezpieczeństwa w firmie Kaspersky.