Cisco: bezpieczeństwo w Internecie 2010

Przeczytaj także: Cyberprzestępczość 2000-2010

W raporcie stwierdzono także, że rok 2010 był pierwszym rokiem w historii Internetu, w którym zmalała ilość spamu, jednak użytkownicy nadal padają ofiarą niezliczonych form nadużywania zaufania. Ponadto cyberprzestępcy silnie inwestują w angażowanie tzw. „słupów” (money mule ― muł do przenoszenia pieniędzy), czyli osób zwerbowanych w celu przekazywania w bezpieczne miejsce nielegalnie zdobytych pieniędzy.

W odpowiedzi na trwające przez ostatnie dziesięć lat masowe cyberataki na systemy operacyjne komputerów osobistych, dostawcy platform i aplikacji do tego typu komputerów podnieśli poziom bezpieczeństwa swoich produktów i przyjęli bardziej aktywne podejście do usuwania luk w ich zabezpieczeniach. W rezultacie hakerzy zaczęli mieć większe trudności z wykorzystywaniem tych platform, które wcześniej nie stwarzały im żadnych problemów ― zwłaszcza platformy Windows ― i szukają innych obszarów oferujących możliwość zarabiania pieniędzy. Równie ważnym czynnikiem sprzyjającym nasilaniu się tej tendencji jest szybkie rozpowszechnianie się urządzeń i aplikacji mobilnych. Szczególnie poważnym źródłem zagrożeń stają się aplikacje mobilne producentów zewnętrznych.

W dorocznym raporcie Cisco Security Report przedstawiono także laureatów konkursu 2010 Cisco Cybercrime Showcase i omówiono wpływ mediów społecznościowych, przetwarzania w chmurze (cloud computing), spamu i globalnej działalności cyberprzestępczej zagrażającej bezpieczeństwu w sieci.

Najważniejsze informacje

Spam: Rok 2010 był pierwszym rokiem w historii Internetu, w którym zmalała ilość spamu. Mimo tej dobrej wiadomości, w 2010 r. zaobserwowano wzrost ilości spamu w krajach rozwiniętych gospodarczo, w których coraz powszechniej wdrażane są łącza szerokopasmowe, w tym we Francji, Niemczech i Wielkiej Brytanii (w Wielkiej Brytanii ilość spamu wzrosła w latach 2009–2010 o niemal 99%). Dobra wiadomość jest taka, że w Brazylii, Chinach i Turcji ― państwach, które w ubiegłym roku zajęły wysokie pozycje na liście krajów opanowanych przez spam ― zaobserwowano znaczny spadek ilości spamu w 2010 r. (w szczególności w Turcji ilość spamu spadła o 87%). Ten spadek jest po części efektem likwidacji dużych sieci botnet, takich jak Waledac i Pushdo/Cutwail, co zawdzięczamy głównie analitykowi Thorstenowi Holzowi oraz ograniczeniu przez operatorów Internetu ilości szkodliwych wiadomości e-mail docierających z sieci szerokopasmowych. Ponadto, władze zaczęły poważniej traktować problem spamu i starają się unieszkodliwiać najgroźniejszych sprawców uczestniczących w tym procederze.

Wykorzystywanie „słupów” (money muling): W miarę rozwoju działalności gospodarczej cyberprzestępców oraz zdobywania przez nich coraz większej liczby danych uwierzytelniających, które zapewniają dostęp do systemów finansowych, występuje coraz większe zapotrzebowanie na tzw. „słupy” (money mule), czyli osoby rekrutowane w celu zakładania kont bankowych lub nawet wykorzystywania własnych kont, aby pomóc hakerom w wypłacaniu ukradzionych sum lub praniu brudnych pieniędzy.

Tego typu operacje stają się coraz bardziej wyrafinowane i zaczynają nabierać międzynarodowego charakteru. Eksperci ds. bezpieczeństwa z firmy Cisco przewidują, że staną się one głównym obszarem inwestycji cyberprzestępców w 2011 r.