+38/050/370-3627
+38/093/220-0872
+38/044/257-2444
Новини

Check Point Software Technologies випустила звіт Cyber ​​Attack Trends: 2019 Mid-Year Report

Check Point Software Technologies випустила звіт Cyber ​​Attack Trends: 2019 Mid-Year Report

Check Point Software Technologies випустила звіт Cyber ​​Attack Trends: 2019 Mid-Year Report. Хакери продовжують розробляти нові набори інструментів та методи, націлені на корпоративні дані, які зберігаються в хмарній інфраструктурі; особисті мобільні пристрої; різні додатки і навіть популярні поштові платформи. Дослідники зазначають, що жоден із секторів повністю не захищений від кібератак.

Експерти Check Point виявили ключові тренди кіберзагроз в першому півріччі 2019:

  • Мобільний банкінг: кількість атак зросла вдвічі порівняно з 2018 роком. Банківські шкідливі програми — дуже поширена мобільна загроза. Банківське шкідливе ПО здатне викрасти платіжні та облікові дані, кошти з банківських рахунків жертв. Нові версії банківських шкідливих програм готові до поширення для всіх, хто готовий за них заплатити.
  • Атака на ланцюг поставок: кіберзлочинці можуть розширити свій вплив, використавши атаку на ланцюжок поставок компанії. При такому типі кібератаки хакери впроваджують шкідливий код безпосередньо в програмне забезпечення компанії-жертви. Після виконання цього шкідливого коду злочинці можуть отримати доступ до приватної інформації компанії.
  • Електронна пошта: зловмисники використовують різні методи для обходу рішень безпеки і спам-фільтрів. Наприклад, вони розсилають складні закодовані електронні листи, а також складний базовий код, який змішує звичайні текстові літери із символами HTML. Крім того, зловмисники застосовують методи соціальної інженерії, а також зміну та персоналізацію вмісту електронних листів.
  • Хмарні сховища: зростаюча популярність загальнодоступних хмарних середовищ призвела до збільшення кількості кібератак, націлених на величезні обсяги конфіденційних даних, що знаходяться на цих платформах. Найсерйозніші загрози безпеці хмар у 2019 році: неправильна конфігурація та погане управління хмарними ресурсами.

Найактивніше шкідливе програмне забезпечення у першому півріччі 2019 року за даними Check Point Software Technologies:

  1. Emotet (29%) — просунутий модульний троян, що самопоширюється. Emotet колись використовувався як банківський троян, а останнім часом використовується як доставка інших шкідливих програм або шкідливих кампаній. Він використовує кілька методів, щоб уникнути виявлення. Також поширюється через фішинговіспам-повідомлення, що містять шкідливі вкладення або посилання.
  2. Dorkbot (18%) — черв' на основі IRC, призначений для віддаленого виконання коду його оператором. Також можна завантажити додаткові шкідливі програми в заражену систему для крадіжки конфіденційної інформації.
  3. Trickbot (11%) - Trickbot - це варіант Dyre, що з'явився у жовтні 2016 року. З моменту своєї першої появи він був націлений на банки в основному в Австралії і Великобританії, а останнім часом він почав з'являтися також в Індії, Сінгапурі і Малайзії.

Найактивніші криптомайнери в першому півріччі 2019 року:

  1. Coinhive (23%) - криптомайнер, призначений для видобутку криптовалюти Monero без відома користувача, коли той відвідує веб-сайти. Coinhive з'явився лише у вересні 2017 року, але за даними на серпень 2019 року вже вразив 12% організацій у всьому світі.
  2. Cryptoloot (22%) — майнер, що вбудовується в сайт за допомогою JavaScript коду. Видобує криптовалюти Monero без дозволу користувача.
  3. XMRig (20%) — Програмне забезпечення з відкритим вихідним кодом, вперше виявлене у травні 2017 року. Використовується для майнінгу криптовалют Monero.

Найактивніші мобільні загрози першого півріччя 2019 року:

  1. Triada (30%) — Модульний бекдор для Android, який надає привілеї суперкористувача для завантажених шкідливих програм, а також допомагає впровадити його в системні процеси. Triada також був помічений за заміною URL-адрес, завантажуваних у браузерах.
  2. Lotoor (11%) — програма, яка використовує вразливість в операційній системі Android для отримання привілейованого root-доступу на зламаних мобільних пристроях.
  3. Hidad (7%) — модульний бекдор для Android, який надає права суперкористувача для завантаженого шкідливого ПЗ, а також допомагає впровадити його в системні процеси. Він може отримати доступ до ключових деталей безпеки, вбудованих в ОС, що дозволяє йому отримувати конфіденційні дані користувача.

Топ шкідливого ПЗ для банків у першому півріччі 2019 року:

  1. Ramnit (28%) — банківський троян, який викрадає дані облікових записів клієнтів банку, паролі FTP, файли cookies для сесій та особисті дані.
  2. Trickbot (21%) — домінуючий банківський троян, постійно поповнюваний можливостями, функціями та векторами поширення. Це дозволяє Trickbot бути гнучким та налаштованим шкідливим ПЗ, яке може поширюватися в рамках багатоцільових кампаній.
  3. Ursnif (10%) — троян, що працює на платформі Windows. Зазвичай він поширюється через набори експлойтів – Angler та Rig. Він може викрадати інформацію, пов'язану з платіжним програмним забезпеченням Verifone Point-of-Sale (POS). Для цього троян зв'язується з віддаленим сервером, щоб завантажити зібрану інформацію та отримати інструкції. Після цього він завантажує файли в заражену систему та виконує їх.

Звіт за перше півріччя 2019 року Cyber ​​Attack Trends: Annual Report 2019 показує весь можливий ландшафт кіберзагроз. Висновки засновані на даних Global Threat Impact Index та ThreatCloud Map, які були розроблені ThreatCloud intelligence, мережею боротьби з кіберзлочинністю, яка надає дані про загрози та тенденції атак з глобальної мережі датчиків загроз.

Інші новини

Найкраща ціна