Liczba ataków hakerskich rośnie w tempie ponad 700 proc. rocznie. Cyberprzestępcy wyłudzili w ubiegłym roku ponad 1 mld dol.

0

Ostatnie miesiące w sieci upłynęły pod znakiem wymuszeń i wyłudzeń. Liczba nowych rodzajów oprogramowania ransomware, które blokuje dostęp do danych i umożliwia hakerom żądanie okupu w zamian za przywrócenie do nich dostępu, wzrosła w ubiegłym roku o 748 proc. Przestępcy wyłudzili w ten sposób ponad 1 mld dol. Większość ataków w sieci odbywa się z wykorzystaniem metody phishingu, czyli poprzez wiadomości e-mail, oraz technik inżynierii społecznej – podszywania się pod instytucje lub osoby cieszące się zaufaniem – podaje specjalizująca się w cyberzabezpieczeniach globalna firma Trend Micro.

– Jednym z głównych cyberzagrożeń w ubiegłym roku były wyłudzenia i próby wymuszenia okupu. Liczba takich incydentów rośnie w tempie przekraczającym 700 proc. rocznie. Rozpowszechnione są również ataki typu BEC (ang. Business Email Compromise) oraz APT (ang. Advanced Persistent Threats). To trzy najpopularniejsze rodzaje cyberzagrożeń. Dla wielu firm i organizacji dużym problemem są właśnie fałszywe e-maile – mówi agencji informacyjnej Newseria Biznes Richard Ku, wiceprezes Trend Micro ds. rozwiązań biznesowych.

O ile jeszcze kilka lat temu celem cyberprzestępców byli głównie indywidualni użytkownicy, o tyle teraz większość ataków jest wymierzona w przedsiębiorstwa i instytucje, które dysponują większymi środkami finansowymi i wrażliwymi danymi. Jak szacuje Trend Micro, w ubiegłym roku firmy na całym świecie straciły około 140 mln dol. z powodu ataków BEC, bazujących na technikach inżynierii społecznej i służących wyłudzeniu pieniędzy.

– W ubiegłym roku odnotowaliśmy znaczny wzrost liczby wymuszeń i ataków typu BEC. Myślę, że ten trend się utrzyma, należy więc zdawać sobie sprawę z wagi tego zjawiska. Inżynieria społeczna oraz phishing to najprostsze metody zaatakowania firmy. Do kradzieży danych hakerzy używają najczęściej wiadomości e-mail, a także oprogramowania czy sprzętu typu keylogger (rejestrującego klawisze naciskane przez użytkownika) – mówi Richard Ku.

W ubiegłym roku firma Trend Micro wraz z zespołem Zero Day Initiative (ZDI) wykryła 780 luk w zabezpieczeniach producentów oprogramowania. Większość dotyczyła oprogramowania Adobe Acrobat Reader DC i Advantech WebAccess. Eksperci znaleźli o 188 proc. więcej luk w oprogramowaniu Apple’a, spadła za to ich liczba w oprogramowaniu Microsoftu (o 47 proc. w ujęciu rocznym).

Czytaj również:  Sławomir Zawadzki podsumowuje wyniki Banku Pocztowego za 2016 rok

Jednym z najważniejszych wydarzeń 2016 roku był październikowy masowy atak z użyciem botnetu Mirai. Cyberprzestępcy wykorzystali słabe zabezpieczenia urządzeń podłączonych do internetu, żeby przeprowadzić rozproszony atak DDoS (ang. Distributed Denial of Service). W efekcie takie serwisy internetowe jak Twitter, Reddit i Spotify musiały na kilka godzin odłączyć się od sieci. Głośny był również sierpniowy wyciek danych z Yahoo – największy w historii firmy. Cyberprzestępcy ukradli dane z miliarda kont użytkowników.

Kolejnym niepokojącym trendem była rosnąca skala cyberprzestępstw z użyciem trojanów bankowych (szkodliwego oprogramowania atakującego bankomaty) oraz technik kopiowania pasków magnetycznych z kart płatniczych, co pozwala hakerom uzyskać dostęp do pieniędzy zgromadzonych na kontach bankowych.