- Rośnie liczba ataków z wykorzystaniem infostealerów, czyli narzędzi kradnących dane z komputerów. Wśród nich znajdziemy m.in. rosyjskie oprogramowanie coraz częściej atakujące polskie przedsiębiorstwa
- Najczęściej wykrywanym złośliwym oprogramowaniem na świecie był FakeUpdates (znany także jako SocGholish), wpływający na 6% organizacji na całym świecie.
- W październiku polskie przedsiębiorstwa atakowane były średnio od 1482 do 1704 razy w tygodniu, a cyberprzestępcy najczęściej wykorzystywali multiplatformowe złośliwe oprogramowanie Androxgh0st
Rośnie liczba ataków z wykorzystaniem infostealerów, czyli narzędzi kradnących dane z komputerów. Wśród nich znajdziemy m.in. rosyjskie oprogramowanie coraz częściej atakujące polskie przedsiębiorstwa – ostrzega Check Point Software. Eksperci podkreślają również coraz bardziej zaawansowane metody ataków cybernetycznych.
Z danych zebranych przez analityków bezpieczeństwa cybernetycznego wynika, że w październiku 2024 r. najczęściej wykrywanym złośliwym oprogramowaniem był FakeUpdates (znany także jako SocGholish), wpływający na 6% organizacji na całym świecie. FakeUpdates to downloader napisany w JavaScript, który zapisuje złośliwe ładunki na dysku przed ich uruchomieniem. To oprogramowanie otwiera drzwi dla innych zagrożeń, takich jak GootLoader, Dridex czy AZORult, co czyni je niezwykle niebezpiecznym narzędziem w rękach cyberprzestępców.
Check Point Research udostępnił również informacje o atakach w Polsce. W październiku polskie przedsiębiorstwa atakowane były średnio od 1482 do 1704 razy w tygodniu, a cyberprzestępcy najczęściej wykorzystywali multiplatformowe złośliwe oprogramowanie Androxgh0st, które wykorzystuje luki w zabezpieczeniach popularnych frameworków, takich jak PHPUnit i Laravel. Malware ten kradnie poufne dane, w tym informacje uwierzytelniające do różnych usług, takich jak Twilio czy AWS. Androxgh0st jest szczególnie groźny dla firm, ponieważ infekuje serwery i komputery poprzez znane podatności. Zagrożenie wykryte zestało w niemal 5,5% polskich sieci firmowych.
Na drugiej pozycji ulokował się Lumma Stealer, infostealer pochodzący z Rosji, oferowany jako Malware-as-a-Service (MaaS). Program ten kradnie dane logowania z przeglądarek internetowych oraz portfeli kryptowalutowych. Jego innowacyjne metody rozprzestrzeniania, takie jak fałszywe strony CAPTCHA, sprawiają, że jest on skuteczny i trudny do wykrycia. 3,5% polskich sieci mierzyło się z jego złośliwym potencjałem.
Polskie podium z 3% wpływem zagrożeń zamknął CrimsonRAT, trojan zdalnego dostępu wykorzystującym język Java. Rozprzestrzenia się za pośrednictwem kampanii spamowych, które zawierają złośliwe dokumenty Microsoft Office. Po zainfekowaniu CrimsonRat może kontrolować zaatakowane komputery i wykonywać różne złośliwe działania.
Nowe trendy w atakach?
Analitycy Check Point Research zauważają, że jednym z najnowszych trendów jest wykorzystanie fałszywych stron CAPTCHA do dystrybucji rosyjskiego oprogramowania Lumma Stealer (nr 2 w Polsce, nr 4 na świecie). Ta kampania, o zasięgu globalnym, wpływa na użytkowników poprzez zainfekowane linki do pobierania gier oraz phishing skierowany na programistów GitHub. Złośliwe skrypty kopiowane są do schowka użytkowników, a następnie uruchamiane, co pozwala infostealerom na wykradanie danych uwierzytelniających i innych poufnych informacji.
– Wzrost liczby zaawansowanych infostealerów podkreśla zmieniającą się cyber-rzeczywistość. Hakerzy modyfikują swoje metody i wykorzystują innowacyjne wektory ataków. Organizacje muszą wyjść poza tradycyjne metody obrony, przyjmując proaktywne i adaptacyjne środki bezpieczeństwa, które przewidują pojawiające się zagrożenia, aby skutecznie przeciwdziałać tym uporczywym wyzwaniom – mówi Maya Horowitz, wiceprezes ds. badań w Check Point Software.
W zakresie złośliwego oprogramowania na urządzenia mobilne, wzrosła liczba ataków z użyciem nowej wersji Necro. Zainfekowało ono aplikacje dostępne na Google Play, docierając do ponad 11 milionów urządzeń. Necro ukrywa swoje złośliwe ładunki przy użyciu steganografii, co umożliwia m.in. wyświetlanie ukrytych reklam oraz zapisanie użytkowników do płatnych usług bez ich wiedzy.
