Έρευνα: Πιο οργανωμένο από ποτέ το έγκλημα στον κυβερνοχώρο- Μέσω e-mails οι περισσότερες επιθέσεις χάκερ

Το έγκλημα στον κυβερνοχώρο πιο οργανωμένο από ποτέ: Μέσω e-mails οι περισσότερες επιθέσεις χάκερ Facebook Twitter
ΠΗΓΗ ΦΩΤΟΓΡΑΦΙΑΣ /PIXABAY
0

Σημαντική αύξηση της συχνότητας και της πολυπλοκότητας της δραστηριότητας του εγκλήματος στον κυβερνοχώρο δείχνει παγκόσμια έρευνα Threat Insights της HP Inc.

Παράλληλα, καταγράφεται αύξηση 65% στη χρήση εργαλείων χακαρίσματος που έχουν ληφθεί από forums του υπόκοσμου και ιστότοπους διαμοιρασμού αρχείων από το β' εξάμηνο του 2020 έως το α' εξάμηνο του 2021.

Εκπληκτικά ικανά τα εργαλεία χακαρίσματος

Οι ερευνητές παρατήρησαν ότι τα εργαλεία χακαρίσματος ευρείας κυκλοφορίας ήταν εκπληκτικά ικανά. Για παράδειγμα, ένα εργαλείο μπορεί να λύσει τις προκλήσεις του CAPTCHA χρησιμοποιώντας τεχνικές οπτικής αναγνώρισης, πιο συγκεκριμένα την οπτική αναγνώριση χαρακτήρων (OCR), προκειμένου να εκτελέσει επιθέσεις προσωπικών διαπιστεύσεων εναντίον ιστότοπων.

Πιο οργανωμένο από ποτέ

Γενικότερα, η έκθεση διαπίστωσε ότι το έγκλημα στον κυβερνοχώρο είναι πιο οργανωμένο από ποτέ, με forums του υπόκοσμου που παρέχουν τις τέλειες πλατφόρμες για την αύξηση της αποτελεσματικότητας των hackers ώστε να συνεργάζονται και να μοιράζονται τακτικές, τεχνικές και διαδικασίες επίθεσης.

Μέσω e-mail οι περισσότερες επιθέσεις

Σύμφωνα με τα ευρήματα της έκθεσης, το 75% του κακόβουλου λογισμικού που εντοπίστηκε παραδόθηκε μέσω e-mail, ενώ οι λήψεις στο διαδίκτυο αποτελούν το υπόλοιπο 25%. Οι απειλές που λήφθηκαν χρησιμοποιώντας προγράμματα περιήγησης ιστού αυξήθηκαν κατά 24%, εν μέρει λόγω των χρηστών που κατεβάζουν εργαλεία χακαρίσματος και λογισμικό εξόρυξης κρυπτονομισμάτων.

Τα πιο συνηθισμένα δολώματα ηλεκτρονικού ψαρέματος ήταν τιμολόγια και επιχειρηματικές συναλλαγές (49%), ενώ το 15% ήταν απαντήσεις σε υποκλοπές e-mail. Τα δολώματα ηλεκτρονικού ψαρέματος με θέμα τον covid-19 αποτελούσαν λιγότερο από το 1%, με μείωση κατά 77% από το β' εξάμηνο του 2020 στο α' εξάμηνο του 2021.

Ο πιο συνηθισμένος τύπος κακόβουλων συνημμένων ήταν συμπιεσμένα αρχεία (29%), υπολογιστικά φύλλα (23%), έγγραφα (19%) και εκτελέσιμα αρχεία (19%). Ασυνήθιστοι τύποι συμπιεσμένων αρχείων όπως το JAR (συμπιεσμένο αρχείο Java) χρησιμοποιούνται για την αποφυγή εργαλείων εντοπισμού και για την εγκατάσταση κακόβουλου λογισμικού που αποκτάται εύκολα σε υπόγειες αγορές.

Η έκθεση διαπίστωσε ότι το 34% του κακόβουλου λογισμικού που καταγράφηκε ήταν προηγουμένως άγνωστο, με μείωση κατά 4% σε σχέση με το β΄ εξάμηνο του 2020. Επίσης καταγράφεται, σημαντική αύξηση κατά 24% στο κακόβουλο λογισμικό που εκμεταλλεύεται την ευπάθεια CVE-2017-11882 για την προσβολή του Microsoft Office ή του Microsoft WordPad και την πραγματοποίηση επιθέσεων χωρίς αρχεία.

Οι σημαντικότερες απειλές

Οι σημαντικότερες απειλές που καταγράφηκαν στην έκθεση του HP Wolf Security περιλαμβάνουν:

-Τις συνεργασίες μεταξύ των κυβερνοεγκληματιών που ανοίγουν την πόρτα σε ακόμη μεγαλύτερες επιθέσεις εναντίον των στόχων: Οι κυβερνοεγκληματίες που χρησιμοποιούν το εργαλείο Dridex πωλούν τα στοιχεία πρόσβασης των οργανισμών που έχουν παραβιάσει σε άλλους hackers, ώστε οι τελευταίοι να διανείμουν ransomware σε αυτούς τους οργανισμούς. Η πτώση της προτίμησης του εργαλείου Emotet το α' τρίμηνο του 2021 οδήγησε το Dridex να γίνει το κορυφαίο κακόβουλο εργαλείο που επισημάνθηκε από το HP Wolf Security.

- Τους υποκλοπείς πληροφοριών που χρησιμοποιούν πιο κακόβουλο λογισμικό: Το κακόβουλο λογισμικό CryptBot που χρησιμοποιείται ιστορικά για την υποκλοπή στοιχείων πρόσβασης ηλεκτρονικών πορτοφολιών και περιηγητών, πλέον χρησιμοποιείται και για την εξάπλωση του DanaBot, ενός δούρειου ίππου υποκλοπής τραπεζικών στοιχείων από το οργανωμένο έγκλημα.

- Τις καμπάνιες αποστολής VBS που στοχεύουν τα στελέχη επιχειρήσεων: Μία καμπάνια πολλαπλών επιπέδων βασισμένη σε Script Visual Basic (VBS) διαμοιράζει κακόβουλα συνημμένα ZIP αρχεία που έχουν πάρει το όνομά τους από το στέλεχος που έχουν στοχεύσει. Εγκαθιστά ένα κρυφό πρόγραμμα λήψης VBS πριν χρησιμοποιήσει νόμιμα εργαλεία SysAdmin του λειτουργικού συστήματος ώστε να μπορεί να λειτουργήσει αυτόνομα σε συσκευές και να παραδώσει το κακόβουλο λογισμικό.

-Τις εισβολές μέσω αιτήσεων: Μία καμπάνια κακόβουλου ανεπιθύμητου περιεχομένου με θέμα «βιογραφικό» που στοχεύει, ναυτιλιακές, υλικοτεχνικές και συναφείς εταιρείες σε επτά χώρες (Χιλή, Ιαπωνία, Ηνωμένο Βασίλειο, Πακιστάν, ΗΠΑ, Ιταλία και Φιλιππίνες), αξιοποιώντας αδυναμίες του Microsoft Office ώστε να εγκατασταθεί το εμπορικά διαθέσιμο Remcos RAT για την απόκτηση απομακρυσμένης πρόσβασης στους μολυσμένους υπολογιστές.

Με πληροφορίες από ΑΠΕ-ΜΠΕ

Διεθνή
0

ΔΕΙΤΕ ΑΚΟΜΑ

Ιαν Μπολ: Ο άνδρας που προσπάθησε να απαγάγει την Πριγκίπισσα Άννα δηλώνει αθώος – «Ήταν σκευωρία της βασιλικής οικογένειας»

Διεθνή / Ιαν Μπολ: Ο άνδρας που προσπάθησε να απαγάγει την Πριγκίπισσα Άννα δηλώνει αθώος – «Ήταν σκευωρία της βασιλικής οικογένειας»

Ο Ιαν Μπολ, που το 1974 επιχείρησε την απαγωγή της Πριγκίπισσας Άννας, ισχυρίζεται πως ήταν αθώος και θύμα βασιλικής σκευωρίας με σκοπό τη διαφήμιση ενός βιβλίου
LIFO NEWSROOM
Ναυτική καταδίωξη στην Κορνουάλη οδήγησε σε κατάσχεση κοκαΐνης αξίας 18 εκατ. λιρών και σύλληψη διεθνούς δικτύου

Διεθνή / Ναυτική καταδίωξη στην Κορνουάλη οδήγησε σε κατάσχεση κοκαΐνης αξίας 18 εκατ. λιρών και σύλληψη διεθνούς δικτύου

Μια κινηματογραφική καταδίωξη στη θάλασσα της Κορνουάλης αποκάλυψε διεθνές καρτέλ ναρκωτικών που μετέφερε κοκαΐνη από τη Νότια Αμερική στη Βρετανία μέσω θαλάσσιων «παραδόσεων»
LIFO NEWSROOM
Δασμοί Τραμπ: Η «αθέατη» πλευρά της εμπορικής συμφωνίας μεταξύ ΕΕ και ΗΠΑ

Διεθνή / Δασμοί Τραμπ: Η «αθέατη» πλευρά της εμπορικής συμφωνίας μεταξύ ΕΕ και ΗΠΑ

Σε σύγκριση με το καθεστώς που ίσχυε από τις 9 Απριλίου, όταν ανεστάλη ο συντελεστής 20% που είχε ανακοινωθεί μία εβδομάδα πριν και επιβλήθηκε ένας πρόσθετος οριζόντιος δασμός 10%, η διαφορά είναι μικρή, καθώς στον συντελεστή 15% θα ενσωματωθούν και οι προϋπάρχοντες δασμοί
LIFO NEWSROOM
Γερμανία: Το παλαιότερο και μεγαλύτερο gay nightclub κλείνει λόγω πτώχευσης

Διεθνή / SchwuZ: Το μεγαλύτερο γκέι nightclub της Γερμανίας κήρυξε πτώχευση έπειτα από 50 χρόνια λειτουργίας

Τον Μάιο, το κλαμπ περιόρισε το ωράριο λειτουργίας του, απέλυσε προσωπικό και ζήτησε τη βοήθεια των τακτικών επισκεπτών του για να καλύψει το συνεχώς αυξανόμενο οικονομικό έλλειμμα
LIFO NEWSROOM
Zωγράφος ανακάλυψε μήνυμα 122 ετών μέσα σε μπουκάλι στους τοίχους ενός φάρου

Διεθνή / Zωγράφος ανακάλυψε μήνυμα 122 ετών μέσα σε μπουκάλι στους τοίχους ενός φάρου

Το μπουκάλι, που ήταν κρυμμένο σε μια κοιλότητα στον τοίχο του φάρου του Cape Bruny, ο οποίος έχει χαρακτηριστεί ιστορικό μνημείο, περιείχε ένα γράμμα που είχε γραφτεί το 1903 από έναν επιθεωρητή φάρων της Τασμανίας
LIFO NEWSROOM