Έρευνα: Πιο οργανωμένο από ποτέ το έγκλημα στον κυβερνοχώρο- Μέσω e-mails οι περισσότερες επιθέσεις χάκερ

Το έγκλημα στον κυβερνοχώρο πιο οργανωμένο από ποτέ: Μέσω e-mails οι περισσότερες επιθέσεις χάκερ Facebook Twitter
ΠΗΓΗ ΦΩΤΟΓΡΑΦΙΑΣ /PIXABAY
0

Σημαντική αύξηση της συχνότητας και της πολυπλοκότητας της δραστηριότητας του εγκλήματος στον κυβερνοχώρο δείχνει παγκόσμια έρευνα Threat Insights της HP Inc.

Παράλληλα, καταγράφεται αύξηση 65% στη χρήση εργαλείων χακαρίσματος που έχουν ληφθεί από forums του υπόκοσμου και ιστότοπους διαμοιρασμού αρχείων από το β' εξάμηνο του 2020 έως το α' εξάμηνο του 2021.

Εκπληκτικά ικανά τα εργαλεία χακαρίσματος

Οι ερευνητές παρατήρησαν ότι τα εργαλεία χακαρίσματος ευρείας κυκλοφορίας ήταν εκπληκτικά ικανά. Για παράδειγμα, ένα εργαλείο μπορεί να λύσει τις προκλήσεις του CAPTCHA χρησιμοποιώντας τεχνικές οπτικής αναγνώρισης, πιο συγκεκριμένα την οπτική αναγνώριση χαρακτήρων (OCR), προκειμένου να εκτελέσει επιθέσεις προσωπικών διαπιστεύσεων εναντίον ιστότοπων.

Πιο οργανωμένο από ποτέ

Γενικότερα, η έκθεση διαπίστωσε ότι το έγκλημα στον κυβερνοχώρο είναι πιο οργανωμένο από ποτέ, με forums του υπόκοσμου που παρέχουν τις τέλειες πλατφόρμες για την αύξηση της αποτελεσματικότητας των hackers ώστε να συνεργάζονται και να μοιράζονται τακτικές, τεχνικές και διαδικασίες επίθεσης.

Μέσω e-mail οι περισσότερες επιθέσεις

Σύμφωνα με τα ευρήματα της έκθεσης, το 75% του κακόβουλου λογισμικού που εντοπίστηκε παραδόθηκε μέσω e-mail, ενώ οι λήψεις στο διαδίκτυο αποτελούν το υπόλοιπο 25%. Οι απειλές που λήφθηκαν χρησιμοποιώντας προγράμματα περιήγησης ιστού αυξήθηκαν κατά 24%, εν μέρει λόγω των χρηστών που κατεβάζουν εργαλεία χακαρίσματος και λογισμικό εξόρυξης κρυπτονομισμάτων.

Τα πιο συνηθισμένα δολώματα ηλεκτρονικού ψαρέματος ήταν τιμολόγια και επιχειρηματικές συναλλαγές (49%), ενώ το 15% ήταν απαντήσεις σε υποκλοπές e-mail. Τα δολώματα ηλεκτρονικού ψαρέματος με θέμα τον covid-19 αποτελούσαν λιγότερο από το 1%, με μείωση κατά 77% από το β' εξάμηνο του 2020 στο α' εξάμηνο του 2021.

Ο πιο συνηθισμένος τύπος κακόβουλων συνημμένων ήταν συμπιεσμένα αρχεία (29%), υπολογιστικά φύλλα (23%), έγγραφα (19%) και εκτελέσιμα αρχεία (19%). Ασυνήθιστοι τύποι συμπιεσμένων αρχείων όπως το JAR (συμπιεσμένο αρχείο Java) χρησιμοποιούνται για την αποφυγή εργαλείων εντοπισμού και για την εγκατάσταση κακόβουλου λογισμικού που αποκτάται εύκολα σε υπόγειες αγορές.

Η έκθεση διαπίστωσε ότι το 34% του κακόβουλου λογισμικού που καταγράφηκε ήταν προηγουμένως άγνωστο, με μείωση κατά 4% σε σχέση με το β΄ εξάμηνο του 2020. Επίσης καταγράφεται, σημαντική αύξηση κατά 24% στο κακόβουλο λογισμικό που εκμεταλλεύεται την ευπάθεια CVE-2017-11882 για την προσβολή του Microsoft Office ή του Microsoft WordPad και την πραγματοποίηση επιθέσεων χωρίς αρχεία.

Οι σημαντικότερες απειλές

Οι σημαντικότερες απειλές που καταγράφηκαν στην έκθεση του HP Wolf Security περιλαμβάνουν:

-Τις συνεργασίες μεταξύ των κυβερνοεγκληματιών που ανοίγουν την πόρτα σε ακόμη μεγαλύτερες επιθέσεις εναντίον των στόχων: Οι κυβερνοεγκληματίες που χρησιμοποιούν το εργαλείο Dridex πωλούν τα στοιχεία πρόσβασης των οργανισμών που έχουν παραβιάσει σε άλλους hackers, ώστε οι τελευταίοι να διανείμουν ransomware σε αυτούς τους οργανισμούς. Η πτώση της προτίμησης του εργαλείου Emotet το α' τρίμηνο του 2021 οδήγησε το Dridex να γίνει το κορυφαίο κακόβουλο εργαλείο που επισημάνθηκε από το HP Wolf Security.

- Τους υποκλοπείς πληροφοριών που χρησιμοποιούν πιο κακόβουλο λογισμικό: Το κακόβουλο λογισμικό CryptBot που χρησιμοποιείται ιστορικά για την υποκλοπή στοιχείων πρόσβασης ηλεκτρονικών πορτοφολιών και περιηγητών, πλέον χρησιμοποιείται και για την εξάπλωση του DanaBot, ενός δούρειου ίππου υποκλοπής τραπεζικών στοιχείων από το οργανωμένο έγκλημα.

- Τις καμπάνιες αποστολής VBS που στοχεύουν τα στελέχη επιχειρήσεων: Μία καμπάνια πολλαπλών επιπέδων βασισμένη σε Script Visual Basic (VBS) διαμοιράζει κακόβουλα συνημμένα ZIP αρχεία που έχουν πάρει το όνομά τους από το στέλεχος που έχουν στοχεύσει. Εγκαθιστά ένα κρυφό πρόγραμμα λήψης VBS πριν χρησιμοποιήσει νόμιμα εργαλεία SysAdmin του λειτουργικού συστήματος ώστε να μπορεί να λειτουργήσει αυτόνομα σε συσκευές και να παραδώσει το κακόβουλο λογισμικό.

-Τις εισβολές μέσω αιτήσεων: Μία καμπάνια κακόβουλου ανεπιθύμητου περιεχομένου με θέμα «βιογραφικό» που στοχεύει, ναυτιλιακές, υλικοτεχνικές και συναφείς εταιρείες σε επτά χώρες (Χιλή, Ιαπωνία, Ηνωμένο Βασίλειο, Πακιστάν, ΗΠΑ, Ιταλία και Φιλιππίνες), αξιοποιώντας αδυναμίες του Microsoft Office ώστε να εγκατασταθεί το εμπορικά διαθέσιμο Remcos RAT για την απόκτηση απομακρυσμένης πρόσβασης στους μολυσμένους υπολογιστές.

Με πληροφορίες από ΑΠΕ-ΜΠΕ

Διεθνή
0

ΔΕΙΤΕ ΑΚΟΜΑ

Ντόναλντ Τραμπ: «Πλήρης εξουσιοδότηση» στους πράκτορες της ICE να αντιδρούν σε επιθέσεις

Διεθνή / Ντόναλντ Τραμπ: «Πλήρης εξουσιοδότηση» στους πράκτορες της ICE να αντιδρούν σε επιθέσεις

Ο Ντόναλντ Τραμπ έδωσε απόλυτη εξουσιοδότηση στις ομοσπονδιακές αρχές μετανάστευσης να προστατεύουν τον εαυτό τους μετά από συγκρούσεις με διαδηλωτές σε εφόδους στην Καλιφόρνια. Συλλήψεις, τραυματισμοί και οργισμένες αντιδράσεις πολιτικών
LIFO NEWSROOM
Ισπανία: «Κόκκινος συναγερμός» στην Καταλονία λόγω ισχυρών βροχών - Σταμάτησαν τα τρένα

Διεθνή / Ισπανία: «Κόκκινος συναγερμός» στην Καταλονία λόγω ισχυρών βροχών - Σταμάτησαν τα τρένα

Η μετεωρολογική υπηρεσία Aemet προειδοποιεί ότι σε περιοχές γύρω από τη Βαρκελώνη και την Ταραγόνα είναι πιθανό να πέσουν έως και 90 χιλιοστά βροχής μέσα σε μόλις μία ώρα
LIFO NEWSROOM
«Superfake» τσάντες: Το νέο φαινόμενο που σαρώνει στη Gen Ζ

Διεθνή / «Superfake» τσάντες: Το νέο φαινόμενο που σαρώνει στη Gen Ζ

Η νέα γενιά «superfake» επώνυμων τσαντών απειλεί τη βιομηχανία της πολυτελείας, καθώς οι Gen Z καταναλωτές στρέφονται σε ρεαλιστικά αντίγραφα με χαμηλότερο κόστος. Πώς το TikTok, οι influencers και η τεχνολογία αλλάζουν το παιχνίδι.
LIFO NEWSROOM
Ο Μακρόν «αποδοκιμάζει» τους δασμούς Τραμπ και καλεί την Ευρώπη να υπερασπιστεί τα συμφέροντά της

Διεθνή / Ο Μακρόν «αποδοκιμάζει» τους δασμούς Τραμπ και καλεί την Ευρώπη να υπερασπιστεί τα συμφέροντά της

Ο Γάλλος πρόεδρος καλεί συγκριμένα την Ευρωπαϊκή Επιτροπή να "επιταχύνει την προετοιμασία αξιόπιστων αντιμέτρων, με την κινητοποίηση όλων των εργαλείων που έχει στη διάθεσή της"
LIFO NEWSROOM
Πώς ο πόλεμος Ισραήλ-Ιράν ωφελεί την Τουρκία και αλλάζει τις ισορροπίες στη Μέση Ανατολή

Ανάλυση / Ο πόλεμος Ισραήλ-Ιράν ωφελεί την Τουρκία και αλλάζει τις ισορροπίες στη Μέση Ανατολή

Ο πόλεμος Ισραήλ-Ιράν δημιούργησε νέες γεωπολιτικές ευκαιρίες για την Τουρκία - Πώς η Άγκυρα επιχειρεί να εκμεταλλευτεί την αποδυνάμωση της Τεχεράνης σε Ιράκ, Συρία και Νότιο Καύκασο
ΠΕΤΡΟΣ ΚΡΑΝΙΑΣ
Πώς οι Κινέζοι κατασκευαστές αυτοκινήτων ξεπέρασαν Tesla, VW και GM: Το μυστικό πίσω από την παγκόσμια κυριαρχία

Διεθνή / Πώς οι Κινέζοι κατασκευαστές αυτοκινήτων ξεπέρασαν Tesla, VW και GM: Το μυστικό πίσω από την παγκόσμια κυριαρχία

Οι κινέζοι κατασκευαστές αυτοκινήτων όπως η BYD και η Chery κατακτούν την παγκόσμια αγορά με ταχύτητα και ευελιξία που σοκάρουν τους παραδοσιακούς γίγαντες όπως η Tesla και η Volkswagen
LIFO NEWSROOM
Δασμοί Τραμπ: «Διαπραγματευτική τακτική», λένε Ευρωπαίοι - «Αντίμετρα αν χρειαστεί», εξαγγέλλει η φον ντερ Λάιεν

Διεθνή / Δασμοί Τραμπ: «Διαπραγματευτική τακτική», λένε Ευρωπαίοι - «Αντίμετρα αν χρειαστεί», εξαγγέλλει η φον ντερ Λάιεν

Την ετοιμότητα της ΕΕ να συνεχίσει να εργάζεται για μια συμφωνία ως την 1η Αυγούστου, αλλά ταυτόχρονα και για την υιοθέτηση αναλογικών αντίμετρων εάν χρειαστεί, επισημαίνει η Ούρσουλα φον ντερ Λάιεν
LIFO NEWSROOM
Καταγγελίες για παραβίαση διεθνούς δικαίου από την ΕΕ λόγω ενεργειακής συμφωνίας με το Ισραήλ

Διεθνή / Καταγγελίες για παραβίαση διεθνούς δικαίου από την ΕΕ λόγω ενεργειακής συμφωνίας με το Ισραήλ

Η ΕΕ κατηγορείται για συνενοχή σε παραβιάσεις διεθνούς δικαίου εξαιτίας συμφωνίας φυσικού αερίου με το Ισραήλ, που φέρεται να παραβιάζει τα κυριαρχικά δικαιώματα των Παλαιστινίων, σύμφωνα με έκθεση της Global Witness
LIFO NEWSROOM