Nuo „Mac“ Trojos viruso prie kibernetinio ginklo

Publikuota: 2012 m. gruodžio 13 d. ketvirtadienis

Kaip ir kasmet „Kaspersky Lab“ pristatė kibernetinių nusikaltėlių veiklos 2012 m. rezultatus ir kibernetinės erdvės prognozes. Bendrovės antivirusų ekspertai teigė, kad 2012 m. pabaigoje jų pristatytos prognozės pasitvirtino, atsirado naujų tendencijų, rodančių kibernetinių grėsmių tradicinių platinimo būdų ir schemų kaitą.

2012 m. buvo galutinai sugriautas mitas apie visišką „Mac“ prietaisų saugumą: „Mac OS X“ sukurtų antivirusinių įrašų skaičius padidėjo 30 proc., palyginti su 2011 m., o garsiajam Trojos virusui Flashfake pavyko sukurti didžiausią istorijoje tinklą iš daugiau nei 700 tūkst. užkrėstų kompiuterių visame pasaulyje. Kad patektų į operacinę sistemą kenkėjai išnaudojo silpnąsias „Java“ vietas, kurios „Mac“ prietaisuose buvo atviros keletą mėnesių. Beje, 2012-uosius drąsiai galima vadinti „Java“ silpnųjų vietų metais – pusė visų atakų taikant eksploitus buvo nukreipta būtent į silpnąsias „Java“ vietas, kurios aktyviai taikomos ir PK, ir „Mac“.

2012 m. sparčiai augo mobiliosios operacinės sistemos „Android“ kenkėjiškų programų skaičius: kas mėnesį apie 99 proc. „Kaspersky Lab“ užfiksuotų visų mobiliųjų grėsmių buvo nukreiptos būtent į šią platformą. Iš viso 2012 m. aptikta beveik 35 tūkst. kenkėjiškų programų „Android“ įrenginiams – apytiksliai 6 kartus daugiau nei 2011 m. Be to, ekspertai pažymi mobiliosios kenkėjiškos programinės įrangos istorijos naujo etapo pradžią, kai išmanieji telefonai tapo tikslinių ir šnipinėjimo atakų taikiniais, kaip ir įprasti kompiuteriai.

Internetinės bankininkystės sistemos taip pat buvo kibernetinių nusikaltėlių dėmesio centre, jų atakų aukomis vis dažniau tampa ne tik privatūs, bet ir korporatyviniai vartotojai. Populiarūs tapo specialūs bankiniai Trojos virusai, nukreipti į organizacijų finansų darbuotojų kompiuterius, kuriuose saugomi banko sąskaitų nuotolinio valdymo duomenys. Pirmiausia kliuvo mažoms ir vidutinėms bendrovėms, kurių informacinio saugumo biudžetas tradiciškai ribotas.

Didžiausią rezonansą 2012 m. sukėlė kibernetinių ginklų taikymo incidentai. Iki 2012 m. IT bendruomenė žinojo ir turėjo tik du realaus kibernetinio ginklo pavyzdžius – Stuxnet ir Duqu. 2012 m. ne tik kelis kartus padidėjo realių incidentų skaičius, bet ir pasitvirtino ilgalaikis bei rimtas daugelio pasaulio šalių įsitraukimas į kibernetinio ginklo kūrimą. Viskas prasidėjo nuo mistinio Trojos viruso Wiper, panaikinusio dešimties bendrovių duomenų bazes Irane ir nepalikusio kokių nors pastebimų pėdsakų. Tirdami šį incidentą „Kaspersky Lab“ ekspertai aptiko sudėtingas kibernetinio šnipinėjimo sistemas Flame ir Gauss, kurios, pasak ekspertus, buvo sukurtos palaikant valstybei. Visa tai leidžia minėtas kenkėjiškas programas priskirti prie kibernetinių ginklų. Pažymėtina, kad visi incidentai buvo užfiksuoti Artimuosiuose Rytuose, kur visus metus vyravo politinis nestabilumas.

„Pagrindinės 2012 m. grėsmės nebuvo netikėtos IT bendruomenei. Tačiau įprastas kibernetinės erdvės saugumo vaizdas pasikeitė. „Apple“ kompiuteriai jau neatrodo saugūs, į pirmąją kenkėjiškų programų reitingo vietą pamažu kyla mobiliosios grėsmės, o tikslinės bendrovių atakos ir sudėtingi kibernetinių ginklų pavyzdžiai verčia kitaip žiūrėti į apsaugą. Tačiau visi šie kibernetinių nusikaltėlių iššūkiai neleidžia mums nuleisti rankų. Mes ir toliau tobuliname savo produktus ir technologijas. Ir pasistengsime mūsų pasaulį padaryti dar saugesnį“, – pabrėžė Eugenijus Kaspersky, „Kaspersky Lab“ generalinis direktorius.

Kaip rodo „Kaspersky Lab“ 2012 m. prognozės, grėsmės ir toliau plėtosis pagal šiųmetes tendencijas. Pagal šių metų pavyzdžius ekspertai prognozuoja valstybių finansuojamų sudėtingų kibernetinių atakų skaičiaus augimą.

Be to, „Kaspersky Lab“ analitikai tvirtina, kad ateinančiais metais bus vis daugiau tikslinių atakų ir kibernetinio šnipinėjimo, kurių tikslas – patekti į bendrovės korporatyvinę sistemą.

Šiais metais pasižymėję „Mac“ prietaisų kenkėjai, mobiliosios grėsmės bei eksploitai, pasak „Kaspersky Lab“ specialistų, ir ateinančiais metais liks kenkėjų mėgstamiausių būdų sąraše.

Išsamią „Kaspersky Lab“ ataskaitos versiją apie 2012 m. virusų aktyvumą ir 2013 m. kibernetinių grėsmių plėtros prognozes rasite http://www.securelist.com/en.

Šaltinis: pranešimas spaudai
Kopijuoti, platinti, skelbti bet kokią portalo News.lt informaciją be raštiško redakcijos sutikimo draudžiama.

facebook komentarai

Naujas komentaras


Captcha

Sustabdytas didžiausią grėsmę keliantis „botnet“ tinklas „Gamarue“ (1)

Saugumo sprendimų kompanija ESET drauge su „Microsoft“ tyrėjais, bendradarbiaujant su teisėsaugos agentūromis FTB, „Interpol“, „Europol“ ir kitais kibernetinės apsaugos ekspertais visame pasaulyje, sėkmingai sustabdė daugelį metų internete plitusį kenkėjiškų programų židinį „Gamarue“. skaityti »

Programišiai pergudravo „Google Play“ apsaugos mechanizmus (2)

Aptikta kenkėjiška programa, galinti apeiti programėlių parduotuvės „Google Play“ apsaugos mechanizmus. skaityti »

Sukčiai savo kėslams pasitelkė SEO optimizavimą

Sukčiai pasinaudodami SEO internete platina modifikuotą „Windows Movie Maker“ versiją. skaityti »

Helsinkyje aptarta Lietuvos iniciatyva stiprinti kibernetinės gynybos sritį Europos Sąjungoje

LR Krašto apsaugos viceministras Edvinas Kerza susitikime su Suomijos gynybos ministerijos nuolatiniu sekretoriumi Jukka Juusti aptarė Lietuvos ir Suomijos bendradarbiavimą kibernetinės gynybos srityje, skaityti »

Paskelbta apie grėsmę „Wi-Fi“ tinklams: ką reikia žinoti ir kaip apsisaugoti

Spalio 16 dieną belgų mokslininkas Maty Vanhoefas viešai paskelbė apie belaidžio ryšio (angl. Wi-Fi) saugumo spragą, pavadinimu KRACK (angl. Key Reinstallation AttaCK). Ši WPA2 duomenų šifravimo protokolo apsaugos spraga yra visuose apsaugotuose „Wi-Fi“ tinkluose bei juos naudojančiuose įrenginiuose. skaityti »

Mokslininkai pasiūlė Žemę uždengti milžinišku skydu

Mūsų Visatoje yra daugybė pavojų, nuo kurių žmonija turi išmokti apsisaugoti. Nuolat kalbama apie būtinybę išmokti nukreipti asteroidus, tačiau ir be jų galime sulaukti didžiulės grėsmės iš kosmoso. skaityti »

Saugumo ekspertai iš viso pasaulio kviečiami įsilaužti į naftos perdirbimo įmonę

„Kaspersky Lab“ paskelbė tarptautinį saugumo konkursą „Capture the Flag“, kurio dalyviams suteikiama galimybė įsilaužti į naftos perdirbimo įmonę. skaityti »

15 komandų treniruojasi suvaldyti kibernetinius incidentus pratybose „Kibernetinis skydas 2017“

Šių metų spalio 2–4 d. Vilniuje, Kaune, Klaipėdoje ir kituose Lietuvos miestuose įsikūrusios 15 kibernetinio saugumo specialistų komandų treniruojasi atremti ir suvaldyti kibernetinius incidentus. skaityti »

Lietuvos bankas įspėja apie neteisėtus ir rizikingus investavimo pasiūlymus

Pastaruoju metu vis daugiau žmonių skundžiasi nukentėję nuo neteisėtai ir nelegaliai veikiančių investavimo bendrovių. skaityti »

Pirštų atspaudų nuskaitymas – tik gavus sutikimą

Technologijoms sparčiai žengiant į priekį ir populiarėjant tapatybės nustatymui pagal pirštų atspaudus, teisininkai pataria atkreipti ypatingą dėmesį į asmens duomenų apsaugą. skaityti »