Πάνω από 5 εκατ. απόπειρες επιθέσεων σε online τραπεζικούς λογαριασμούς το τελευταίο τρίμηνο

Η Kaspersky δημο­σί­ευσε την έκθεση IT Threat Evolution για το τρίτο τρίμηνο του 2015, παρέ­χο­ντας λεπτο­μέ­ρειες για τα

κυριό­τερα περι­στα­τικά ασφά­λειας που προ­έ­κυ­ψαν αυτή την περίοδο.

Χρη­σι­μο­ποιώ­ντας στα­τι­στικά στοι­χεία από το Kaspersky Security Network (KSN), το οποίο λαμ­βά­νει πλη­ρο­φο­ρίες από εκα­τομ­μύ­ρια χρήστες προ­ϊ­ό­ντων της Kaspersky Lab σε 213 χώρες, η έκθεση φέρνει στο προ­σκή­νιο σημα­ντικά γεγο­νότα από το εξε­λισ­σό­μενο τοπίο των απειλών, όπως η αύξηση των mobile απειλών, οι προ­σπά­θειες κλοπής χρη­μά­των από online τρα­πε­ζι­κούς λογα­ρια­σμούς, αλλά και οι στο­χευ­μέ­νες ψηφια­κές επι­θέ­σεις.

Mobile απειλές

Στο τρίτο τρίμηνο του 2015, οι λύσεις mobile ασφά­λειας της Kaspersky Lab εντό­πι­σαν 323.374 νέα κακό­βουλα προ­γράμ­ματα που στρέ­φο­νταν ενα­ντίον φορητών συσκευών. Το μέγεθος αυτό συνιστά αύξηση 10,8% σε σχέση με το δεύτερο τρίμηνο του 2015, ενώ είναι και 3,1 φορές μεγα­λύ­τερο σε σχέση με το πρώτο τρίμηνο του 2015. Την ίδια περίοδο, πάνω από 1,5 εκα­τομ­μύ­ρια κακό­βουλα πακέτα βρέ­θη­καν εγκα­τε­στη­μένα σε φορητές συσκευές. Το μέγεθος αυτό είναι 1,5 φορές μεγα­λύ­τερο σε σχέση με το προη­γού­μενο τρίμηνο.

Η προβολή δια­φη­μί­σεων στους χρήστες παρα­μέ­νει ακόμα η κύρια μέθοδος από­κτη­σης χρη­μά­των μέσω mobile απειλών. Κατά τη διάρ­κεια του τρι­μή­νου, η Kaspersky Lab παρα­τή­ρησε αύξηση του αριθμού των προ­γραμ­μά­των που χρη­σι­μο­ποί­η­σαν τέτοιου είδους δια­φη­μί­σεις. Συχνά, τα προ­γράμ­ματα αυτά απο­κτούν ειδικά προ­νό­μια δια­χει­ρι­στή στη συσκευή του θύματος, γεγονός που καθιστά πολύ δύσκολη την κατα­πο­λέ­μησή τους. Κατά το τρίτο τρίμηνο του 2015, αυτά τα Trojan απο­τε­λού­σαν πάνω από το 50% των πιο δημο­φι­λών mobile κακό­βου­λών προ­γραμ­μά­των.

Online οικο­νο­μι­κές επι­θέ­σεις

Στο τρίτο τρίμηνο του 2015, οι λύσεις της Kaspersky Lab απέ­κλει­σαν σχεδόν 626.000 προ­σπά­θειες εγκα­τά­στα­σης κακό­βου­λου λογι­σμι­κού, με δυνα­τό­τητα κλοπής χρη­μά­των μέσω πρό­σβα­σης στις ηλε­κτρο­νι­κές τρα­πε­ζι­κές συναλ­λα­γές των χρηστών. Ο αριθμός αυτός είναι μειω­μέ­νος κατά 17,2% σε σχέση με το δεύτερο τρίμηνο του έτους, αν και είναι αυξη­μέ­νος κατά 5,7% σε σχέση με το τρίτο τρίμηνο του 2014. Επίσης, κατά τη διάρ­κεια του τρίτου τρι­μή­νου, εμφα­νί­στη­καν 5,68 εκα­τομ­μύ­ρια ειδο­ποι­ή­σεις για από­πει­ρες «μολύν­σεων» από κακό­βουλα προ­γράμ­ματα, που προ­σπα­θού­σαν να κλέψουν χρήματα από τους χρήστες, μέσω online πρό­σβα­σης σε τρα­πε­ζι­κούς λογα­ρια­σμούς.

Στο τρίτο τρίμηνο του 2015, η Αυστρία ήταν η χώρα στην οποία οι χρήστες δέχτη­καν τις περισ­σό­τε­ρες επι­θέ­σεις από τρα­πε­ζικά Trojan. Συγκε­κρι­μένα, το 5% του συνόλου των χρηστών της Kaspersky Lab στην Αυστρία αντι­με­τώ­πισε αυτήν την απειλή κατά τη διάρ­κεια του τρι­μή­νου. Η Σιγκα­πούρη, η χώρα που βρι­σκό­ταν στην κορυφή της σχε­τι­κής λίστας το προη­γού­μενο τρίμηνο, βρέθηκε στη δεύτερη θέση (4,2%), ενώ το 3% των χρηστών στην Τουρκία βρέθηκε αντι­μέ­τωπο με την απειλή αυτή.

Οι περισ­σό­τε­ρες από τις χώρες που βρέ­θη­καν στη σχετική λίστα δια­θέ­τουν σημα­ντικό αριθμό χρηστών online banking, γεγονός που ελκύει τους ψηφια­κούς εγκλη­μα­τίες. Από τα κακό­βουλα προ­γράμ­ματα που χρη­σι­μο­ποιού­νται με στόχο τους χρήστες online banking, το Trojan-Downloader.Win32.Upatre ήταν το πιο δια­δε­δο­μένο, αφού χρη­σι­μο­ποι­ή­θηκε στο 63,1% των επι­θέ­σεων υπο­κλο­πής στοι­χείων πλη­ρω­μής.

Στο­χευ­μέ­νες ψηφια­κές επι­θέ­σεις

Στο τρίτο τρίμηνο, η Παγκό­σμια Ομάδα Έρευνας και Ανά­λυ­σης της Kaspersky Lab διε­ρεύ­νησε μια σειρά από εξε­λιγ­μέ­νες εκστρα­τείες ψηφια­κής κατα­σκο­πείας. Μεταξύ άλλων, σε αυτές περι­λαμ­βά­νο­νταν η διε­ρεύ­νηση των εκστρα­τειών Turla, η οποία χρη­σι­μο­ποιεί δορυ­φο­ρι­κές επι­κοι­νω­νίες για τη δια­χεί­ριση της κυκλο­φο­ρίας δεδο­μέ­νων στους Command & Control server της, Darkhotel APT, η οποία διεισ­δύει σε Wi-Fi δίκτυα ξενο­δο­χείων για να τοπο­θε­τή­σει backdoors σε στο­χευ­μέ­νους υπο­λο­γι­στές, και Blue Termite APT, η οποία επι­κε­ντρώ­νε­ται στην υπο­κλοπή πλη­ρο­φο­ριών από οργα­νι­σμούς στην Ιαπωνία. Επίσης, η Kaspersky Lab συνερ­γά­στηκε με το Σώμα Δίωξης Τεχνο­λο­γι­κού Εγκλή­μα­τος της Ολλαν­δι­κής Αστυ­νο­μίας (NHTCU) και την Panda Security, με απο­τέ­λε­σμα τη σύλληψη δύο υπόπτων, οι οποίοι φέρο­νται να εμπλέ­κο­νται στις επι­θέ­σεις του ransomware προ­γράμ­μα­τος CoinVault.

Όπως δήλωσε ο David Emm, Principal Senior Security Researcher στην Παγκό­σμια Ομάδα Έρευνας και Ανά­λυ­σης της Kaspersky Lab.

«Οι εξε­λί­ξεις που σημειώ­θη­καν στο τρίτο τρίμηνο δεί­χνουν ότι το παγκό­σμιο τοπίο των απειλών συνε­χί­ζει να εξε­λίσ­σε­ται με ταχείς ρυθμούς. Με 5,6 εκα­τομ­μύ­ρια από­πει­ρες κλοπής από online τρα­πε­ζι­κούς λογα­ρια­σμούς και με τους ψηφια­κούς εγκλη­μα­τίες να ανα­πτύσ­σουν διαρκώς εξε­λιγ­μέ­νες επι­θέ­σεις, η χρήση υψηλής ποιό­τη­τας προ­ϊ­ό­ντων ψηφια­κής ασφά­λειας δεν ήταν ποτέ πιο σημα­ντική. Είναι ζωτικής σημα­σίας όλοι όσοι χρη­σι­μο­ποιούν το Δια­δί­κτυο να προ­στα­τευ­θούν από αυτές τις αυξα­νό­με­νες απειλές»,

Το τρίτο τρίμηνο σε αριθ­μούς

Σύμφωνα με τα στοι­χεία του Kaspersky Security Network, οι λύσεις της Kaspersky Lab εντό­πι­σαν και απέ­τρε­ψαν συνο­λικά 235,4 εκα­τομ­μύ­ρια κακό­βου­λες επι­θέ­σεις από online πηγές παγκο­σμίως. Το μέγεθος αυτό είναι 38% μικρό­τερο σε σχέση με το δεύτερο τρίμηνο.

75,4 εκα­τομ­μύ­ρια μονα­δι­κές διευ­θύν­σεις URL ανα­γνω­ρί­στη­καν ως κακό­βου­λες από τις λει­τουρ­γίες web antivirus της Kaspersky Lab. Ο αριθμός αυτός είναι αυξη­μέ­νος 16% σε σχέση με το δεύτερο τρίμηνο του 2015.

Οι λει­τουρ­γίες web antivirus της Kaspersky Lab εντό­πι­σαν 38,2 εκα­τομ­μύ­ρια μονα­δικά κακό­βουλα αντι­κεί­μενα (scripts, exploits, εκτε­λέ­σιμα αρχεία κ.α.). Ο αριθμός αυτός είναι υψη­λό­τε­ρος κατά 46,9% σε σχέση με το δεύτερο τρίμηνο.

Υπήρξαν 5,68 εκα­τομ­μύ­ρια κατα­χω­ρη­μέ­νες ειδο­ποι­ή­σεις για από­πει­ρες «μόλυν­σης» από κακό­βουλο λογι­σμικό με στόχο την κλοπή χρη­μά­των μέσω online πρό­σβα­σης σε τρα­πε­ζι­κούς λογα­ρια­σμούς.

Το αρχείο antivirus της Kaspersky Lab εντό­πισε συνο­λικά 145 εκα­τομ­μύ­ρια μονα­δικά κακό­βουλα και πιθανώς ανε­πι­θύ­μητα αντι­κεί­μενα.

Τα προ­ϊ­ό­ντα mobile ασφά­λειας της Kaspersky Lab εντό­πι­σαν:

1,6 εκα­τομ­μύ­ρια κακό­βουλα πακέτα εγκα­τά­στα­σης

323.374 νέα κακό­βουλα mobile προ­γράμ­ματα

2.516 mobile τρα­πε­ζικά Trojan

Η γενική τάση που παρα­τη­ρεί­ται μέχρι στιγμής για το 2015 συνε­χί­στηκε και το τρίτο τρίμηνο. Τα exploits με στόχο τον Adobe Flash Player και τον Internet Explorer παρα­μέ­νουν τα πιο δημο­φιλή εργα­λεία μεταξύ των ψηφια­κών εγκλη­μα­τιών.

newsit.gr