BBC: Κυβερνοεγκληματίες ετοιμάζουν «εκστρατείες» μέσα στα Χριστούγεννα

Κυβερ­νο­ε­γκλη­μα­τίες ετοι­μά­ζουν «εκστρα­τείες» με κακό­βουλο λογι­σμικό και spam, με στόχους αγο­ρα­στές/ κατα­να­λω­τές και αλυ­σί­δες κατα­στη­μά­των εν όψει Χρι­στου­γέν­νων, σύμφωνα με ειδι­κούς.

Όπως ανα­φέ­ρε­ται σε δημο­σί­ευμα του BBC, μία σπείρα έχει ανα­βαθ­μί­σει το λογι­σμικό που χρη­σι­μο­ποιούσε για να στο­χεύ­σει κατα­στή­ματα, σύμφωνα με την εται­ρεία iSight, ενώ έχει παρα­τη­ρη­θεί αύξηση σε spam και phishing emails, σχε­δια­σμένα να στο­χεύ­ουν κατα­να­λω­τές που «κυνη­γούν» προ­σφο­ρές. Επίσης, άλλες συμ­μο­ρίες δημιουρ­γούν αντί­γραφα δημο­φι­λών εφαρ­μο­γών για αγορές προ­κει­μέ­νου να κλέψουν δεδο­μένα καρτών.

Στο μεταξύ, οι 50 μεγα­λύ­τε­ρες αμε­ρι­κα­νι­κές αλυ­σί­δες/ brands διε­ξά­γουν έρευνες στα εται­ρικά τους δίκτυα για να δια­πι­στω­θεί εάν έχουν μολυν­θεί από το εξε­λιγ­μένο malware Modpos, που υπο­κλέ­πτει δεδο­μένα καρτών κατά το απει­ρο­ε­λά­χι­στο χρονικό διά­στημα κατά το οποίο δεν είναι κρυ­πτο­γρα­φη­μένα. Ο Στίβεν Γουόρντ, διευ­θυ­ντής της εται­ρείας, κάνει λόγο για έναν «ελβε­τικό σουγιά», που μπορεί να χρη­σι­μο­ποι­η­θεί για κάθε είδους ύποπτη δρα­στη­ριό­τητα.

Όπως επε­σή­μανε, η σπείρα πίσω από το Modpos είναι υπό παρα­κο­λού­θηση εδώ και λίγο καιρό, αλλά εν όψει των Χρι­στου­γέν­νων έχει προβεί σε ανα­νε­ώ­σεις/ ανα­βαθ­μί­σεις – ενώ το λογι­σμικό παρα­μέ­νει δύσκολο να «πιαστεί» από τα κλασικά συστή­ματα antivirus λόγω του έξυπνου, αρθρω­τού τρόπου με τον οποίο έχει φτια­χτεί.

Στο μεταξύ η εται­ρεία ThreatMetrix εκτιμά ότι τα online κατα­στή­ματα στο­χο­ποιού­νται από πολλές δια­φο­ρε­τι­κές εγκλη­μα­τι­κές οργα­νώ­σεις, καθώς έχει γίνει αντι­λη­πτή κατα­κό­ρυφη αύξηση των εκστρα­τειών εξα­πά­τη­σης πριν αρχίσει η περί­ο­δος αγορών. Οι επι­θέ­σεις κατά online κατα­στη­μά­των έχουν ήδη σημειώ­σει αύξηση 25% σε σχέση με νωρί­τερα μέσα στο έτος – και η τάση αυτή ανα­μέ­νε­ται να συνε­χι­στεί, με προ­σπά­θειες χρήσης ψευδών ή κλεμ­μέ­νων δια­πι­στευ­τη­ρίων, καθώς και botnets.