Fortinet przedstawił wyniki swojego najnowszego globalnego badania zagrożeń informatycznych. Badanie pokazuje, jak cyberprzestępcy budują „armię rzeczy”, stanowiącą poważne zagrożenie dla bezpieczeństwa i zwraca uwagę na ciągle zmieniające się i coraz bardziej wyrafinowane metody ataków. Większym niż dotychczas problemem stało się szkodliwe oprogramowanie na urządzenia mobilne.
W październiku ubiegłego roku urządzenia Internetu Rzeczy zostały zainfekowane zagrożeniem Mirai przez cyberprzestępców i przekształcone w botnet, czyli sieć urządzeń połączonych ze sobą i wykonujących polecenia hakerów. Sieć ta została następnie wykorzystana do przeprowadzenia ataku DDoS na strony zarządzane przez firmę Dyn, czyli serwisy m.in. Amazona, Twittera, Spotify czy PayPal.
W piątek, 21 października br., część serwisów takich jak Amazon, Spotify czy Netflix była niedostępna dla użytkowników. Z relacji internetowych wynika, że prawdopodobną przyczyną były m.in. ataki DDOS (ataki powodujące niedostępność usługi lub zasobu) na usługę DNS świadczoną dla powyższych podmiotów przez firmę Dyn. Na tę chwilę nikt nie przyznał się do piątkowego ataku.
Analitycy z firmy ESET odkryli pierwszy botnet złożony z zainfekowanych urządzeń z systemem Android, który kontrolowany jest za pomocą instrukcji otrzymywanych w tweetach. Celem zagrożenia jest zainstalowanie złośliwych aplikacji wyłudzających dane do logowania do bankowości internetowej oraz numery kart kredytowych użytkowników.
Eksperci z firmy ESET we współpracy z ukraińską Policją i CyS Centrum, firmą specjalizującą się w audytach bezpieczeństwa IT, zdezaktywowali botnet Mumblehard. Serwery wchodzące w skład tego botnetu znajdowały się w 63 krajach, w tym w Polsce.
Botnety Tinba oraz Conficker to rodzaje złośliwego oprogramowania, które w 2015 roku zainfekowały najwięcej urządzeń należących do polskich użytkowników – informuje zespół CERT Polska działający w ramach instytutu badawczego NASK. Wśród dziesięciu największych zagrożeń rozpowszechnianych w Polsce, aż trzy były wymierzone bezpośrednio w klientów bankowości elektronicznej.
Międzynarodowa grupa złożona z ekspertów z firmy ESET, CERT Polska, Microsoft i organów ścigania z całego świata, m.in. FBI, Europolu i Interpolu, przejęła kontrolę nad serwerami C&C, które służyły do zarządzania botnetem Dorkbot. Złośliwe oprogramowanie Win32/Dorkbot zainfekowało ponad milion komputerów w ponad 200 krajach na całym świecie, w tym w Polsce.
Zombie to nie tylko ulubione przebranie podczas Halloween czy postaci znane z horrorów. Tą nazwą określa się również komputery, nad którymi kontrolę przejął cyberprzestępca i które bez wiedzy i zgody użytkownika wykonują jego polecenia. Przykładem zagrożenia, które zamienia komputer w zombie jest Liberpy, przed którym eksperci z firmy ESET ostrzegali w lipcu tego roku.
Niedawno Europol rozbił siatkę hakerów kontrolujących ponad 3 miliony zainfekowanych komputerów na całym świecie. Akcja była wymierzona w botnet Ramnit, który zarażał komputery od 2012 roku. To nie pierwszy tak rozbudowany botnet – przy okazji publikacji raportu dotyczącego najaktywniejszych zagrożeń w lutym, eksperci ESET przedstawiają 8 największych sieci komputerów zombie ostatnich lat.
Zombie zwykle kojarzone są z niezdarnymi potworami, atakującymi bohaterów amerykańskich horrorów. Co bardziej świadomi internauci wiedzą jednak, że zombie to także określenie komputerów, które zostały zainfekowane złośliwym programem, i które ślepo wykonują polecenie cyberprzestępcy. Zombie atakują nie tylko w Halloween.