Fortinet przedstawił wyniki swojego najnowszego globalnego badania cyberzagrożeń. Według nich aż 80% organizacji wykryło w I kwartale br. groźne eksploity, wzrósł udział szkodliwego oprogramowania skierowanego na system Android, a wzrost stosunku ruchu HTTPS do HTTP sprzyja ochronie prywatności, ale zarazem utrudnia monitorowanie i wykrywanie zagrożeń.
Powszechna komputeryzacja i coraz lepszy dostęp do sieci spowodowały, że strony internetowe są narażone na cyberataki bardziej niż kiedykolwiek. Specjaliści z firmy Deloitte prognozują, że w 2017 roku będzie miało miejsce ok. 10 mln ataków typu DDoS. Niemniej w ostatnich latach usługi hostingowe przeszły transformację technologiczną, dzięki czemu firmy z tego segmentu oferują bardziej kompleksowe i znacznie bezpieczniejsze rozwiązania.
Wielu użytkowników systemu macOS zakłada, że ich komputery nie są narażone na ataki ransomware. Oczywiście mniej prawdopodobne jest, że sprzęt Apple zostanie zaatakowany lub zainfekowany niż dzieje się to w przypadku systemu Windows. Wynika to jednak głównie z faktu, że ponad 90% komputerów osobistych działa w systemie MS Windows, a tylko 6% w Apple macOS, przez co są one częstszym celem dla cyberprzestępców.
Każdego roku eksperci Bitdefender przyglądają się cyber zagrożeniom, które najczęściej dotykają ludzi na całym świecie. Z analizy ponad 500 milionów użytkowników korzystających z oprogramowania Bitdefender łatwo zauważyć, które ataki występują najczęściej. W tym roku zagrożenie wzrasta szczególnie ze strony ataków typu Ransomware.
Od czasu ataku WannaCry, ransomware jest nieprzerwanie na pierwszych stronach gazet. Ten rodzaj złośliwego oprogramowania nie jest nowością. Mimo to, w dalszym ciągu często stanowi problem dla wielu firm i walka z nim stanowi dużą cześć pracy ekspertów ds. bezpieczeństwa. Jak więc wyglądają ataki ransomware od środka i jak się przed nimi chronić?
WannaCry trzymał nas wszystkich w napięciu przed długi czas. Liczba zainfekowanych komputerów osiągnęła na całym świecie około 200 000 (przyznajmy jednak, że w porównaniu z innymi podobnymi wydarzeniami z przeszłości nie jest to rekordowa liczba). Teraz przyszedł czas, by na chwilę obejrzeć się za siebie, przeanalizować go i przyjrzeć się jego szczególnym cechom.
Pod koniec maja wykryto nowe szkodliwe oprogramowanie o nazwie EternalRocks, wykorzystujące eksploity EternalBlue i DoublePulsar, które zostały opracowane przez amerykańską Narodową Agencję Bezpieczeństwa (NSA), a wykradzione przez grupę hakerów Shadow Brokers i użyte w ramach głośnego ataku ransomware WannaCry.
Zyski cyberprzestępców z "popularnego" ransomware WannaCry dopiero kilka dni temu przekroczyły 100 tys. dolarów. Przy takiej skali infekcji to raczej słaby wynik, a zapędy szantażystów hamowane są między innymi ostrożnością i dobrymi praktykami potencjalnych ofiar. Również lokalnie - 47% małopolskich firm i instytucji doświadczyło jakiegoś ataku ransomware, ale ponieważ 98% z nich w różny sposób tworzy kopie swoich danych to w wielu przypadkach płacenia haraczu udało się uniknąć.
Podczas ataków WannaCry na początku tego miesiąca, wiele podmiotów wskazywało na to, że organizacje wciąż używające systemu Windows XP nie są dostatecznie chronione. Używanie niewspieranego już przez Microsoft systemu nie jest na pewno dobrym pomysłem, ponieważ niejednokrotnie padał on już ofiarą skutecznych ataków, a nowsze wersje oprogramowania Windows są znacznie lepiej od niego zabezpieczone.
Ransomware – oprogramowanie do wymuszania okupów – staje się coraz powszechniej stosowanym „narzędziem”, będącym wyjątkowo skuteczną i rentowną – oczywiście tylko dla przestępców – metodą ataku. Szacuje się, że tylko w zeszłym roku ataki ransomware kosztowały ich ofiary niemal miliard dolarów. W tym roku szkody z pewnością będą większe, bo wystarczy choćby wspomnieć o stratach, jakie w ostatnich dniach spowodował ransomware WannaCry.