Ο διπλασιασμός των τραπεζικών mobile Trojans, η ραγδαία αύξηση επιθέσεων σε bitcoin πορτοφόλια και η “ανάσταση” της ψηφιακής κατασκοπείας συνθέτουν το σκηνικό των ψηφιακών απειλών το 1ο τρίμηνο του 2014. Σε επίπεδο αριθμών, σύμφωνα με την Kaspesky Lab, το 1ο τρίμηνο του 2014 οι χρήστες υπολογιστών σε όλο τον κόσμο, σε ποσοστό 33,2%, δέχτηκαν τουλάχιστον μια διαδικτυακή επίθεση, νούμερο κατά 5,9% μικρότερο σε σύγκριση την ίδια περίοδο του 2013.

Επιπλέον, το 39% των διαδικτυακών επιθέσεων, που εξουδετερώθηκαν, πραγματοποιήθηκε μέσω διαδικτυακών πόρων με βάση τις ΗΠΑ και τη Ρωσία. Το συνολικό ποσοστό και για τις δύο αυτές χώρες σημείωσε πτώση 5 ποσοστιαίων μονάδων σε σχέση με το 1ο τρίμηνο του 2013. Ακολούθησαν η Ολλανδία (10,8%), η Γερμανία (10,5%) και το Ηνωμένο Βασίλειο (6,3%).

Πάνω από το 99% του mobile malware είχε ως στόχο συσκευές Android. Ο συνολικός αριθμός των mobile κακόβουλων προγραμμάτων σημείωσε αύξηση 1% το τελευταίο τρίμηνο. 

Στόχος οι τράπεζες
Σύμφωνα με την Kaspesky Lab, οι αναλυτές της είχαν προβλέψει το Δεκέμβριο ότι οι ψηφιακοί εγκληματίες θα στοχοποιούσαν, καταρχήν, τα χρήματα των χρηστών. Η πρόβλεψη επιβεβαιώθηκε το Μάρτιο, με τον εντοπισμό του TrojanSMS.AndroidOS.Waller.a. Το συγκεκριμένο Trojan μπορεί να κλέβει χρήματα από ηλεκτρονικά πορτοφόλια QIWI, τα οποία ανήκουν σε κατόχους “μολυσμένων” smartphones. Μέχρι σήμερα, στοχεύει μόνο Ρώσους χρήστες, αλλά μπορεί να διαδοθεί σε κάθε σημείο, που τα ηλεκτρονικά πορτοφόλια ελέγχονται μέσω γραπτών μηνυμάτων. 

Επιπλέον, οι ψηφιακοί εγκληματίες χρησιμοποιούν πλέον καθιερωμένες μεθόδους, όπως η διάδοση Trojans για φορητές συσκευές που κλέβουν χρήματα με τη βοήθεια κακόβουλων spam. Στην περίπτωση αυτή, το πρόβλημα είναι σαφώς ευρύτερο. Για παράδειγμα, το τραπεζικό mobile Trojan “Faketoken” έχει επηρεάσει χρήστες σε 55 χώρες, συμπεριλαμβανομένης της Γερμανίας, της Σουηδίας, της Γαλλίας, της Ιταλίας, του Ηνωμένου Βασιλείου και των ΗΠΑ. Σημειώνεται ότι ο αριθμός των τραπεζικών mobile Trojans σχεδόν διπλασιάστηκε στο 1ο τρίμηνο του 2014, φτάνοντας τα 2.503 από 1.321.

Τα Bitcoins
Τα Bitcoins αποτελούν έτερο αγαπημένο στόχο των ψηφιακών απατεώνων, με τους ειδικούς να αναμένουν σημαντική αύξηση του αριθμού των επιθέσεων με στόχο τα Bitcoin πορτοφόλια, pools και χρηματιστήρια. Πολλά περιστατικά, μέσα στους τρεις πρώτους μήνες του 2014, απέδειξαν ότι η πρόβλεψη ήταν σωστή. Τα πιο σημαντικά από αυτά περιλαμβάνουν τη χρεωκοπία του MtGox, ενός από τα μεγαλύτερα χρηματιστήρια bitcoin, έπειτα από επίθεση χάκερ και την επίθεση στο προσωπικό blog και στο λογαριασμό Reddit του Mark Karpeles, διευθύνοντος συμβούλου της MtGox. Με αυτόν τον τρόπο, οι ψηφιακοί εγκληματίες κατάφεραν να δημοσιεύσουν το αρχείο MtGox2014Leak.zip, το οποίο αποδείχτηκε ότι ήταν κακόβουλο λογισμικό με τη δυνατότητα να ψάχνει και να κλέβει Bitcoin πορτοφόλια. Στην προσπάθειά τους να ενισχύσουν τα παράνομα κέρδη τους, οι ψηφιακοί εγκληματίες προσβάλλουν υπολογιστές και χρησιμοποιούν τους πόρους τους για να παράγουν περισσότερα ψηφιακά νομίσματα. Το Trojan.Win32.Agent.aduro, το οποίο κατέλαβε τη δωδέκατη θέση στη λίστα με τα κακόβουλα αντικείμενα, που εντοπίστηκαν συχνότερα στο Διαδίκτυο κατά το 1ο τρίμηνο του 2014, είναι ένα από τα Trojans που χρησιμοποιούνται σε τέτοιου είδους διαδικασίες.  

“Ανάσταση” κατασκοπείας
Στο 1ο τρίμηνο του 2014 σημειώθηκε και ένα σημαντικό περιστατικό ψηφιακής κατασκοπείας. Το Φεβρουάριο, η Kaspersky Lab δημοσίευσε την έκθεση της για μια από τις πιο προηγμένες απειλές των ημερών μας, με την ονομασία “The Mask”. Βασικός στόχος της ήταν οι εμπιστευτικές πληροφορίες κρατικών υπηρεσιών, πρεσβειών, εταιρειών ενέργειας, ερευνητικών ιδρυμάτων, επενδυτικών εταιρειών και ακτιβιστών από 31 χώρες. Σύμφωνα με τους ερευνητές, η πολυπλοκότητα των εργαλείων, που χρησιμοποιήθηκαν από τους εισβολείς και διάφοροι άλλοι παράγοντες υποδεικνύουν ότι η εκστρατεία αυτή θα μπορούσε να είχε κρατική υποστήριξη.

“Πέρα από την ύπαρξη νέων περιστατικών, παρατηρήσαμε ότι συνεχίστηκαν εκστρατείες που φαίνονταν να έχουν ολοκληρωθεί. Για παράδειγμα, αφού οι ψηφιακοί εγκληματίες είχαν κλείσει όλους τους γνωστούς command servers, που εμπλέκονταν στην επιχείρηση Icefog, εντοπίσαμε μια Java εκδοχή της απειλής. Η προηγούμενη επίθεση είχε στοχοποιήσει, κατά κύριο λόγο, οργανισμούς στη Νότια Κορέα και την Ιαπωνία, αλλά η νέα εκδοχή ενδιαφερόταν μόνο για οργανισμούς στις ΗΠΑ, αν κρίνουμε από τις διευθύνσεις IP που εντοπίστηκαν”, σχολίασε ο Alexander Gostev, Chief Security Expert της Global Research and Analysis Team της Kaspersky Lab.  



© Σύνδεσμος Επιχειρήσεων Πληροφορικής & Επικοινωνιών Ελλάδας - ΣΕΠΕ, 2008 - 2014