Hakerzy atakują systemy mobilne i chmury
Firma Trend Micro opublikowała raport dotyczący zagrożeń w II kwartale 2011 r.Według badaczy, w ostatnim czasie wzrosła liczba ataków na systemy Android oraz przypadków naruszenia danych w środowiskach cloud computing. Oszustwa w sieciach społecznościowych stały się bardziej zaawansowane, a cyberprzestępcy kontynuowali tworzenie tysięcy nowych złośliwych programów.
- Przy tak ogromnej liczbie ataków - zarówno ukierunkowanych, jak i nieukierunkowanych - dokonywanych obecnie przez cyberprzestępców, trudno powiedzieć, ile firm i użytkowników indywidualnych padnie ich ofiarą do końca tego roku - mówi Rik Ferguson, starszy doradca ds. bezpieczeństwa w firmie Trend Micro.
W II kwartale 2011 r. doszło do wielu ataków i włamań, pojawiały się nowe eksploity i metody oszustw . Oto najważniejsze z nich:
- Kwietniowy atak hakerów na firmę Epsilon zwrócił uwagę na stale obecne zaawansowane zagrożenia i ich konsekwencje, takie jak kradzież informacji i tożsamości, zwłaszcza w przypadku ataku na konta poczty elektronicznej.
- W II kwartale badacze z Trend Micro wiele razy podkreślali, jak ryzykowne - zarówno dla firm, jak i dla użytkowników indywidualnych - jest przeglądanie kont Webmail w pracy i pobieranie aplikacji zarażonych trojanami.
- Wśród dostawców oprogramowania Microsoft okazał się głównym celem ataków typu eksploit (96 przypadków). Na drugim i trzecim miejscu znalazły się odpowiednio Google (65 przypadków) i Adobe (62 przypadki).
- Firma Apple, która w I kwartale znajdowała się na czele tej listy, spadła poniżej pierwszej dziesiątki, aczkolwiek liczba ataków typu eksploit na urządzenia mobilne Mac i Apple cały czas rośnie.
- W II kwartale odnotowano co najmniej trzy ataki na system operacyjny Android, co wiąże się z jego rosnącą popularnością. Podobnie jak wykryte wcześniej szkodliwe programy atakujące system Android, wszystkie trzy, choć ukierunkowane na różne grupy docelowe, miały postać fałszywych aplikacji lub aktualizacji, co skłaniało użytkowników do ich instalacji.
- Facebook padł ofiarą kilku ataków w postaci szkodliwych hiperłączy rozpowszechnianych za pośrednictwem różnych narzędzi dostępnych w serwisie, takich jak skrypty "kopiuj i wklej". Wszystkie one posłużyły do kradzieży danych.
