Raport Specjalny | Forum Bezpieczeństwa Banków | Transfer danych fundamentem e-gospodarki

W 2020 r. odnotowano dwucyfrowy wzrost liczby ujawnionych ataków z użyciem szkodliwego oprogramowania, kradzieży poświadczeń oraz wyłudzeń informacji z użyciem spreparowanych wiadomości e-mail (phishing) – twierdzą analitycy Trend Micro. To właśnie wiadomości e-mail stały się najpopularniejszym nośnikiem malware – w ub.r. firma ta wykryła 1,1 mln tego rodzaju przypadków, co oznaczało wzrost o 16% w porównaniu z okresem wcześniejszym.

Dane są alarmujące

Niezmienną popularnością w przestępczym światku cieszy się doskonale znany phishing – w 2020 r. ujawniono ponad 6,9 mln wiadomości e-mail, zawierających załączniki czy inne treści umożliwiające kradzieże danych. Jeśli pominąć problem wyłudzania poświadczeń, liczba ujawnionych zagrożeń należących do tej kategorii zwiększyła się o 41%. Jako przynętę sprawcy często stosowali sfingowane treści poświęcone pandemii COVID-19, np. informując o rzekomych zbiórkach funduszy na badania nad szczepionkami. Innym sposobem na zyskanie zaufania potencjalnych ofiar było powoływanie się na znanych dostawców treści cyfrowych, takich jak Netflix, którzy podczas pandemii zyskali jeszcze większą popularność. Cel działań hakerskich zawsze był jeden: wykradzenie danych osobowych i finansowych, co umożliwiało dokonywanie innych przestępstw.

Kolejne pozycje w rankingu najczęściej stosowanych metod zajmowały ataki w celu wyłudzania danych uwierzytelniających – Trend Micro wykrył prawie 5,5 mln prób kradzieży poświadczeń użytkowników, które nie zostały wychwycone przez dotychczas używane filtry zabezpieczeń w chmurze. To o 14% więcej aniżeli w roku 2019. Liczba ta obejmuje większość wykrytych wiadomości phishingowych. Hakerzy coraz częściej uzupełniają tę formę ataku o vishing (voice phishing), podejmując telefoniczne próby wyłudzenia danych.

Niepokoić może fakt, że w ub.r. częstym celem cyberprzestępców były sieci domowe. Za ich pośrednictwem sprawcy chcieli dostać się do systemów przedsiębiorstw lub przejąć urządzenia IoT i przekształcić je w botnety. Według danych Trend Micro, liczba ataków na takie sieci wzrosł...