G Data: Более 99% вредоносных программ нацелены на Windows

 

Программное обеспечение для шпионажа продолжает угрожать интернет-пользователям. По данным анализа, проведенного компанией G Data Software, за последние полгода количество общего дохода от вредоносного программного обеспечения увеличилось на 50%. Оно очень опасно, так как способно передавать преступникам личные файлы пользователя, данные доступа, пароли и прочее без его ведома. Зачастую под шпионским программным обеспечением скрывается преступная сетьмошенников, потому что похищение критических данных является одной из ключевых функций теневой экономики.

После инфицирования компьютера с помощью троянских программ запускается передача похищенных данных преступникам, что незаметно для самого пользователя. Злоумышленники нацеливаются на данные, из продажи которых можно извлечь прибыль. На черном рынке персональных данных за подобную информацию можно получить значительную прибыль. Цены варьируются в зависимости от качества (например, от точности) или от спроса и предложения. Так, например, цена на редкие аккаунты ICQ или данные упаковочных станций DHL намного выше, чем на распространенные данные кредитных карт.

Согласно данным  G Data, пользователи Microsoft Windows особенно уязвимы: 99, 4% атак вредоносных программ нацелены на данную операционную систему, 0,4% являются атаками, базирующимися в веб. Оставшиеся 0, 2% выпадают на вредоносные коды для других операционных систем.

 

Источник

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Атаки на IoT, шифровальщики, ИИ, фишинг: что нас ждёт в ближайшие годы

Эксперты в области кибербезопасности из компаний Qrator Labs, BI.ZONE, InfoWatch, «Ростелеком» и «Лаборатория Касперского» поделились своими прогнозами в отношении кибератак. По мнению специалистов, в ближайшие годы нас ждут кампании операторов шифровальщиков, а также кибератаки на системы «Интернета вещей» (IoT).

В Qrator Labs отметили, что основные киберугрозы неразрывно связаны с человеческим фактором — нашими ошибками, которые мы совершаем по наивности, а также с растущей сложностью информационных систем.

Артем Гавриченков, технический директор Qrator Labs, напомнил, что до атак WannaCry и NotPetya программы-вымогатели оставались фактически на галёрке. Сегодня же от этого вида вредоносов страдают крупные корпорации и даже правительства.

Специалисты BI.ZONE разделяют эту точку рения, обращая также внимание на крупные суммы выкупа, которые начали запрашивать операторы шифровальщиков в 2020 году. В отдельных случаях это могут быть миллионы долларов. Евгений Волошин из BI.ZONE считает, что эти суммы будут только расти.

Андрей Арсентьев, аналитик из ГК InfoWatch, отметил участие искусственного интеллекта и машинного обучения в дальнейшей эволюции киберугроз. Например, невероятно мощные квантовые компьютеры могут стать причиной взлома всех систем шифрования данных.

Помимо этого, Арсентьев призывает не забывать о фишинге и всё более изощрённых методах социальной инженерии. По мнению специалиста, киберпреступники продолжат использовать актуальные темы для введения своих жертв в заблуждение.

Артем Кильдюшев, анализирующий киберугрозы в Solar JSOC («Ростелеком»), считает, что целевые атаки также заслуживают внимания. Злоумышленники стали тщательнее продумывать такие операции, а их целями всё чаще выступают инфраструктуры важных компаний.

В «Лаборатории Касперского» указали на использование в атаках уязвимостей нулевого дня (0-day). Цена таких эксплойтов, как правило, может достигать миллиона долларов. Однако Борис Ларин из «Лаборатории Касперского» уточнил, что за последние два года удалось выявить больше десяти таких эксплойтов.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru