Cupertino, Kalifornie – 17. dubna 2012 – Podle zprávy společnosti Trend Micro (TYO: 4704; TSE: 4704) shrnující bezpečnostní situaci v prvním čtvrtletí letošního roku (Q1 2012 Security Roundup Report), došlo v tomto čtvrtletí k významnému posunu v přístupu bezpečnostního odvětví k cíleným útokům a pokročilým perzistentním hrozbám (APT), které jsou nyní vnímány spíše jako dlouhodobé, průběžné kampaně a ne jako typické jednorázové destruktivní akce, které počítačoví zločinci upřednostňovali v minulosti. (TZ)
Podle této zprávy nabízejí události z prvního čtvrtletí – šílenství kolem amerického basketbalisty Jeremyho Lina označované jako „Linsanity“, smrt zpěvačky Whitney Houston a sociopolitické zvraty po celém světě – počítačovým zločincům nový materiál pro kampaně sociálního inženýrství a umožňují nakazit uživatele, proniknout do různých sítí, a získat tak přístup k datům svých obětí.
Zpráva si všímá také toho, že počítačoví zločinci, kteří APT připravují, často pozorně sledují různé útoky v rámci kampaně, aby určili konkrétní útok, který se naboural do sítě určité oběti. Zejména kampaň Luckycat útočila na různorodou množinu cílů s použitím různého malwaru, přičemž některý byl spojen i s jinými kampaněmi počítačové špionáže.
„Počítačoví zločinci i nadále využívají nové oblasti zájmu uživatelů, hned jak se vyskytnou, ať se jedná o převratnou mediální zprávu nebo novou platformu, jako je Pinterest nebo smartphone. Náš výzkum Luckycat a dalších APT aktivit také odhalil úzce propojený a na kampaních založený přístup počítačové špionáže. Kriminální online aktivity nevykazují žádné známky slábnutí a první čtvrtletí je připomínkou, že tito lidé pozorně sledují chování svých obětí a neustále obnovují svůj modus operandi,“ uvedl Rik Ferguson, ředitel pro výzkum a komunikaci společnosti Trend Micro v regionu EMEA.
Významné trendy v 1. čtvrtletí 2012:
- Počítačová kriminalita zneužívá rostoucího počtu uživatelů platformy Android, kteří ze svých chytrých telefonů přistupují k Internetu. Jen v prvním čtvrtletí společnost Trend Micro identifikovala zhruba 5000 nových škodlivých aplikací pro Android.
- Apple překonal společnosti Oracle, Google i Microsoft v celkovém počtu nahlášených slabin: 91. Oracle se umístil druhý se 78 slabinami, Google uvedl 73 a Microsoft 43. Firma Apple nejen zveřejnila největší počet nahlášených slabin, ale v březnu také vydala rekordní počet softwarových záplat.
- Nová sociální síť Pinterest získává popularitu i špatnou pověst. Její uživatelé měli za šíření („re-pinning“) loga Starbucks údajně získat dárkové poukázky, ale místo nich dostali jen malware.
- K největším rozesílatelům spamu v tomto čtvrtletí patřily Indie (20 %), Indonésie (13 %), Jižní Korea (12 %) a Rusko (10 %).
- V tomto čtvrtletí infrastruktura pro cloud computing Trend Micro™ Smart Protection Network™ ochránila zákazníky Trend Micro celkem před 15,3 miliardami nevyžádaných zpráv, 338,4 tisíci malwarových programů a 1,3 miliardami škodlivých URL.
Podpůrné materiály:
- Úplné znění přehledové zprávy naleznete zde: http://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/reports/rpt_security_in_the_age_of_mobility.pdf
- Zpráva Trend Micro Whitepaper: Luckycat Redux (Návrat Luckycat) je ke stažení zde.
- Zpráva Trend Micro Whitepaper: Trends in Targeted Attacks (Trendy cílených útoků) je ke stažení zde.
- Zpráva Trend Micro Whitepaper: Enterprise Readiness of Consumer Mobile Platforms (Připravenost podniků na spotřebitelské mobilní platformy) je ke stažení zde.
- Žhavé novinky o posledních hrozbách naleznete na oceněném blogu TrendLabs Malware Blog zde.
O společnosti Trend Micro
Trend Micro Incorporated (TSE:4704), globální leader v oblasti zabezpečení z cloudu, pomáhá pomocí svých řešení pro zabezpečení internetového obsahu a správu hrozeb pro podniky i jednotlivce vytvářet bezpečný svět pro výměnu digitálních informací. Jsme průkopníkem zabezpečení serverů s více než 20 lety zkušeností, dodáváme špičkové zabezpečení pro klienty, servery i z cloudu, které odpovídá potřebám našich zákazníků a partnerů, rychleji zastaví nové hrozby a chrání data ve fyzickém a virtualizovaném prostředí i v prostředí cloudu. Naše špičkové technologie, produkty a služby pro zabezpečení z cloudu cloud computingu založené na infrastruktuře Trend Micro™ Smart Protection Network™ zastaví hrozby tam, odkud pocházejí – na internetu – a jsou podporovány více než tisícovkou odborníků z celého světa.
Další informace o společnosti Trend Micro Incorporated a jejích produktech a službách jsou k dispozici na webu http://www.trendmicro.cz/. Tato zpráva Trend Micro i další oznámení jsou k dispozici na adrese http://trendmicro.mediaroom.com/ a v rámci kanálu RSS na adrese www.trendmicro.com/rss. Nebo sledujte naše zprávy na Twitteru (@TrendMicro).