Bezpečnostní přehled společnosti Trend Micro přináší podrobný pohled na nejzávažnější hrozby, zranitelnosti a na kybernetické podsvětí v loňském roce (TZ)
Praha, 21. března 2016 – Společnost Trend Micro, celosvětový lídr v oblasti bezpečnostních softwarových řešení, vydala svoji nejnovější výroční bezpečnostní zprávu s názvem Setting the Stage: Landscape Shifts Dictate Future Threat Response Strategies, která rozebírá nejvýznamnější bezpečnostní incidenty roku 2015. Podrobná analýza potvrdila, že kybernetičtí zločinci jsou při útocích, počítačové špionáži i dalších protiprávních aktivitách drzejší, chytřejší a troufalejší.
Rok 2015 byl ve znamení on-line vydírání a kybernetických útoků, a to včetně úspěšných napadení několika velmi sledovaných organizací. Terčem počítačových zločinců s dopadem na milióny zaměstnanců a zákazníků se stala například seznamka Ashley Madison, společnost Hacking Team, americký úřad Office of Personal Management nebo zdravotní pojišťovna Anthem. V loňském roce měla ve Spojených státech amerických největší podíl na ohrožení dat ztráta zařízení a to v 41 % případů, na dalších příčkách se umístily malware a útoky hackerů.
Mezi nejvýznamnější zjištění patří:
- Skupina Pawn Storm a útoky využívající dosud nezveřejněných zranitelností – v roce 2015 bylo zaznamenáno více než 100 tzv. zero-day hrozeb (dosud nezveřejněných hrozeb), z nichž některé využila skupina Pawn Storm při útocích na nejsledovanější organizace včetně americké obrany, ozbrojených sil NATO a několika ministerstev zahraničních věcí.
- Pronikání do Deep Webu – počítačoví zločinci začali v roce 2015 pronikat do tzv. Deep webu, který je pro běžné uživatele neviditelný. Tuto část internetu využívají jako kybernetické podsvětí, kde poskytují nelegální obsah a nabízejí prodej zakázaného zboží.
- Noční můra v podobě chytrých technologií – rok 2015 byl ve znamení nárůstu počtu útoků na chytrá zařízení a došlo k potvrzení jejich náchylnosti k bezpečnostním incidentům. Rizika spojená s chytrými automobily přitom představovala pouze jednu z mála obav spojených s nástupem technologií IoT, jak ukázal i experiment společnosti Trend Micro s názvem GasPot.
- Angler, „král mezi exploit kity“ – Angler se v roce 2015 proslavil v souvislost se škodlivou reklamou na Adobe Flash a stal se nejvyužívanějším exploit kitem. Celkem tomuto kitu patří 57,3 procent využití exploit kitů a mezi země nejvíce postižené touto hrozbou patří Japonsko, Spojené státy americké a Austrálie.
- Data jako rukojmí – podíl ransomware využívajícího šifrování vzrostl v roce 2015 na 83 procent případů ze vše druhů ransomware. Nejčastěji variantou byl Cryptowall, který se do počítačů uživatelů dostává prostřednictvím elektronické pošty nebo stahováním škodlivého obsahu.
- Botnet DRIDEX – zablokování a eliminace notoricky známého botnetu DRIDEX přispěly k výraznému poklesu detekcí škodlivého software na území Spojených států amerických. Nicméně v důsledku toho, že je řídící infrastruktura hostována u providera nespolupracujícího s bezpečnostními orgány a není tedy reálně možné tuto hrozbu vymýtit úplně, došlo k opětovnému vzkříšení DRIDEXu.
“Naše analýzy roku 2015 potvrdily, že tradiční metody ochrany dat a majetku již nestačí a přehodnocení přístupů k dosažení maximální firemní i osobní bezpečnosti je tedy nezbytné,“ řekl Raimund Genes, technický ředitel společnosti Trend Micro. “Rozšíření a propracovanost vydírání, počítačové špionáže i nárůst počtu cílených útoků ukazují, že bezpečnostní strategie je nutné pro rok 2016 připravit na obranu proti pravděpodobně většímu náporu ze strany kybernetických zločinců. Zjištění tohoto faktu může pomoci bezpečnostní komunitě lépe předvídat, čeho vlastně chtějí útočníci dosáhnout, a snáze přijímat odpovídající protiopatření.“
Celá zpráva je k dispozici ke stažení zde: http://www.trendmicro.com/vinfo/us/security/research-and-analysis/threat-reports/roundup/setting-the-stage-landscape-shifts-dictate-future-threat-response-strategies.
O společnosti Trend Micro
Trend Micro Incorporated je celosvětový lídr v oblasti bezpečnostního softwaru usilující o zajištění bezpečného světa pro výměnu digitálních informací. Řešení značky Trend Micro staví na 26 letech zkušeností a zpřístupňují koncovým uživatelům, firmám i státním institucím vrstvenou datovou bezpečnost pro ochranu informací na mobilních zařízeních, koncových bodech, komunikačních bránách, serverech a v prostředí cloudů. Společnost Trend Micro umožňuje inteligentní ochranu informací, a to díky inovativním bezpečnostním technologiím, které se snadno nasazují i spravují a přizpůsobují neustále se vyvíjejícímu ekosystému. Všechna řešení společnosti využívají globální cloudovou informační službu Trend Micro Smart Protection Network a jsou podporována více než 1 200 experty na bezpečnostní hrozby z celého světa. Více informací je k dispozici na TrendMicro.com.