Το θλιβερό τοπίο του κακόβουλου λογισμικού

Η μάστιγα της Πληροφορικής και δη μετά την εξάπλωση του Διαδικτύου, είναι το κακόβουλο λογισμικό, το οποίο μπορεί να έχει διάφο...

Η μάστιγα της Πληροφορικής και δη μετά την εξάπλωση του Διαδικτύου, είναι το κακόβουλο λογισμικό, το οποίο μπορεί να έχει διάφορες μορφές όπως τα μηνύματα «spam». Ακολούθως, οι επιτιθέμενοι στα διάφορα υπολογιστικά...
συστήματα (από τραπεζικά, μεγαλο-εταιρικά, έως και οικιακά), στοχεύουν πλέον τη νέα τάση στις προτιμήσεις των καταναλωτών, που είναι οι φορητές προσωπικές συσκευές. Έτσι, στο πρώτο τρίμηνο του 2014, οι spammers άρχισαν να μιμούνται μηνύματα από mobile εφαρμογές. Ιδιαίτερη προτίμηση έδειξαν σε δημοφιλείς mobile messengers όπως το WhatsApp, το Viber και το Google Hangouts.

Συγκεκριμένα, ειδοποιήσεις που υποτίθεται ότι προέρχονταν από τις εφαρμογές αυτές, χρησιμοποιήθηκαν για την εξάπλωση κακόβουλων προγραμμάτων, αλλά και αβλαβών διαφημίσεων. Η αυξανόμενη δημοφιλία των φορητών συσκευών σημαίνει ό,τι οι επιθέσεις phishing με στόχο τα Apple IDs των χρηστών γίνονται όλο και πιο συχνές.

Πολλοί κάτοχοι φορητών συσκευών είναι εξοικειωμένοι με το συγχρονισμό των επαφών τους και με το να λαμβάνουν μηνύματα από mobile εφαρμογές μέσω email. Επομένως, λίγοι θα υποπτεύονταν το γεγονός ότι το WhatsApp δεν συνδέεται άμεσα με κάποια υπηρεσία email. Αυτή όμως η παράλειψη, θα μπορούσε να κοστίσει ακριβά, από τη στιγμή που το συνημμένο αρχείο ενός email περιείχε το διαβόητο «Backdoor.Win32.Androm.bjkd». Η κύρια λειτουργία αυτού του κακόβουλου προγράμματος είναι να κλέβει προσωπικά δεδομένα από τους χρήστες.

«Πρόσφατα παρατηρήσαμε μια αύξηση στον αριθμό των επιθέσεων που στοχοποιούν τους χρήστες φορητών συσκευών. Τα gadget έχουν γίνει δημοφιλή ακόμη και μεταξύ εκείνων που δεν είχαν ιδιαίτερη επαφή με τους υπολογιστές και ως εκ τούτου, είναι λιγότερο εξοικειωμένοι με την ασφάλειά τους. Αυτό δημιουργεί νέους φορείς επιθέσεων για τους spammers και τους phishers. Για την προστασία τους, οι χρήστες θα πρέπει να θυμούνται ότι δεν πρέπει να ανοίγουν email από άγνωστους αποστολείς και κυρίως να μην πατήσουν οποιοδήποτε link περιέχεται σε αυτά τα email, καθώς θέτουν αναπόφευκτα σε κίνδυνο την ασφάλειά τους. Κάνοντας ‘κλικ’ σε επισφαλή link, οι χρήστες απειλούν την ασφάλειά τους, όποια συσκευή κι αν χρησιμοποιούν – είτε πρόκειται για επιτραπέζιους υπολογιστές, είτε για φορητές συσκευές», σημείωσε η Darya Gudkova, Επικεφαλής του Τμήματος Content Analysis & Research της Kaspersky Lab.

Πού κατευθύνεται το spam;

Αλλαγές έχουν σημειωθεί στη λίστα των χωρών που στοχοποιήθηκαν συχνότερα από κακόβουλα email, σε σχέση με το τελευταίο τρίμηνο του 2013. Το ποσοστό των ΗΠΑ (14%) αυξήθηκε κατά 3,68 ποσοστιαίες μονάδες, ενώ τα ποσοστά του Ηνωμένου Βασιλείου (9,9%) και της Γερμανίας (9,6%), μειώθηκαν κατά 2,27 και 1,34 ποσοστιαίες μονάδες αντίστοιχα. Έτσι, οι ΗΠΑ, που βρίσκονταν στην τρίτη θέση αυτής της κατάταξης το προηγούμενο τρίμηνο, επέστρεψαν στην κορυφή, στο πρώτο τρίμηνο του 2014.

Από ποιες χώρες προήλθε το spam;

Καμία αλλαγή δεν σημειώθηκε αυτό το τρίμηνο, όσον αφορά στις χώρες από τις οποίες προήλθε ο μεγαλύτερος όγκος μηνυμάτων spam. Πρώτη στη λίστα βρέθηκε η Κίνα (με πτώση 0,34 ποσοστιαίων μονάδων) και ακολούθησαν οι ΗΠΑ (με αύξηση 1,23 ποσοστιαίων μονάδων) και η Νότια Κορέα (με μείωση 0,91 ποσοστιαίων μονάδων).

Phishing

Οι λογαριασμοί email και οι πύλες αναζήτησης αποτέλεσαν τους πιο δημοφιλείς στόχους των phishers (36,6% επί του συνόλου των επιθέσεων). Στη δεύτερη θέση βρέθηκαν τα μέσα κοινωνικής δικτύωσης με 26%, ενώ ακολούθησαν οι χρηματοοικονομικοί οργανισμοί, οι οργανισμοί ηλεκτρονικών πληρωμών και οι τράπεζες (14,7%).

Κακόβουλα συνημμένα αρχεία σε e-mail

Κύριος στόχος των περισσότερων κακόβουλων προγραμμάτων που διακινούνται μέσω email, είναι να κλέψουν εμπιστευτικά δεδομένα. Ωστόσο, στο πρώτο τρίμηνο του 2014, εξίσου δημοφιλές ήταν και το κακόβουλο λογισμικό που μπορεί να διαδίδει spam και να εξαπολύει επιθέσεις DDoS. Τα περισσότερα από τα δημοφιλή κακόβουλα προγράμματα είναι πλέον πολυ-λειτουργικά: μπορούν να κλέβουν δεδομένα από τον υπολογιστή του θύματος, να κάνουν έναν υπολογιστή μέρος ενός botnet ή να κατεβάζουν και να εγκαθιστούν άλλα κακόβουλα προγράμματα, χωρίς ο χρήστης να το γνωρίζει.

Διακίνηση spam email

Τα μηνύματα του spam ανήλθαν στο 66,34% του συνόλου των email που διακινήθηκαν κατά το πρώτο τρίμηνο του 2014, έχοντας σημειώσει πτώση 6,42 ποσοστιαίων μονάδων σε σχέση με το προηγούμενο τρίμηνο. Ωστόσο, σε σύγκριση με την αντίστοιχη περίοδο του 2013, το ποσοστό του spam στο πρώτο τρίμηνο του 2014 σημείωσε ελάχιστες μεταβολές, καθώς μειώθηκε μόνο κατά 0,16 ποσοστιαίες μονάδες.

philenews.com