Η εκτεταμένη χρήση των ψηφιακών συσκευών στις επιχειρήσεις έχει δημιουργήσει ιδανικές συνθήκες για ψηφιακή κατασκοπεία και ανάπτυξη κακόβουλου λογισμικού που είναι ικανό να υποκλέψει εταιρικά δεδομένα.
Τα κύρια ευρήματα για το 2013: · Εντοπίστηκαν επιθέσεις από spyware σε διάφορους κυβερνητικούς φορείς · Τα περισσότερα περιστατικά ψηφιακού εγκλήματος είχαν ως στόχο την υποκλοπή πληροφοριών · Οι επιθέσεις κατευθύνθηκαν σε εξωτερικούς συνεργάτες αντί για τους μεγάλους οργανισμούς · Ψηφιακοί μισθοφόροι αναλαμβάνουν δράσεις ψηφιακής κατασκοπίας όταν τους ζητηθεί Οι στόχοι των εγκληματιών Σημαντικές αποκαλύψεις σημειώθηκαν το 2013 σχετικά με επιθέσεις spyware που σχετίζονται, άμεσα ή έμμεσα, με τις δραστηριότητες διάφορων κυβερνητικών οργανισμών. Επίσης, κάποιες επιχειρήσεις στράφηκαν σε ψηφιακούς εγκληματίες με σκοπό να διεισδύσουν στα δίκτυα των ανταγωνιστών τους. Αυτοί οι ψηφιακοί «μισθοφόροι» εκτέλεσαν επιχειρήσεις που συνήθως είχαν στόχο την υποκλοπή πληροφοριών. Επίσης, προχώρησαν σε σαμποτάζ, χρησιμοποιώντας κακόβουλα προγράμματα για να διαγράψουν δεδομένα ή να μπλοκάρουν λειτουργίες των πληροφοριακών υποδομών. Κάποια ειδικά προγράμματα Trojan ήταν σε θέση να κλέβουν χρήματα μέσω online τραπεζικών συστημάτων. Επιπλέον, οι ψηφιακοί εγκληματίες μπορούσαν να θέσουν σε κίνδυνο εταιρικά sites και να ανακατευθύνουν τους επισκέπτες σε κακόβουλες πηγές, καταστρέφοντας τη φήμη μιας εταιρείας. Οικονομικές απώλειες προκλήθηκαν από μια επίθεση DDoS, η οποία μπορεί να «κλείσει» για αρκετές ημέρες τους online εταιρικούς πόρους που απευθύνονται στο ευρύτερο κοινό. Έτσι, οι πελάτες τους αρχίζουν να αναζητούν μια πιο αξιόπιστη εταιρεία, γεγονός που οδηγεί σε μακροχρόνιες οικονομικές απώλειες. «Η μαζική εξάπλωση των κακόβουλων προγραμμάτων μπορεί να επηρεάσει οποιαδήποτε εταιρεία, ακόμη και ένα μικρό εμπορικό οργανισμό, με αποτέλεσμα την απώλεια χρημάτων και πνευματικής ιδιοκτησίας. Οι ψηφιακοί εγκληματίες βελτιώνουν διαρκώς το malware τους, χρησιμοποιώντας μη συμβατικές προσεγγίσεις και λύσεις, από τα λεγόμενα encryptors και shredders που εξαπλώνονται σαν «πανούκλα» σε ένα εταιρικό περιβάλλον, μέχρι μια «στρατιά ζόμπι συστημάτων» που καταβροχθίζουν κάθε διαθέσιμη πηγή σε web servers και δίκτυα μεταφοράς δεδομένων. Το 2013 αντιμετωπίσαμε, επίσης, και την πρώτη περίπτωση στόχευσης αλυσίδας αξίας. Καθώς δεν μπορούσαν να «αγγίξουν» τους μεγάλους οργανισμούς, οι ψηφιακοί εγκληματίες έβαλαν στο στόχαστρο ένα «αδύνατο σημείο», εκθέτοντας τους εξωτερικούς συνεργάτες τους. Αυτό συνέβη και στις επιθέσεις του Icefog», σχολίασε ο Vitaly Kamluk, Principal Security Researcher, της ομάδας Global Research and Analysis Team της Kaspersky Lab.
0 Post a Comment:
Δημοσίευση σχολίου