Νέα μεγάλη απάτη: Αυτό είναι το λάθος που δεν πρέπει να κάνετε
Ίντερνετ: Επιτήδειοι υποκλέπτουν προσωπικά στοιχεία και εκβιάζουν πολίτες απαιτώντας τεράστια χρηματικά ποσά. Τι πρέπει να κάνετε για να μην πέσετε στην παγίδα που σαρώνει στο Ίντερνετ.
Το trojan Dridex εξακολουθεί να είναι το πιο διαδεδομένο κακόβουλο λογισμικό, έχοντας ανέβει στην πρώτη θέση τον Μάρτιο.
Όλο και περισσότερο, αυτοί οι hackers χρησιμοποιούν μεθόδους διπλού εκβιασμού, όπου θα κλέψουν ευαίσθητα δεδομένα από έναν οργανισμό και θα απειλήσουν ότι θα τα δημοσιοποιήσουν αν δεν γίνει πληρωμή.
Η CPR* ανέφερε τον Μάρτιο ότι οι επιθέσεις ransomware είχαν σημειώσει αύξηση 57% στις αρχές του 2021, αλλά η τάση αυτή συνεχίζει να κορυφώνεται και έχει ολοκληρώσει αύξηση 107% από την αντίστοιχη περίοδο πέρυσι.
Πιο πρόσφατα, η Colonial Pipeline, μια μεγάλη αμερικανική εταιρεία καυσίμων, έπεσε θύμα μιας τέτοιας επίθεσης και το 2020, εκτιμάται ότι το ransomware κόστισε στις επιχειρήσεις παγκοσμίως περίπου 20 δισεκατομμύρια δολάρια – ποσό που είναι σχεδόν 75% υψηλότερο από ό,τι το 2019.
Αυτόν τον μήνα, το Dridex, ένα Trojan που στοχεύει στην πλατφόρμα των Windows, εξαπλώθηκε μέσω της καμπάνιας QuickBooks Malspam. Τα ηλεκτρονικά μηνύματα phishing χρησιμοποιούσαν το branding του QuickBooks και προσπαθούσαν να δελεάσουν τον χρήστη με ψεύτικες ειδοποιήσεις πληρωμής και τιμολόγια.
Το περιεχόμενο του email ζητούσε να κατεβάσει ένα κακόβουλο συνημμένο αρχείο του Microsoft Excel που θα μπορούσε να προκαλέσει τη μόλυνση του συστήματος με το Dridex. Αυτό το κακόβουλο λογισμικό χρησιμοποιείται συχνά ως το αρχικό στάδιο μόλυνσης σε επιθέσεις ransomware, όπου οι hackers κρυπτογραφούν τα δεδομένα ενός οργανισμού και ζητούν λύτρα για να τα αποκρυπτογραφήσουν.
Για πρώτη φορά, το AgentTesla κατέλαβε τη 2η θέση στη λίστα με τα κορυφαία κακόβουλα προγράμματα. Το AgentTesla είναι ένα προηγμένο RAT (remote access Trojan) που είναι ενεργό από το 2014 και λειτουργεί ως keylogger και κλέφτης κωδικών πρόσβασης. Αυτό το RAT μπορεί να παρακολουθεί και συλλέγει τα στοιχεία που πληκτρολογεί ο χρήστης, ενώ μπορεί να καταγράφει στιγμιότυπα οθόνης και να εξαγάγει τα διαπιστευτήρια που εισάγονται για διάφορα λογισμικά που είναι εγκατεστημένα στο μηχάνημα του θύματος (συμπεριλαμβανομένων των Google Chrome, Mozilla Firefox και Microsoft Outlook email client).
Αυτόν τον μήνα παρατηρείται αύξηση των εκστρατειών AgentTesla, οι οποίες εξαπλώνονται μέσω κακόβουλου μηνύματος. Το περιεχόμενο του ηλεκτρονικού ταχυδρομείου ζητάει να κατεβάσετε ένα αρχείο (μπορεί να είναι οποιουδήποτε τύπου αρχείο), το οποίο μπορεί να προκαλέσει τη μόλυνση του συστήματος με το Agent Tesla. » Ενώ παρατηρούμε μια τεράστια αύξηση των επιθέσεων ransomware παγκοσμίως, δεν αποτελεί έκπληξη το γεγονός ότι το κορυφαίο κακόβουλο λογισμικό αυτού του μήνα σχετίζεται με την τάση αυτή. Κατά μέσο όρο κάθε 10 δευτερόλεπτα παγκοσμίως, ένας οργανισμός γίνεται θύμα ransomware,” δήλωσε η Maya Horowitz, Director, Threat Intelligence & Research, Products της Check Point.
» Πρόσφατα υπήρξαν εκκλήσεις προς τις κυβερνήσεις να προστατευθούν ακόμη περισσότερο από αυτή την αυξανόμενη απειλή, η οποία όμως δεν δείχνει σημάδια επιβράδυνσης. Όλοι οι οργανισμοί πρέπει να γνωρίζουν τους κινδύνους και να διασφαλίζουν ότι υπάρχουν επαρκείς λύσεις κατά του ransomware. Η ολοκληρωμένη εκπαίδευση όλων των εργαζομένων είναι επίσης ζωτικής σημασίας, ώστε να είναι εφοδιασμένοι με τις δεξιότητες που απαιτούνται για τον εντοπισμό των τύπων κακόβουλων μηνυμάτων ηλεκτρονικού ταχυδρομείου που διαδίδουν το Dridex και άλλα κακόβουλα προγράμματα, καθώς με αυτόν τον τρόπο ξεκινούν πολλά ransomware exploits».
Η CPR αποκάλυψε επίσης ότι η «Web Server Exposed Git Repository Information Disclosure» είναι η πιο συνηθισμένη ευπάθεια που αξιοποιείται, επηρεάζοντας το 46% των οργανισμών παγκοσμίως, ακολουθούμενη από την «HTTP Headers Remote Code Execution (CVE-2020-13756)» που επηρεάζει το 45,5% των οργανισμών παγκοσμίως.
Η «MVPower DVR Remote Code Execution» κατατάσσεται στην τρίτη θέση της λίστας με τις πιο συχνά εκμεταλλευόμενες ευπάθειες, με παγκόσμιο αντίκτυπο 44%. Οι 3 πιο διαδεδομένες απειλές κακόβουλου λογισμικού *Τα βέλη αφορούν τη μεταβολή της κατάταξης σε σχέση με τον προηγούμενο μήνα.
