Podle zprávy společnosti Trend Micro (TYO: 4704; TSE: 4704) shrnující bezpečnostní situaci v prvním čtvrtletí letošního roku (Q1 2012 Security Roundup Report), došlo v tomto čtvrtletí k významnému posunu v přístupu bezpečnostního odvětví k cíleným útokům a pokročilým perzistentním hrozbám (APT), které jsou nyní vnímány spíše jako dlouhodobé, průběžné kampaně a ne jako typické jednorázové destruktivní akce, které počítačoví zločinci upřednostňovali v minulosti.
Podle této zprávy nabízejí události z prvního čtvrtletí – šílenství kolem amerického basketbalisty Jeremyho Lina označované jako „Linsanity“, smrt zpěvačky Whitney Houston a sociopolitické zvraty po celém světě – počítačovým zločincům nový materiál pro kampaně sociálního inženýrství a umožňují nakazit uživatele, proniknout do různých sítí, a získat tak přístup k datům svých obětí.
Zpráva si všímá také toho, že počítačoví zločinci, kteří APT připravují, často pozorně sledují různé útoky v rámci kampaně, aby určili konkrétní útok, který se naboural do sítě určité oběti. Zejména kampaň Luckycat útočila na různorodou množinu cílů s použitím různého malwaru, přičemž některý byl spojen i s jinými kampaněmi počítačové špionáže.
"Počítačoví zločinci i nadále využívají nové oblasti zájmu uživatelů, hned jak se vyskytnou, ať se jedná o převratnou mediální zprávu nebo novou platformu, jako je Pinterest nebo smartphone. Náš výzkum Luckycat a dalších APT aktivit také odhalil úzce propojený a na kampaních založený přístup počítačové špionáže. Kriminální online aktivity nevykazují žádné známky slábnutí a první čtvrtletí je připomínkou, že tito lidé pozorně sledují chování svých obětí a neustále obnovují svůj modus operandi,“ uvedl Rik Ferguson, ředitel pro výzkum a komunikaci společnosti Trend Micro v regionu EMEA.
Významné trendy v 1. čtvrtletí 2012:
-
Počítačová kriminalita zneužívá rostoucího počtu uživatelů platformy Android, kteří ze svých chytrých telefonů přistupují k Internetu. Jen v prvním čtvrtletí společnost Trend Micro identifikovala zhruba 5000 nových škodlivých aplikací pro Android.
-
Apple překonal společnosti Oracle, Google i Microsoft v celkovém počtu nahlášených slabin: 91. Oracle se umístil druhý se 78 slabinami, Google uvedl 73 a Microsoft 43. Firma Apple nejen zveřejnila největší počet nahlášených slabin, ale v březnu také vydala rekordní počet softwarových záplat.
-
Nová sociální síť Pinterest získává popularitu i špatnou pověst. Její uživatelé měli za šíření („re-pinning“) loga Starbucks údajně získat dárkové poukázky, ale místo nich dostali jen malware.
-
K největším rozesílatelům spamu v tomto čtvrtletí patřily Indie (20 %), Indonésie (13 %), Jižní Korea (12 %) a Rusko (10 %).
-
V tomto čtvrtletí infrastruktura pro cloud computing Trend Micro™ Smart Protection Network™ ochránila zákazníky Trend Micro celkem před 15,3 miliardami nevyžádaných zpráv, 338,4 tisíci malwarových programů a 1,3 miliardami škodlivých URL.
Podpůrné materiály:
-
Úplné znění přehledové zprávy naleznete zde: http://www.trendmicro.com/cloud-content/us/pdfs/security-intelligence/reports/rpt_security_in_the_age_of_mobility.pdf
-
Zpráva Trend Micro Whitepaper: Luckycat Redux (Návrat Luckycat) je ke stažení zde.
-
Zpráva Trend Micro Whitepaper: Trends in Targeted Attacks (Trendy cílených útoků) je ke stažení zde.
-
Zpráva Trend Micro Whitepaper: Enterprise Readiness of Consumer Mobile Platforms (Připravenost podniků na spotřebitelské mobilní platformy) je ke stažení zde.
-
Žhavé novinky o posledních hrozbách naleznete na oceněném blogu TrendLabs Malware Blog zde.
Copyright© 2010 Trend Micro Incorporated. Všechna práva vyhrazena. Trend Micro, Titanium, Smart Protection Network, TrendLabs a logo Trend Micro t-ball jsou ochranné známky, známky služeb nebo registrované ochranné známky či známky služeb společnosti Trend Micro, Incorporated či jejích přidružených společností. Všechny ostatní názvy společností nebo produktů jsou ochrannými známkami svých vlastníků.
