Počítačová kriminalita je už vzdialená časom, kedy bola iba digitálnou formou vandalizmu. Vyvinula sa na kriminálny biznis realizovaný pre finančný zisk a dnes má cenu miliárd. V tejto správe sa AVG zameriava na niektoré najzaujímavejšie fakty z vývoja počítačovej kriminality v poslednom štvrťroku.
QR kódy sa stali populárnejšími medzi mobilnými používateľmi, používajú sa na vloženie textu a adries URL do mobilného zariadenia bez nutnosti písania na klávesnici. Bohužiaľ sa taktiež ukázali ako ideálny spôsob, ako distribuovať malware medzi nič netušiace obete. Používateľ nevie, čo sa za takým QR kódom skrýva, pokiaľ sa malware nenainštaluje a nespustí. Táto správa podrobne popisuje nové techniky, ktoré sú už hackermi používané a ktoré naberú najväčšiu silu v tomto roku. Vloženie QR kódu do už existujúceho marketingového materiálu alebo webovej stránky bude stačiť na to, aby bolo podvedené veľké množstvo nič netušiacich ľudí.
„V 4. štvrťroku sme jasne videli, že zbližovanie počítačov a mobilných telefónov sa týka aj malwaru. Rovnako ako sa telefóny čím ďalej tým viac podobajú počítačom, tak sa prispôsobujú aj riziká,“ povedal Yuval Ben-Itzhak, technický riaditeľ AVG Technologies, „mnoho sofistikovaných počítačových trikov sa teraz používa aj pre telefóny. Vzhľadom na to, že sú telefóny často zapojené do fakturačných systémov, môžu byť zisky ešte väčšie.“
V roku 2011 došlo k nárastu počtu používateľov Androidu ako aj malwaru vytvoreného pre Android. V decembri Google odstránil z Android Marketu 22 škodlivých aplikácií, celkovo sa počet za rok 2011 prehupol cez 100.1 Pre hackerov sa stal telefón zaujímavým cieľom. Ďalším znamením, že sú mobilné telefóny stále viac podobné počítačom, je to, že sa aj kradnutie certifikátov presúva do mobilnej oblasti. Digitálne certifikáty sú často používané na overenie totožnosti autora aplikácie. Pokiaľ sa zločinec dostane k certifikátu, ktorý patrí veľkému výrobcovi softvéru, môže svojím malwarom obísť bezpečnostné nastavenie a navyše dať používateľovi falošný pocit bezpečia.
Rootkity sú jednou z najzávažnejších hrozieb, ktoré sa v posledných rokoch zameriavali na operačné systémy. Z pôvodne komerčného a finančného použitia sa stali nástrojom kyberzločincov s veľmi špecifickými cieľmi (Stuxnet, Duqu2). V súčasnosti sme svedkami prvej fázy vývoja rootkitov na mobilných prístrojoch (CarrierIQ3). Stále sa vyvíjajú a sú stále sofistikovanejšie, každých pár mesiacov sa objavia zaujímavé ukážky.
V tejto správe sa sústredíme na najnovšie rootkity nazývané ZeroAccess, veľmi sofistikované, veľmi efektívne rootkity, ktoré používajú vyspelé antiforenzné funkcie. ZeroAccess je rootkit s režimom jadra, ktoré sleduje používateľa a je riadené zo vzdialeného serveru. Čaká na pokyny kriminálnikov, ktorí za ním stoja a umožní im používať napadnutý prístroj kedykoľvek a akokoľvek si želajú.
Ďalšie kľúčové zistenia uverejnené v správe:
-
Blackhole toolkit je v súčasnosti najaktívnejšou hrozbou na webe s podielom skoro 50 % všetkých detekovaných prípadov a viac ako 80 % všetkých toolkitov.
-
V sledovanom období bolo odhalených okolo milióna škodlivých mobilných udalostí.
-
USA sú stále najväčším zdrojom spamu, nasleduje Veľká Británia. V porovnaní s predchádzajúcim štvrťrokom poskočila Británia zo štvrtého miesta na druhé, preskočila Indiu a Brazíliu.
-
Brazília je nielen veľmi aktívnym trhom s Trojanmi, ale správa tiež vyhodnotila portugalčinu ako druhý najčastejšie používaný jazyk v spamoch.
JR Smith, generálny riaditeľ AVG Technologies, hovorí: „Kyberzločinci vytvárajú prostredie so stále viac hrozbami, ktoré nútia používateľa prechádzať do režimu offline, hlavne kvôli krádežiam identity, phishingovým útokom a Trojanom. V AVG veríme, že je našou úlohou dávať ľuďom správne nástroje a pokoj na duši, aby si vychutnali svoje online zážitky.“
