Spoločnosť IBM (NYSE: IBM) oznámila výsledky polročnej správy X-Force 2008 Midyear Trend Statistics report, ktorá odhaľuje, že počítačoví zločinci si osvojujú nové techniky automatizácie a nové stratégie, ktoré im umožňujú využívať zraniteľnosť systémov oveľa rýchlejšie, ako kedykoľvek predtým. Organizované kriminálne živly používajú rozličné nové internetové nástroje zatiaľ čo rôzni svetoví výskumní pracovníci a organizácie zverejňujú tzv. „exploit“ kódy alebo chyby v softvéri, čo uvádza systémy, databázy a v konečnom dôsledku aj samotných ľudí do rizík straty, či odcudzenia osobných informácií.
Podľa správy X-Force, 94% online webových útokov sa objavuje do 24 hodín od oficiálneho odhalenia zraniteľnosti prehliadača. Tieto útoky, známe ako „zero-day“ sú na internete ešte skôr, ako sa ľudia dozvedia, že majú zraniteľný systém, ktorý musí byť ošetrený aktualizáciou.
Tento fenomén je podporovaný tým, že počítačoví zločinci si sofistikovaným spôsobom osvojujú a vylepšujú automatizované nástroje na tvorbu a prenos exploit nástrojov, Prispieva k tomu aj nedostatok skupín protokolov pre výskum a odhaľovanie zraniteľnosti. Zabezpečovanie odhaľovania exploit kódov spolu s poskytovaním bezpečnostného poradenstva je dnes bežne akceptovanou praxou mnohých výskumníkov v oblasti počítačovej bezpečnosti. Avšak podľa X-Force reportu pri zverejnení zraniteľnosti nezávislými výskumníkmi je dvakrát viac pravdepodobné, že bude publikovaný exploit kód typu „zero-day“. To vyvoláva otázku, ako efektívne výskumníci odhaľujú zraniteľnosti a zároveň to zvýrazňuje význam potreby nového štandardu v tejto priemyselnej oblasti.
„Dve hlavné témy v prvom polroku 2008 boli akcelerácia a rozširovanie,“ hovorí prevádzkový manažér Kris Lamb. „Pozorujeme významné skrátenie časového intervalu od momentu odhalenia zraniteľnosti až po zneužitie chyby systému. Zároveň je možné pozorovať súvisiaci narastajúci počet útokov ako všeobecný trend rozširovania zraniteľnosti. Bez existencie unifikovaného procesu na zverejňovanie zraniteľnosti sa výskum dostáva do rizika, že podporuje aktivity online kriminality. To je dôvod, prečo X-Force nezverejňuje objavené exploit kódy v oblasti zraniteľnosti systému, a tak ukazuje cestu aj pre ostatných výskumníkov počítačovej bezpečnosti.“
Hlavné zistenia zo správy X-Force
Najnovšími cieľmi útokov sú plug-iny, doplnky pre webové prehliadače. Oblasť hrozieb sa vyvíja a prechádza od operačných systémov k webovým prehliadačom a ich plugin-om. V prvých šiestich mesiacoch roku 2008 bolo cca 78% exploitov prehliadačov webstránok zameraných na ich pluginy.
Jednorázové manuálne útoky prerastajú do masívnych automatizovaných útokov. Viac, ako polovica odhalení zraniteľnosti sa vzťahovala na web server aplikácie. Útoky vniknutia do SQL (Structured Query Language) napríklad vyskočili z 25 percent v roku 2007 na podiel 41 percent zo všetkých zraniteľností web server aplikácií odhalených v prvej polovici 2008, čo odzrkadľuje aj prudký nárast automatizovaných útokov, ktoré zasahujú servre v snahe vystaviť ohrozeniu väčší počet koncových systémov.
Spameri sa vracajú k základom. Komplexný spam v roku 2007 (obrázkový spam, súborové prílohy a pod.) takmer zmizol a v súčasnosti spameri používajú jednoduché URL spamy. Tento spam vo všeobecnosti obsahuje niekoľko jednoduchých slov a URL, čo spôsobuje ťažkosti pre spam filter, aby ich detekoval. V súčasnosti je asi 90% spamov na báze URL.
Rusko je naďalej pôvodcom väčšiny spamov. Rusko je zodpovedné za 11% všetkých spamov na svete, nasleduje Turecko s 8% a potom USA so 7,1%.
Terčom útokov sú online hráči. Súbežne s tým, ako online hry a virtuálne komunity získavajú na popularite, stávajú sa zároveň lákavým cieľom počítačovej kriminality. Správa X-Force poukazuje na to, že štyri najčastejšie používané trójske kone zamerané na získanie hesiel boli smerované na online hráčov. Cieľom je ukradnúť hráčom virtuálne zdroje a ďalej ich predať na online trhu za reálne peniaze.
Finančné inštitúcie zostávajú primárnym cieľom pre „phisherov“ (phishing – nelegálne prenikanie do systémov s cieľom získať senzitívne informácie). Z dvadsiatich najrozšírenejších útokov „phisherov“ iba dva nie sú zamerané na finančné inštitúcie.
Narastá dôležitosť bezpečných virtualizácií. Odhalenia zraniteľnosti vzťahujúce sa na virtualizáciu sa od roku 2006 strojnásobili a budú pravdepodobne ďalej narastať súbežne s rozširovaním virtuálneho prostredia.
Spoločnosť IBM je vedúci svetový poskytovateľ riešení rizík a bezpečnosti. Klienti z celého sveta sa združujú s IBM do tímov, v snahe pomáhať riešiť zložité problémy počítačovej bezpečnosti a strategicky manažovať riziká. Skúsenosti IBM a rozsah riešení v oblasti rizík a bezpečnosti sú unikátne – od profesionálneho výskumu, softvéru, hardvéru, služieb až po dôležitú globálnu aktivitu Business Partner – pomáhajúcu klientom bezpečnostne zaisťovať prevádzku svojho biznisu a v rámci celej spoločnosti implementovať programy na manažment rizík.
