Archiwum tagów cyberprzestępczość

Procesy hakerów oskarżonych o kradzież poufnych danych z systemu amerykańskiej korporacji TJX właśnie dobiegły końca. Jeszcze w maju skazani mają zameldować się w więzieniach. Sprawa ciągnęła się od 17 stycznia 2007, kiedy firma po raz pierwszy ujawniła informacje dotyczące kradzieży numerów kart bankowych swoich klientów. Był to wówczas największy zanotowany w historii wyciek danych – w ręce cyberprzestępców dostało się 45 milionów numerów kart kredytowych, o łącznym rozmiarze 80 GB. Do dzisiaj usuwanie strat kosztowało firmę 171 milionów dolarów.

Ósma edycja raportu Microsoft Security Intelligence Report (SIRv8) jest dowodem na to, że cyberprzestępczość staje się coraz bardziej dojrzała. Raport SIRv8 wykorzystuje dane z około 500 milionów komputerów na świecie, udostępniając informacje na temat globalnych zagrożeń internetowych obecnych w drugiej połowie 2009 roku. Wynika z niego, że przestępcy zwiększają swoją zdolność do przeprowadzania ataków, wprowadzając specjalne produkty i dodając do złośliwego oprogramowania nowe funkcje, aby atakować określone grupy docelowe.

Światowy kryzys nie tylko nie zahamował wzrostu cyberprzestępczości ale jeszcze pogłębił niekorzystne tendencje. Najnowszy raport Symantec mówi o blokowaniu przez tę firmę średnio 100 ataków na sekundę. W ciągu 2009 odnotowano 240 milionów złośliwych programów co oznacza 100 procentowy wzrost.

Złośliwe oprogramowanie jest dziś używane w szczególności do kradzieży danych oraz  popełniania przestępstw finansowych. Wzmożona aktywność cyberprzestępców pod koniec 2009 roku, w kontekście takich wydarzeń, jak ataki na klientów iPKO oraz WBK, zwróciła uwagę mediów na coraz bardziej popularne zjawisko phishingu. Wydaje się jednak, że na początku 2010 roku wirtualni włamywacze zmienili kierunek działań. Dziś ich celem jest stworzenie polimorficznego zagrożenia, które będzie w stanie obejść mechanizmy wykrywania antywirusa.

W dzisiejszym komentarzu tygodniowym zastanawiamy się jak przeciwdziałać piractwu w sieci. Czy Polska wdroży dyrektywę 24/2006 UE pozwalającą na odcinanie piratów od Internetu? Ewangelizacja i zmiana nastawienia do kradzieży w sieci powinna zmienić niechlubne 4 miejsce Polski na mapie krajów, gdzie pobiera się najwięcej nielegalnych plików w Europie.

Jak wynika z badań TNS OBOP blisko połowa firm w Polsce nie stosuje żadnych systemów zabezpieczeń chroniących komputery przed dostępem złośliwego oprogramowania. Jeszcze gorzej przedstawia się bilans, jeżeli pod uwagę weźmiemy wdrażanie kompleksowej polityki bezpieczeństwa danych przechowywanych na firmowych dyskach.

Jak podaje noworoczna prognoza firmy PandaLabs, 2010 to wzrost zagrożeń  na każdym polu. Poza fałszywymi antywirusami (lekko niemodnymi) i trojanami bankowymi, cybermafia będzie doskonalić techniki inżynierii społecznej. Komputery producenta z Cupertino nie będą już tak bardzo bezpieczne z powodu sukcesu jaki odniosły na wielu rynkach i rosnącej liczby użytkowników. Ulubionym przedmiotem ataków będzie nowy system operacyjny firmy z Redmond - Windows 7. 

Kaspersky Lab zaprezentował listę szkodliwych programów, które najczęściej atakowały użytkowników w listopadzie 2009 r. Podobnie jak w poprzednich miesiącach, listopadowe zestawienie zostało przygotowane w oparciu o dane wygenerowane przez system Kaspersky Security Network (KSN).

Pojawiające się w mediach informacje o złośliwym oprogramowaniu krążącym w sieci i wzmożonej aktywności hakerów, przeciętnemu internaucie wydają się pozostawać bez większego znaczenia. Phishing oraz ataki DoS, postrzegane są jako problem zagranicznych rynków, w związku z czym, aż 50 procent zarejestrowanych w Polsce firm nie stosuje żadnych standardów bezpieczeństwa.

Coraz częściej napływają do Microsoft doniesienia od konsumentów o nieświadomym nabyciu przez nich podrobionego oprogramowania. Najczęściej kupione programy są zainfekowane wirusami, a ich kod zmodyfikowany przez hakerów. W ciągu ostatnich dwóch lat Microsoft otrzymał ponad 150 000 takich informacji. To ponad dwukrotnie więcej niż w poprzednich okresach.