קספרסקי : אירועי האבטחה המרכזיים ב-2013
|
דרוג:
חלק מהאירועים שנחשפו השנה העלו שאלות לגבי הדרך בה אנו משתמשים באינטרנט כיום, כמו גם סוגי האיומים בפניהם אנו ניצבים. ב- 2013, המשיכו שחקני האיומים המתקדמים להריץ קמפיינים עוינים בהיקפים נרחבים. במקביל, צמחו "שכירי מקלדת", קבוצות של מומחי APT להשכרה, המתמקדות בפעולת פגע וברח. האקטיביסטים הופיעו בחדשות באופן שוטף, כשאיתם מופיע המושג "דליפה", שילוב המבטיח לנטוע פחד בליבו של כל מנהל רשת באשר הוא. במקביל, המשיכו עברייני במציאת שיטות חדשות לגניבת כסף או ביטקוין.
אובדן הפרטיות: Lavabit, Silent Circle, NSA ואובדן האמון
שום סקירה לגבי אבטחת מידע ב- 2013 לא תהיה שלמה בלי להזכיר את אדוורד סנואדן ואת ההשפעה הרחבה על הפרטיות שגרמו החשיפות שביצע. אחת מההשפעות הראשונות הנראות לעין הייתה נפילתם של שירותי דואר מוצפן כגון Lavabitו- Silent Circle. הסיבה הייתה חוסר היכולת שלהם לספק שירותים כאלה על רקע הלחץ שהופעל עליהם על ידי רשויות האכיפה וסוכנויות ממשלתיות. סיפור אחר בעל השפעה על הפרטיות שלנו הייתה החבלה של NSA באלגוריתם הקריפטוגרפי האליפטי שפורסם באמצעות NIST.
פעולות ריגול חדשות "ישנות": כ- 1800 ארגונים פגועים ב- 2013
"חזינו כי 2012 תהיה שנה של חשיפות ראשונות ו- 2013 תהיה מאירת עיניים. התחזית התבררה כנכונה – 2013 הראתה כי כולם נמצאים באותה הסירה. האמת היא, שכל ארגון או אדם הפך לקורבן. לא כל ההתקפות כוונו למטרות בעלות פרופיל גבוה, או כלפי אלה המעורבים בפרויקטים של "תשתיות קריטיות". הגורמים המחזיקים מידע יכולים להיות בעלי ערך לעברייני הרשת בזכות עצמם, או שהם יכולים לשמש כמקפצה למטרות אחרות. נקודה זו הודגמה על ידי התקפות Icefog השנה. הן היו חלק ממגמה חדשה שצמחה ב- 2013 – התקפות מצד קבוצות קטנות של 'שכירי מקלדת' אשר ביצעו התקפות קטנות של פגע וברח. במבט קדימה, אנו חוזים כי יותר קבוצות כאלה יופיעו במסגרת שוק שחור לשירותי APT הנמצא בצמיחה", אמר קוסטין ראיו, ראש צוות המחקר וניתוח הגלובלי במעבדת קספרסקי.
עשיית רווח – על ידי כניסה ישירה לחשבונות בנק או על ידי גניבת מידע חסוי – זו אינה המוטיבציה היחידה שעומדת מאחורי פריצות אבטחת מידע. הפריצות יכולות להיות מופעלות כדי לפגוע במוניטין של ארגון המטרה. כחלק מכך, פעילות האקטביסטים המשיכה גם השנה. קבוצת 'אנונימוס' קיבלה אחריות על התקפות נגד משרד המשפטים האמריקאי, MIT ואתרי אינטרנט של ממשלות שונות. אלה פעילי "הצבא הסורי האלקטרוני", קיבלו אחריות על פריצה לחשבונות טוויטר של סוכנות הידיעות AP ושימוש בהם כדי להפיץ דיוווחים כוזבים אודות התפצצויות בבית הלבן – דיווחים אשר גרמו למחיקה של 136 מיליארד דולר במדד ה- DOW. עבור בעלי היכולת, ייזום מתקפה על אתר אינטרנט הפכה לקלה יותר מאשר תיאום הפגנה בעולם האמיתי.
ביטקוין שולט בעולם
מערכת הביטקוין הוטמעה ב- 2009. בהתחלה, המטבע המוצפן היה בשימוש חובבי התחום ומתמטיקאים. במהרה, הצטרפו אליהם אחרים – בעיקר אנשים מן המניין, אבל גם עברייני רשת וטרוריסטים. הביטקוין מספק אמצעי תשלום אנונימי ומאובטח עבור מוצרים ושירותים. לאור סיפורי הריגול של 2013, אין זה מפתיע כי גורמי פשע ולא רק הם מחפשים אמצעי תשלום חלופיים. על רקע הפופולאריות שצבר המטבע – חצה שוויו את רף של ה-1,000 דולר לביטקוין בודד.
השיטות הנמצאות בשימוש עבריינים כדי להרוויח כסף מקורבנותיהם אינן תמיד מעודנות. חוץ מהביטקוין, הפכו תוכנות "דמי כופר" (ransomware’) לאמצעי פופולארי ליצירת הכנסות. עברייני רשת חוסמים גישה למערכת הקבצים של המחשב או מצפינים קבצים המאוחסנים במחשב. לאחר מכן הם מזהירים את הקורבן כי הוא חייב לשלם כדי לאחזר את המידע. זה המקרה של הטרויאני Cryptolocker. עברייני רשת נותנים לקורבנות רק 3 ימים לשלם, והם מקבלים אמצעי תשלום שונים, כולל ביטקוין.
את הדוח המלא אפשר למצוא www.securelist.com
אודות קספרסקי
|
| © כל הזכויות שמורות למערכת פרסום הודעות יחסי ציבור | בניית אתרים ע"י  |