מחקר SophosLabs: מגמת עלייה באיומי סייבר מותאמים מקומית
|
דרוג:
· איומי הסייבר מותאמים אזורית עם שפה מקומית, מותגים ושיטות תשלום.
· כופרות מוחבאות בצורה חכמה בדוא"ל ספאם מותאם ונגיש.
· טכניקות להלבנת כספים ושוד בנק מותאמות מקומית סביב העולם.
· פושעי הסייבר מסננים את הקורבנות על פי מיקומם.
Sophos (LSE: SOPH), מובילה עולמית באבטחת רשת ונקודות קצה, המיוצגת בישראל על ידי Power Communications, חושפת מחקר של SophosLabs המצביע על מגמה הולכת וגדלה בקרב פושעי הסייבר להתמקד ואפילו לסנן החוצה מדינות ספציפיות בעת תכנון התקפות סייבר זדוניות וכופרות. המחקר מבוסס על מידע שנאסף ממיליוני נקודות קצה סביב העולם, אשר נותח על ידי הצוות ב- SophosLabs.
על מנת למשוך עוד קורבנות, פושעי הסייבר יוצרים דוא"ל ספאם מותאם עם שפת המקום, מותגים ושיטות תשלום, על מנת ליצור התאמה תרבותית טובה יותר, כך על פי Sophos. כופרות מתחזות להודעות אימייל אותנטיות, כולל סמלים מסחריים מקומיים, דבר שהופך אותן לאמינות וזמינות יותר, ולכן מתגמלות יותר כלכלית לפושע. על מנת להיות אפקטיביים ככל שניתן, האימיילים של ההונאות הללו מחקים חברות דואר מקומיות, רשויות מיסים ומשפט וחברות שרות, וכוללים תעודות משלוח מזויפות, הודעות על החזרים כספיים, דוחות על נהיגה במהירות מופרזת או חשבונות חשמל. SophosLabs ראתה עליה בספאם במקומות בהם הכתיבה היא ברמת דקדוק ופיסוק טובה.
"צריך להביט טוב יותר על מנת להבדיל בין אימיילים מזויפים לאימיילים אמתיים" אומר צ'סטר וויסנייבסקי, יועץ בכיר לאבטחת מידע ב- Sophos. "ישנה חשיבות הולכת וגוברת באבטחת מידע למודעות לטקטיקות שנמצאות בשימוש באזור שלכם"
חוקרים גם ראו מגמות היסטוריות בזנים שונים של כופרות אשר מתמקדות באזורים ספציפיים. גרסאות של CryptoWall תוקפות קורבנות בארה"ב, בריטניה, קנדה, אוסטרליה, גרמניה וצרפת. TorrenLocker תוקפת בעיקר בבריטניה, איטליה, אוסטרליה וספרד, ו- TeslaCrypt שולטת בבריטניה, ארה"ב, קנדה, סינגפור ותאילנד.
האנליזה חושפת גם רמות חשיפה לאיומים (Threat Exposure Rates[1] – TER) במדינות שונות במהלך שלושת החודשים הראשונים של 2016. למרות שכלכלות מערביות נמצאות תחת איום גדול יותר, הן בעלות רמה נמוכה יותר של TER באופן טיפוסי. מדינות בעלות TER נמוך כוללות את צרפת עם 5.2%, קנדה עם 4.6%, אוסטרליה עם 4.1%, ארה"ב עם 3% ובריטניה עם 2.8%. לעומתן, אלג'יר עם 30.7%, בוליביה עם 20.3%, פקיסטן עם 19.9%, סין עם 18.5% והודו עם 16.9%, הן המדינות בעלות האחוז הגבוה ביותר של חשיפה של נקודות קצה לנוזקות והתקפות.
"אפילו הלבנת כספים מותאמת מקומית על מנת שתהיה משתלמת יותר. שימוש בכרטיסי אשראי עלול להיות מסוכן לפושעי הסייבר, אז הם התחילו להשתמש בשיטות תשלום אנונימיות באינטרנט על מנת לסחוט כספים מקורבנות הכופרות" אמר וויסנייבסקי. "אנחנו ראינו נוכלי סייבר שמשתמשים בכרטיסים מקומיים שווי ערך למזומנים, דוגמת כרטיסי Green Dot MoneyPak מ- Walgreens בארה"ב ו- Ukash בבריטניה".
הקונספט של סינון מדינות ספציפיות החוצה, הוא גם מגמה שהחלה לפרוץ לאחרונה.
"פושעי סייבר מתכננים התקפות כך שיימנעו ממדינות מסוימות או שפות מסוימות," אומר וויסנייבסקי. "יש לכך סיבות רבות. ייתכן שהנוכלים לא רוצים שההתקפה תתרחש בקרבה למקום הימצאם על מנת שלא יוכלו לעלות על עקבותיהם. יכול להיות שמדובר בגאווה לאומית, או ברצות ליצור נימה מזימתית שיוצרת חשד בקרב מדינה מסוימת על ידי השמטתה מההתקפה".
בנקאות היא דוגמה לדרך שבה פושעי הסייבר משתמשים בנוזקות מבוססות מיקום על מנת לשגשג. המחקר של Sophos חושף כיצד באופן היסטורי נעשה שימוש בסוסים טרויאנים ונוזקות על מנת להסתנן לבנקים ומוסדות פיננסיים באזורים ספציפיים:
· Brazillian banking Trojans וגרסאות שונות פוגעים באופן ממוקד בברזיל.
· Dridex שכיח בארה"ב וגרמניה.
· Trustezeb שכיח ביותר במגינות דוברות גרמנית.
· Yebot פופולארי בהונג קונג ויפן.
· Zbot נמצא בשימוש נרחב, אבל בעיקר בארה"ב, בריטניה, קנדה, גרמניה, אוסטרליה, איטליה, ספרד ויפן.
"יש תעשייה שלמה של סוסים טרויאנים המעוצבים באופן ייחודי על מנת לתקוף בנקים בברזיל" אמר וויסנייבסקי.
כאשר פושעי סייבר יוצרים איומים מכווני מטרה, אשר נראים אותנטיים, יותר קשה לזהות את הספאם הזדוני. משתמשי המחשבים בבית מהווים מטרה למתקפות אלו וחייבים להגן על המערכות שלהם מאיומים מתוחכמים. תוכנת אבטחה ברמה ארגונית, אשר יכולה לזהות איומים ולהגן על מחשבי מקינטוש ו- PC למשתמש הביתי, זמינה ללא תשלום באתר של Sophos.
המחקר הזה הינו מבית SophosLabs, רשת מומחי אבטחת מידע כלל עולמית, אשר עוקבת ומאתרת סוגים שונים של פריצות אינטרנט 24/7/365 סביב העולם, כולל וירוסים ש מחשבים, נוזקות מתקדמות, טרויאנים, ספאם, איומי רשת, התקפות האקרים ועוד.
SophosLabs מקבלת וחוקרת מיליוני אימיילים, כתובות URL, קבצים ומידע אחר מידי יום, וממנפת את המומחיות שלה בקבוצה על מנת לפתח הגדרות חדשות שמאתרות סוגים שלמים של איומיםוגרסאות חדשות. עם מטות הממוקמים באופן אסטרטגי באוסטרליה, הונגריה, בריטניה וקנדה, מומחי SophosLabs מנטרים וקובעים מגמות איומים, נוזקות, ספאם ואיומי רשת בזמן אמת.
למידע נוסף אודות Sophos בקרו ב – Sophos News.
[1]TER מייצג הדבקות בנוזקות והתקפות ל- 1,000 נקודות קצה של Sophos בכל מדינה, 1 לינואר 2016 עד 8 לאפריל 2016.
|
| © כל הזכויות שמורות למערכת פרסום הודעות יחסי ציבור | בניית אתרים ע"י  |