Komplexita kybernetických útoků vzrostla během šesti měsíců o 127 %
„Kybernetičtí útočníci dnes inovují rychleji, než tradiční statické obranné mechanismy dokážou reagovat. Škodlivý software je navržen tak, aby se vyhýbal detekci, nikoli aby zahlcoval systémy objemem útoků. Proto je analýza chování škodlivého softwaru s pokročilými technologiemi proti obcházení detekce klíčová pro účinnou kybernetickou obranu,“ uvedl Jaroslav Cihelka, expert na kybernetickou bezpečnost a spolumajitel společnosti ComSource, která je jedním z nejzkušenějších implementátorů řešení OPSWAT v České republice a dlouhodobě spolupracuje s touto globální společností na ochraně kritické infrastruktury před kybernetickými hrozbami.
Klíčová zjištění studie odhalují dramatickou změnu v taktice útočníků
Studie založená na telemetrii z platformy Filescan.io odhalila několik zásadních trendů, které mění podobu současného kybernetického prostředí. Útočníci se stále více orientují na skryté útoky místo masových náletů. Malware se přitom skrývá v běžně vypadajících formátech, které se tváří neškodně – jako jsou bitmapy .NET, obrázky se skrytými daty, a dokonce i služby Google zneužité pro skryté řízení a kontrolu.
Znepokojivé je zjištění, že 7,3 % souborů, které nebyly rozpoznány veřejnými OSINT zdroji jako škodlivé, bylo překlasifikováno pomocí pokročilé emulační analýzy jako malware průměrně o 24 hodin dříve. To ukazuje na rostoucí nedostatečnost tradičních bezpečnostních nástrojů proti zero-day hrozbám a fileless útokům běžícím přímo v paměti zařízení.
Nové techniky sociálního inženýrství získávají na síle
Mezi nejnovější techniky patří takzvané ClickFix útoky, které využívají manipulaci se schránkou k oklamání uživatelů. Tato technika sociálního inženýrství rychle získává na popularitě. Studie také potvrzuje pokračující dominanci phishingu jako hlavního způsobu doručování malwaru, přičemž útočníci stále častěji zneužívají archivní soubory, PDF dokumenty a HTML soubory pro distribuci škodlivých kódů.
„Moderní phishingové kampaně představují často pouze první fázi útoku. Druhá vlna obvykle obsahuje fileless malware – tedy škodlivý software, který se spouští přímo v paměti systému. Tyto útoky se tak vyhýbají ukládání souborů na disk, čímž obcházejí klasické antivirové nástroje. Jejich dramatický nárůst je v posledních měsících dobře viditelný. Tyto sofistikované techniky činí tradiční bezpečnostní nástroje prakticky neúčinnými,“ dodal Cihelka.
Doporučení pro organizace
„Pro všechny firmy a instituce je to výzva. Je nezbytné přejít od reaktivních kontrolních mechanismů a zastaralých obranných systémů k adaptivním detekčním strategiím založeným na behaviorální analýze a vícevrstvých řešeních,“ uzavřel Jaroslav Cihelka z ComSource.
Údaje vyplývají z analýzy OPSWAT zveřejněné českou společností ComSource, která se zaměřuje na kyberbezpečnost, síťovou infrastrukturu a datovou analytiku.
