Největší bezpečnostní incidenty roku 2015 dle Trend Micro

Rok 2015 se nesl ve znamení on-line vydírání a kybernetických útoků, a to včetně úspěšných napadení několika velmi sledovaných organizací. Terčem počítačových zločinců s dopadem na milióny zaměstnanců a zákazníků se stala například seznamka Ashley Madison, společnost Hacking Team, americký úřad Office of Personal Management nebo zdravotní pojišťovna Anthem. V loňském roce měla ve Spojených státech amerických největší podíl na ohrožení dat ztráta zařízení a to v 41 % případů, na dalších příčkách se umístily malware a útoky hackerů.

Mezi nejvýznamnější zjištění patří:

• Skupina Pawn Storm a útoky využívající dosud nezveřejněných zranitelností – v roce 2015 bylo zaznamenáno více než sto tzv. zero-dayhrozeb (dosud nezveřejněných hrozeb), z nichž některé využila skupina Pawn Storm při útocích na nejsledovanější organizace včetně americké obrany, ozbrojených sil NATO a několika ministerstev zahraničních věcí.
• Pronikání do Deep Webu – počítačoví zločinci začali v roce 2015 pronikat do tzv. Deep webu, který je pro běžné uživatele neviditelný. Tuto část internetu využívají jako kybernetické podsvětí, kde poskytují nelegální obsah a nabízejí prodej zakázaného zboží.
• Noční můra v podobě chytrých technologií – rok 2015 byl ve znamení nárůstu počtu útoků na chytrá zařízení a došlo k potvrzení jejich náchylnosti k bezpečnostním incidentům. Rizika spojená s chytrými automobily přitom představovala pouze jednu z mála obav spojených s nástupem technologií IoT, jak ukázal i experiment společnosti Trend Micro s názvem GasPot.
• Angler, „král mezi exploit kity“ – Angler se v roce 2015 proslavil v souvislost se škodlivou reklamou na Adobe Flash a stal se nejvyužívanějším exploit kitem. Celkem tomuto kitu patří 57,3 procent využití exploit kitů a mezi země nejvíce postižené touto hrozbou patří Japonsko, Spojené státy americké a Austrálie.
• Data jako rukojmí – podíl napadení využívajícího šifrování vzrostl v roce 2015 na 83 % případů ze všech druhů ransomwaru. Nejčastěji variantou byl Cryptowall, který se do počítačů dostává prostřednictvím elektronické pošty nebo stahováním škodlivého obsahu.
• Botnet Dridex – zablokování a eliminace známého botnetu Dridex přispěly k výraznému poklesu detekcí škodlivého software na území Spojených států amerických. Nicméně v důsledku toho, že je řídící infrastruktura hostována u providera nespolupracujícího s bezpečnostními orgány a není tedy reálně možné tuto hrozbu vymýtit úplně, došlo k opětovnému vzkříšení Dridexu.

„Naše analýzy roku 2015 potvrdily, že tradiční metody ochrany dat a majetku již nestačí a přehodnocení přístupů k dosažení maximální firemní i osobní bezpečnosti je tedy nezbytné,“ řekl Raimund Genes, technický ředitel společnosti Trend Micro. „Rozšíření a propracovanost vydírání, počítačové špionáže i nárůst počtu cílených útoků ukazují, že bezpečnostní strategie je nutné pro rok 2016 připravit na obranu proti pravděpodobně většímu náporu ze strany kybernetických zločinců. Zjištění tohoto faktu může pomoci bezpečnostní komunitě lépe předvídat, čeho vlastně chtějí útočníci dosáhnout, a snáze přijímat odpovídající protiopatření.“