Badacze z firmy Kaspersky wykryli nową technikę kradzieży informacji płatniczych użytkowników sklepów internetowych. Poprzez zarejestrowanie się na kontach Google Analytics oraz wstrzyknięcie specjalnego modułu śledzącego do kodu źródłowego stron internetowych cyberprzestępcy mogą gromadzić dane kart płatniczych użytkowników. Dotychczas przy użyciu tej metody naruszono bezpieczeństwo ponad dwudziestu sklepów online na świecie. Nowa metoda jest odmianą techniki zwanej „web skimming”.
Dobrowolna izolacja spowodowała zmiany w wielu aspektach życia codziennego. Podczas gdy nowe hasło 2020 roku brzmi „zostań w domu – bądź bezpieczny”, a platformy oferujące treści dla dorosłych odnotowują napływ odwiedzających, problem zagrożeń w tym obszarze nigdy nie był bardziej aktualny. Przegląd zagrożeń dla 2019 r. przeprowadzony przez badaczy z firmy Kaspersky ujawnił, że liczba użytkowników mobilnych będących celem ataków z wykorzystaniem pornografii wzrosła w 2019 r. dwukrotnie – do 42 973. Dla porównania, w 2018 r. wynosiła 19 699.
Firma Kaspersky rozpoczyna serię wykładów online prezentujących wiedzę oraz najnowsze ustalenia w dziedzinie cyberbezpieczeństwa, w których można uczestniczyć w zaciszu własnego domu. Pierwsze spotkanie online planowane jest na 17 czerwca 2020 r. Zostanie poprowadzone przez Globalny Zespół ds. Badań i Analiz firmy Kaspersky (GReAT), który pracuje nad wykrywaniem zaawansowanych zagrożeń, kampanii cyberszpiegowskich, znaczących szkodliwych programów, ransomware oraz trendów cyberprzestępczych na całym świecie. Wydarzenie jest bezpłatne i skierowane do specjalistów z całego świata zajmujących się analizą zagrożeń.
Badacze z firmy Kaspersky wykryli istotny wzrost ilości szkodliwego oprogramowania dla Androida, którego celem jest kradzież danych uwierzytelniających oraz pieniędzy z kont bankowych użytkowników. Liczba zidentyfikowanych trojanów tego rodzaju w I kwartale 2020 r. wynosiła 42 115. Jest to ponad dwukrotnie więcej niż w IV kw. 2019 r. Dane pochodzą z raportu firmy Kaspersky dotyczącego ewolucji cyberzagrożeń w pierwszym kwartale 2020 r.
Podczas gdy utrzymywanie dystansu społecznego staje się powszechne, a pracownicy dostosowują się do nowego środowiska pracy, chociażby w obrębie własnego salonu, granica między życiem prywatnym a zawodowym może ulegać zatarciu. Połowa (51%) osób pracujących z domu, które zaczęły oglądać więcej treści dla dorosłych, przyznaje, że robi to na tych samych urządzeniach, które wykorzystuje do celów związanych z pracą. Dane te pochodzą z nowego raportu firmy Kaspersky.
Badacze z firmy Kaspersky
podsumowali ewolucję ataków DDoS w pierwszym kwartale 2020 r. Raport wskazuje na ogólny wzrost liczby takich ataków w okresie pierwszych trzech miesięcy roku, w szczególności tych wycelowanych w zasoby online związane z edukacją oraz władzami miejskimi. Cyberprzestępcy stosujący ataki DDoS prawdopodobnie wykorzystują obecną sytuację, gdy ludzie zostają w domach i w dużym stopniu są uzależnieni od zasobów cyfrowych.
Eksperci z firmy Kaspersky wykryli wzrost cyberprzestępczej aktywności w Polsce w zakresie techniki wykorzystywanej przez trojana bankowego Cerberus na urządzeniach z systemem Android. Szkodnik generuje coraz więcej powiadomień push wyświetlanych użytkownikom, podszywając się pod kilka aplikacji bankowych. Wykryte wiadomości nakłaniają polskojęzyczne cele do otwarcia aplikacji i sprawdzenia swoich kart oraz kont bankowych poprzez podanie danych uwierzytelniających.
Badacze z firmy Kaspersky podsumowali ewolucję cyberzagrożeń mobilnych w 2019 r. Mobilne trojany wyświetlające reklamy oraz oprogramowanie stalkerware – wykorzystywane do szpiegostwa – odnotowały znaczny wzrost, stanowiąc coraz poważniejsze zagrożenie dla danych osobowych użytkowników smartfonów. W przypadku tych pierwszych miał miejsce dwucyfrowy wzrost liczby wykrytych pakietów instalacyjnych, z kolei oprogramowanie stalkerware atakowało użytkowników mobilnych co najmniej dwukrotnie częściej niż w 2018 r.
Cyberprzestępcy aktywnie wykorzystują nazwiska artystów oraz tytuły utworów nominowanych do nagrody Grammy 2020 w celu rozprzestrzeniania szkodliwego oprogramowania. W porównaniu z rokiem poprzednim, w 2019 roku technologie zabezpieczające firmy Kaspersky wykryły o 39% więcej ataków (prób pobrania lub uruchomienia szkodliwych plików) wykorzystujących jako przykrywkę utwory nominowanych artystów. Ariana Grande, Taylor Swift oraz Post Malone stanowili ulubieńców cyberprzestępców, którzy w 2019 r. najczęściej wykorzystywali te nazwiska w celu rozprzestrzeniania szkodliwego oprogramowania.
Z raportu firmy Kaspersky opublikowanego z okazji Dnia Ochrony Danych Osobowych wynika, że ponad połowa internautów (56%) nie wierzy w możliwość zachowania całkowitej prywatności we współczesnym świecie cyfrowym. Nietrudno zrozumieć takie opinie. Dziewięć na dziesięć osób łączy się z internetem kilka razy dziennie. Sieć stała się nierozerwalnie związana ze wszystkim, co robimy – od zakupów po oglądanie filmów, wykonywanie kolejnego kroku w karierze zawodowej, udzielanie się towarzysko czy korzystanie z bankowości. Nasza aktywność online określa nawet rodzaj treści, jakie widzimy w internecie. W rzeczywistości reklamy spersonalizowane sprawiają, że niektórzy czują się, jakby naruszono ich strefę bezpieczeństwa.
Eksperci z firmy Kaspersky wykryli nowe oszustwo online polegające na sugerowaniu potencjalnym ofiarom, że należy im się odszkodowanie. Pod pozorem oferowania rekompensaty za wycieki danych osobowych oszuści tak naprawdę próbują nakłonić do zakupu „tymczasowych amerykańskich numerów ubezpieczenia społecznego” w cenie około 9 dolarów. Ofiary oszustwa zostały zidentyfikowane między innymi w Rosji, Algierii, Egipcie oraz Zjednoczonych Emiratach Arabskich.
W 2019 roku przynajmniej 1 na 10 urządzeń wykorzystujących rozwiązanie firmy Kaspersky przeznaczone dla Maców stanowiło cel ataku trojana Shlayer – który tym samym stanowił najczęstsze zagrożenie dla użytkowników systemu macOS. Szkodnik ten rozprzestrzenia się za pośrednictwem przestępczej sieci partnerskiej, rozrywkowych stron internetowych, a nawet serwisu Wikipedia, co pokazuje, że użytkownicy odwiedzający wyłącznie legalne i zaufane strony także potrzebują dodatkowej ochrony online.
Zautomatyzowane technologie firmy Kaspersky wykryły nową, użytą już przez cyberprzestępców lukę w zabezpieczeniach przeglądarki Google Chrome. Luka otrzymała oznaczenie CVE-2019-13720 i została zgłoszona firmie Google, która udostępniła już odpowiednią łatę. Po zbadaniu informacji dostarczonych przez badaczy z firmy Kaspersky Google potwierdził, że jest to luka dnia zerowego.
Firma Kaspersky wprowadziła nowe rozwiązanie, które pomaga organizacjom oraz właścicielom nieruchomości ochronić się przed nieautoryzowanym wtargnięciem cywilnych dronów. Dzięki wyjątkowemu połączeniu kilku czujników – w tym nowego podejścia do wykrywania dronów wykorzystującego skanowanie laserowe – oraz technologii uczenia maszynowego Kaspersky Antidrone potrafi automatycznie dostrzec, zidentyfikować i uniemożliwić bezzałogowemu systemowi latającemu wstęp do zastrzeżonych obszarów.
Społeczny wpływ robotów na ludzi oraz związane z tym zagrożenia nie powinny być lekceważone. Z badania przeprowadzonego przez firmę Kaspersky oraz Uniwersytet Gandawa wynika, że roboty potrafią skutecznie wyciągnąć poufne informacje od ludzi, którzy im ufają, i przekonać ich do podjęcia niebezpiecznych działań. Na przykład w niektórych sytuacjach obecność robota może w dużym stopniu przyczynić się do zezwolenia na dostęp do zabezpieczonych budynków.
poleca:
