Prim Hírek

A titkosított zsarolóprogram használata – olyan rosszindulatú vírus, amely titkosítja a sértett adatait és váltságdíjat követel a fájlok dekódolásáért – még mindig az egyik legelterjedtebb kiberbűnözői tevékenység. Ez viszonylag alacsony fejlesztési költségekkel jár, ugyanakkor potenciálisan magas jövedelemmel kecsegtet, amennyiben sikeres a fertőzés.

Az áldozatok számának növelése mellett, a bűnözők új földrajzi lehetőségeket is felfedeznek. 2016 első 3 negyedévében a legmagasabb számú megtámadott felhasználók az alábbi országokban voltak jelen: Japánban, Horvátországban, Dél-Koreában, Tunéziában és Bulgáriában. Az előző negyedévhez képest, az első helyét ugyan megtartotta Japán, de a sorban következő országok változtak: Olaszország, Dzsibuti (Szomáliával határos kelet-afrikai ország),  és Luxemburg követi a japánokat. 

Az áldozatul esett felhasználók számának növekedése a Trojan-Downloader.JS.Cryptoload malware letöltésének köszönhető – ez egy JavaScript programozási nyelven megírt letöltő-család, amely képes letölteni különböző zsarolóprogram csomagokat. A legelterjedtebbek ezek közül a harmadik negyedévben a CTB-Locker (a megtámadott felhasználók 28,34% -a), a Locky (9,6%) és a CryptXXX (8,95%) volt.

"A Crypto zsarolóprogramok továbbra is az egyik legveszélyesebb fenyegetést jelentik, mind a magánfelhasználók, mind a vállalkozások számára. Az áldozatok számának legutóbbi megugrását a zsarolóprogramok drasztikus mértékű módosításai okozták: az előző negyedévben 32.000 mutáció figyelhető meg, ez 3,5-szer több, mint a második negyedévben. Feltételezésünk szerint a biztonsági cégek manapság sokat fektetnek olyan erőforrásokba, amelyek képesek gyorsan felismerni az új kártékony program mintákat, emiatt a bűnözők egyre több új módosítást alkalmaznak a malware programokon, hogy elkerüljék a leleplezést." - mondta Fedor Sinitsyn, a Kaspersky Lab zsarolóprogramok szakértője.

További kulcsmegállapítások az "IT csapdák evolúciója a harmadik negyedévben”  című jelentésnek az alábbiak:

• Az KSN adatai alapján a harmadik negyedévben a Kaspersky Lab összesen 171.802.109 online forrásból származó rosszindulatú támadást észlelt az egész világon. Ez valamivel kevesebb, mint az előző negyedévben, amikor 171.895.830 támadást blokkoltak.
• Ezek közül 45.169.524 volt rosszindulatú URL oldal, amely 12.657.673 rosszindulatú programot tárolt (szkriptek, parancssorok, futtatható fájlok stb.)
• A banki malware-rel támadott felhasználók száma 5,8%-kal nőtt, és átlépte az 1 milliót.
• A böngészők és az Android operációs rendszere továbbra is a leggyakrabban támadott szoftver. A Kaspersky Lab által észlelt exploit-ok (rosszindulatú parancssorok, amelyek egy szoftver és/vagy hardver biztonsági réseit használja ki) 45 százaléka böngészőket célzott, és 19%-a az Android mobileszközök rendszerét gyengítette.

Ha szeretne többet megtudni a kibercsapdák legjelentősebb változásairól 2016 júliustól szeptemberig tartó időszakában, kérjük látogasson a Securelist.com oldalra.