Компания Fortinetер обнародовала отчет о всемирном исследовании киберугроз, проведенном отделом FortiGuard Labs. В отчете отмечен рост количества киберугроз в Бразилии и приведены аргументы, свидетельствующие о том, что в преддверии Олимпийских игр в Рио эта проблема заслуживает особого внимания.
Для освещения рисков и признаков угроз, описанных в отчете, используются данные об угрозах, а также результаты исследований и анализа, полученные при помощи лучшего в области решения FortiGuard. В целях обеспечения безопасности более 280 000 клиентов сотрудники отдела FortiGuard Labs используют данные, собранные с помощью более чем двух миллионов датчиков по всему миру.
В отчете перечислены страны, являющиеся источниками большинства фишинговых атак, а также наиболее распространенные в мире ботнеты, наборы эксплойтов и вредоносное программное обеспечение. Описана тенденция к применению злоумышленниками продвинутого способа закрепления внутри систем после проникновения в них — «поведенческой маскировки». В ходе анализа использовались данные об угрозах, основанные на наборе данных телеметрии за апрель, май и июнь 2016 г.
В Бразилии наблюдается увеличение количества вредоносных элементов и артефактов, свидетельствующих о фишинговых атаках (к их числу относятся, к примеру, доменные имена и URL-адреса). Согласно отчету Fortinet, в июне рост количества угроз в Бразилии в процентном соотношении превысил аналогичный среднемировой показатель в трех категориях из четырех. Наиболее резкое увеличение количества угроз в процентном соотношении наблюдается в категории вредоносных URL-адресов: 83% по сравнению с общемировым показателем, равным 16%. Специалисты отдела FortiGuard Labs уже отмечают признаки применения технологий повтора, в частности, для мошенничеств в платежной сфере используются подставные домены, а для совершения правонарушений, связанных с крупными событиями и атаками на органы власти — вредоносные веб-сайты и URL-адреса. Кибератаки, происходящие во время Олимпийских игр — явление не новое. Как показало исследование Fortinet FortiGuard Labs, рост количества атак, связанных с проведением Олимпийских игр, наблюдается еще с летней Олимпиады 2004 г. в Греции.
По результатам исследования Fortinet FortiGuard Labs можно говорить о возвращении старых угроз и направлений атак, а также возрождении таких классических атак, как Conficker и программы-вымогатели, в более современном облике. Согласно данным телеметрии и исследований Fortinet, двумя наиболее популярными методами доставки угроз являются фишинговые сообщения электронной почты и вредоносные веб-сайты.
Современная технология атак — «поведенческая маскировка». На протяжении последних трех месяцев наблюдается тенденция к применению злоумышленниками продвинутого способа закрепления внутри систем после проникновения в них. Эта технология называется «поведенческой маскировкой» и используется злоумышленниками для сокрытия своей деятельности в границах пораженной сети. Например, во избежание обнаружения злоумышленник, находящийся в корпоративной сети, может имитировать поведение сотрудника. Учитывая то, что описанный способ обхода хорошо подходит для избежания обнаружения, компания Fortinet прогнозирует его распространение и совершенствование по мере разработки новых инструментов более эффективной имитации поведения цели.
Мировой уровень фишинговой активности остается высоким: согласно полученным отделом FortiGuard Labs данным об угрозах, связанных с фишинговыми доменами и URL-адресами, рост количества угроз с апреля по июнь составил 76%. В период с мая по июнь рост числа угроз составил 11%. Что касается фишинговых атак с помощью сообщений электронной почты, можно отметить возросшую активность, источником которой является Токелау. Во 2-м квартале 2016 г. наиболее часто использовались домены с кодами четырех стран: Бразилии, Колумбии, России и Индии. По-прежнему широко применяются подставные домены (например, nefflix вместо netflix). И наконец, по данным FortiGuard, наименования фишинговых доменов и URL-адресов нередко включают названия некоторых крупных финансовых учреждений.
Для доставки программ-вымогателей, главным образом в качестве загрузчиков первого этапа, злоумышленники все чаще используют наборы эксплойтов на основе JavaScript, содержащие вредоносные URL-адреса. В настоящее время наборы Fiesta и Neutrino набирают популярность по сравнению с набором Angler и регулярно появляются в составляемом отделом FortiGuard списке 10 самых распространенных в мире наборов эксплойтов.
В последние три месяца по всему миру наблюдается главным образом активность угроз, входящих в семейство JS/Nemucod. В настоящее время это семейство угроз является наиболее активным источником программ-вымогателей, при этом был отмечен значительный рост количества атак при помощи подобных программ.
Телеметрия угроз FortiGuard демонстрирует повышение активности ботнетов и подающих сигналы объектов. В число 10 наиболее активных ботнетов-вымогателей входят Locky и Cryptowall.
Лейди Адефала (Ladi Adefala), главный специалист по вопросам безопасности, компания Fortinet так прокомментировал результаты исследования: «Технологические инновации, новые устройства IoT, ужесточение законодательных требований и недостаток компетентных специалистов по информационной безопасности во всем мире — все эти факторы отвечают за постоянный рост количества киберугроз. Перечисленные факторы в сочетании с событиями на мировой политической арене усложняют ситуацию, а сложность — это враг безопасности. Такие меры, как развертывание точечных решений для безопасности, нельзя признать достаточными. Организациям необходимо перейти к адаптивной системе сетевой безопасности, которая обеспечивает прямое сообщение между решениями в целях согласованного и оперативного реагирования на продвинутые угрозы».
