Мир под атакой

[CarderPlanet]

Вы когда-нибудь задумывались о масштабах активности в киберподполье или о том, что там происходит? Справедливо сказать, что это немного меньше безумия кормления, когда хакеры-одиночки оттачивают свои навыки организованным преступным группировкам, запускающим массовые фишинговые кампании, а также киберпреступникам всех оттенков между ними. В этом контексте недавний отчет Virus Total показал, насколько широко распространена активность программ-вымогателей. Если у вас были какие-либо сомнения относительно необходимости кибербезопасности, результаты этого отчета помогут вам исправить ситуацию.

Virus Total - это бесплатный сервис для сообщества специалистов по безопасности. Он анализирует подозрительные файлы и URL-адреса и передает их поставщикам антивирусных программ и компаниям по обеспечению безопасности, чтобы помочь им улучшить свои услуги и продукты. Чтобы дать вам представление о масштабах его операций, он ежедневно анализирует около 150 000 образцов программ-вымогателей, которые отправляются исследователями безопасности, подозрительными пользователями компьютеров, ИТ-отделами и так далее со всего мира.

80 миллионов образцов вымогателей за 18 месяцев.

Недавно компания сообщила о более чем 80 миллионах образцов вымогателей, которые были загружены в его службу за последние 18 месяцев. Он получил сообщения о программах-вымогателях из 140 разных стран и обнаружил, что с января 2020 года активно действовало не менее 130 различных семейств программ-вымогателей.

В отчете говорится:

• Операция «программа-вымогатель как услуга» Gandcrab была наиболее часто встречающимся семейством программ-вымогателей в зависимости от количества доставленных образцов. Это показывает, как большое количество киберпреступников, не обладающих высокими навыками, нанимают программы-вымогатели у своих создателей для проведения атак.
• Еще одно известное семейство вымогателей - это Babuk, операция по вымогательству, запущенная в начале 2021 года и стоявшая за атакой на Управление столичной полиции Вашингтона.
• Существует также базовая активность около 100 не очень популярных семейств программ-вымогателей, которая никогда не прекращается. То есть, по сути, эти атаки продолжаются 24 часа в сутки, 7 дней в неделю.

Интересно, что, согласно анализу Virus Total, только 5% исследованных образцов содержали эксплойты. Эксплойт - это уязвимость в программном обеспечении, обнаруженная злоумышленниками.

• Безусловно, большинство атак программ-вымогателей развертываются с использованием социальной инженерии, то есть фишинговых писем и дропперов, которые представляют собой небольшие программы, предназначенные для установки вредоносных программ.
• Например, фишинговое письмо может содержать вложение, помеченное как «счет-фактура», чтобы соблазнить кого-то загрузить и открыть его.
• Если вложение открывается, дроппер «сбрасывает» код вымогателя в систему. По сути, он распаковывает эти компоненты вымогателя и незаметно устанавливает их в фоновом режиме.
• Эта активность дроппера не повреждает систему как таковую, а настраивает программу-вымогатель для выполнения своей работы. Дропперы используются не только для программ-вымогателей, они также загружают другие типы вредоносных программ, такие как банковские трояны, регистраторы нажатий клавиш и шпионское ПО.

Клиентам повезло в том смысле, что они защищены одними из лучших доступных средств интернет-безопасности. Например, антивирус состоит из уровней безопасности, каждый со своей собственной ролью безопасности, и, взятые вместе, обеспечивают надежную многоуровневую защиту.

• Динамическое машинное обучение - один из компонентов защиты. На основе алгоритмов и статистических моделей он анализирует и делает выводы из закономерностей в данных.
• Он анализирует огромные объемы данных, выявляет тенденции и обеспечивает глубокое понимание, которое выявляет аномалии в коде, указывающие на вредоносное ПО, а затем принимает решения на основе этих результатов.
• При обнаружении потенциально вредоносного кода программное обеспечение BullGuard автоматически обновляется, поэтому угрозы блокируются до того, как будет нанесен какой-либо вред.

Несмотря на то, что в киберподполье циркулируют миллионы образцов программ-вымогателей, антивирус более чем справляется с задачей их выявления и уничтожения. Важно то, что BullGuard никогда не стоит на месте, наша защита постоянно развивается, чтобы обнаруживать и предотвращать будущие угрозы по мере их появления, будь то новые разновидности программ-вымогателей или другие типы вредоносных программ.