Почти 25% организаций по всему миру пострадали от рекламного зловреда RoughTed

Компания Check Point Software Technologies запустила онлайн-платформу Check Point Research, где публикует информацию об актуальных киберугрозах. С ее помощью команда исследователей Check Point будет делиться с ИБ-сообществом своими исследованиями, ведущими трендами в мире кибербезопасности, а также данными по актуальному ландшафту киберугроз.

Также Check Point представила отчет о трендах киберугроз первой половины 2017 г. В материале содержится комплексный обзор популярного в этот период вредоносного ПО, включая вымогательские, банковские и мобильные зловреды. Отчет основан на данных Check Point’s ThreatCloud World Cyber Threat Map за период с января по июнь.

Исследователи обнаружили, что в первом полугодии 23,5% организаций по всему миру были атакованы программой для вредоносной рекламы RoughTed, а 19,7% организаций пострадали от зловреда Fireball. Также важно отметить, что в Южной и Северной Америке и в регионе EMEA (Европа, Ближний Восток и Африка) вымогательские атаки происходили почти в два раза чаще, чем в аналогичный период 2016 г.

В отчете подчеркнуты ключевые тренды киберугроз первой половины года:

• Масштабная кампания со зловредом Fireball показала, что необходимо менять подход к борьбе с рекламными зловредами, особенно теми, которые массово распространяются с виду легитимными организациями. Параллельно, мобильные рекламные ботнеты продолжают развиваться и доминировать среди мобильных зловредов.
• Утечки и доступность разработанных на уровне государства ключевых хакерских инструментов, уязвимостей нулевого дня, эксплойтов и методов теперь позволяют любому злоумышленнику организовать продвинутую атаку.
• В последние шесть месяцев были обнаружены новые методы для эксплойта файлов Microsoft Office. Эти методы больше не требуют от жертвы запуска макросов, чтобы запустить заражение.
• Злоумышленники комбинируют использование банковского зловреда с открытым кодом и сложные техники обфускации, чтобы успешно обходить защиту мобильных банков, благодаря чему их трудно обнаружить.
• Процент атак с использованием вымогательского ПО в регионах EMEA, APAC (Азиатско-Тихоокеанский регион), в Южной и Северной Америке в первом полугодии удвоился по сравнению с аналогичным периодом 2016 г. – их доля среди топ-три самых массовых видов атак увеличилась с 26 до 48%.

Распространение зловредов по регионам и основным видам

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365