Mozgalmas negyedévet tudhatnak maguk mögött a kíberbűnözők. Először egy év eleji jelentésből hallhattunk az elmúlt öt év legnagyobb globális kiberkémkedési műveletének részleteiről, amely a Vörös Október nevet viselte. A kiberkémkedés támadásai célzottan kormányzati és diplomáciai szervezeteket és vállalatokat érintett szerte a világon. A munkaállomások mellett a Vörös Október képes volt ellopni a mobil- és USB eszközökön tárolt adatokat, valamint a helyi Outlook adatbázisok archívumának adatait is – derül ki a Kaspersky Lab negyedéves összegzéséből.
A kártevő működéséről részletesen itt írtunk!
Ez év februárjában a szakértők a MiniDuke nevű vírust azonosították, amely a nulladik napi sebezhetőséggel és az Adobe Reader (CVE-2013-0640) program segítségével hatolt be a rendszerekbe. A MiniDuke akkori áldozatai kormányzati szervek voltak összesen 23 országban, többek között Ukrajna, Belgium, Portugália, Románia, a Cseh Köztársaság, Írország, valamint Magyarország területén. Ami hazánkat illeti, Magyarországon egy kutatóintézetet érintett a támadás, de például az Egyesült Államokban két tudományos kutatóközpontot, valamint egy egészségügyi intézményt is céloztak a kiberbűnözők. (A vállalatok harmada még mindig védtelen!)
„2013 első negyedévében rengeteg súlyos kiberkémkedéssel kapcsolatos baleset történt. Ezek az események több hónapos kutatómunkát és vizsgálatokat igényeltek, ami annak köszönhető, hogy az antivírusipar viszonylag ritkán találkozik ilyen mértékű támadásokkal. Elmondható, hogy még ezeknél is ritkább például a Stuxnet vírus, amelyet még 2010-ben azonosítottak. A kártékony program 2010 óta több mint 100 ezer számítógépet fertőzött meg, és bár sok antivírusgyártó vállalat vizsgálta, és vizsgálja a mai napig a programot, még három év eltelte után is tud meglepetéseket okozni. 2013 első negyedévének másik kirívó támadása tibeti és ujgur aktivistákat célzott, akiknek az Android alapú mobileszközeit fertőzték meg feltehetően kínai kiberbűnözők” – mondta Dennis Maslennikov, a Kaspersky Lab vezető víruskutatója.
2013 januárjában a szakértők több mint húszezer, új, mobilokat, okostelefonokat célzó rosszindulatú vírust azonosítottak, azaz egy hónap alatt többet, mint tavaly az egész évben. Ami a földrajzi berendezkedést illeti, ezúttal Oroszország (19%) és az Amerikai Egyesült Államok (25%) cseréltek helyet egymással, ami a rosszindulatú hosting szolgáltatásokat érinti. A többi ország rangsorát tekintve megegyeznek az előző év utolsó negyedévével. A sérülékenységeket vizsgálva a Java program sérülékenysége továbbra is vezet, az igen magas 45 százalékos értékével. A Kaspersky Lab szakembereinek vizsgálatai alapján továbbá minden számítógépen körülbelül nyolc biztonsági rés található.