Har du været spekulerer på, hvilke nutidens mest udbredte cyberkriminalitet trusler er? Europol har netop udgivet et stort, 72-siders rapport kaldet Internet Assessment Organized Crime Threat hvilket giver en ganske detaljeret svar.
Kriminalitet-as-a-Service
Ifølge Europol, malware marked har helt omfavnede CaaS model, som bogstaveligt talt hjælper cyberkriminalitet udvikle sig ved at give teknisk support.
“Den modne Crime-as-a-service-model der understøtter cyberkriminalitet fortsætter med at levere værktøjer og tjenester på tværs af hele spektret af cyber kriminalitet, fra entry-level til top-tier spillere, og alle andre asylansøgere, herunder parter med andre motivationer såsom terrorister”, hedder det i rapporten.
Ransomware og Banking Trojans
Ransomware såsom den nyligt genoplivet Locky er den mest skadelige og frygtede trussel i dag.
Kryptering offerets filer og krævende en løsesum i Bitcoin, ransomware beskyttelse bør ikke overses. Banker trojanere har også været ganske populært, især under 2016 Rio OL når forskere opdaget flere kampagner.
Ikke desto mindre, Rapporten konstaterer, at mens bankfolk er ikke nye for malware markedet og er for det meste indsat, når store globale begivenheder sker, ransomware er en relativt ny trussel, og er faktisk en større flux. Ransomware brug flere år at nå det samme niveau.
ATM angreb
Andelen af svindel tilskrives kort-ikke-til stede (CNP) transaktioner fortsætter med at vokse, med e-handel, flybilletter, biludlejning og indkvartering, som repræsenterer virksomhederne rammes hårdest. De første tegn på, at organiserede kriminelle grupper (OCGs) er begyndt at manipulere eller kompromis betalinger involverer kontaktløs (NFC) kort er også blevet set.
DDoS angreb
DDoS fortsætter med at vokse i både intensitet og kompleksitet - for en, mange kampagner blander netværk og anvendelse lag angreb. Endvidere, booters / stressers4 er let tilgængelige som-a-service, tegner sig for et stigende antal DDoS-angreb, hedder det i rapporten.
Social Engineering angreb
Fordi malware udvikling og distribution kan være ganske udfordrende opgave, flere angribere nu afhængige af social engineering ordninger. Social engineering er faktisk enklere og er lige så effektiv som teknisk udnyttelse.
I perioden mellem oktober 2013 og august 2015, BEC svindel alene har forårsaget amerikanske selskabers tab i mængden af $750 million dollars, forlader mere end 7,000 ofre i fortvivlelse. En anden rapport viser, at cyberkriminelle har fået ca. $50 million dollars fra ofre på verdensplan.