2016 har set flere magtfulde finansielle cyberkriminelle grupper specifikt er rettet mod store og finansielt sunde organisationer. Flere banker, betaling systemer, hoteller, detailhandlere og masser af andre virksomheder afhængige af PoS betalinger brutalt målrettet.
Detaljer om sådanne angreb var bare beskrevet i en ny Kaspersky Lab rapport. Cyberkriminelle bander som den bag Carbanak stjal millioner af dollars og forårsagede uoprettelig skade. Med hensyn til hvorfor cyberkriminelle har flyttet deres fokus mod større organisationer, svaret er ganske simpelt: jo større fisken, jo større gevinst.
Ikke desto mindre, overgangen til højt profilerede mål skånede ikke mindre virksomheder og hjem-baserede brugere fra at få kompromitteret og røvet. Rapporten siger, at "antallet af angrebne brugere af denne kaliber begyndte at vokse igen i 2016, efter et fald i 2014 og 2015."
Relaterede: Top 3 Sårbarheder Bruges i 2016 Exploit Kit angreb
Have sagt, at, et spørgsmål mangler at blive behandlet, og det er præcis, hvad Kaspersky forskere gjorde.
Hvad var de mest udbredte angreb i 2016 (der endte med kæmpe økonomisk gevinst på de kriminelle 'side)?
Phishing angreb 2016
Phishing fortsatte med at være en af de mest udbredte finansielle drænende aktiviteter i hele 2016. Forskere hævder endda at have set flere phishing forsøg sidste år, foruden angrebet scenarier blive mere professionel og sofistikeret.
For første gang i 2016, påvisning af phishing sider, som efterlignede legitime banktjenester tog førstepladsen i den samlede diagram - som kriminelle forsøgte at narre deres ofre til at tro, de ledte på ægte bank indhold eller indtaste deres oplysninger til virkelige banksystemer.
Relaterede: De fleste Latterlig Ransomware i 2016
Desuden, finansiel phishing andel nået 47.48% af alle phishing heuristiske opdagelser. Tallet er det højeste hidtil for finansiel phishing på Windows, Kaspersky Labs forskere afslører tilføjede, at "hver fjerde forsøg på at indlæse en phishing side blokeret af Kaspersky Labs produkter var relateret til bank phishing".
Banking Malware 2016
Desværre, bank malware oplevede også en stigning sidste år, fører til forøgelse af angrebne brugere. Ifølge rapporten, antallet af brugere angrebet med bank-trojanere er steget med 30.55% og nåede 1,088,900. Desuden, rundt regnet 18% af bank ofre malware er repræsenteret af erhvervsbrugere. De fleste ofre blev fundet i Brugere i Rusland, Tyskland, Japan, Indien, Vietnam og USA.
Tendenserne viser os, at selv om professionelle cyberkriminelle grupper faktisk har flyttet en masse af deres opmærksomhed på målrettede angreb mod store virksomheder, regelmæssige brugere og mindre virksomheder stadig målrettet med hjælp af udbredte malware herunder Zbot, Gozi, Nymaim, Shiotob, ZAccess, Tinba, Shiz og mere.
Android Banking Malware 2016
2016 var ganske intens i form af Android malware. Kaspersky rapport afslører nogle "særlig interessant aktivitet". Fra midten af året forskerne var i stand til at etablere en eksponentielt stigende hastighed på Android-baserede angreb, "fra blot 3,967 angrebet brugere i januar til omkring 75,000 i oktober 2016". De mest målrettede brugere var i Rusland, Australien og Ukraine, hvor den højeste procentdel af angreb blev fundet.
Interessant opdagede vi, at blot to familier af malware var ansvarlige for denne pludselige ændring: Asacub og Svpeng, som påvirkede et stort antal brugere, hvoraf de fleste var i Rusland. Mens Asacub blev distribueret aktivt via SMS, Svpeng blev spredt via Google AdSense og udnyttede et sikkerhedsproblem i et populært mobilbrowser.
For fuld teknisk videregivelse, læse den fulde rapport fra Kaspersky Lab.