Україна зайняла 12-е місце в рейтингу країн, які вразливі для ботнетів – мереж пристроїв, у яких міститься шкідливе програмне забезпечення. Про це йдеться у щорічному індексі кіберзагроз X-Force Threat Intelligence Index 2020, опублікованому компанією IBM.
Згідно з дослідженням, головні вектори атак: фішинг (31%, у минулому році було 50%), виявлення і використання вразливостей програмного забезпечення (30% проти 8%), використання раніше вкрадених даних (29%).
«До рук кіберзлочинців потрапляє все більше ключів, які відкривають доступ до нашого приватного життя і роботи. Хакери вже не винаходять способи проникнення в мережу, а просто використовують такі відомі методи, як вхід в систему з вкраденими обліковими даними, – заявила віцепрезидент IBM X-Force Threat Intelligence Венді Вітмор. – Посилені заходи захисту начебто багатофакторної аутентифікації або технологій single sign-on необхідні для забезпечення кіберстійкості організації і захисту даних».
Ключові висновки, подані у звіті:
- Недбала конфігурація. 85% зломів були пов'язані з неправильним настроюванням хмарних серверів та інших систем.
У 2018 році ця частка не перевищувала 50%.
- Деякі з найбільш активних банківських троянів, такі як TrickBot, стали частіше використовуватися в якості плацдарму для проведення масштабних ransomware-атак.
- Технологічні компанії, соціальні мережі і стриминговые сервіси увійшли в десятку брендів, за представників яких найчастіше шахраї видають себе з метою фішингу. У числі найбільш великих брендів, що використовуються в шахрайських схемах, значаться Google, YouTube і Apple. Відрізнити підроблений домен від цього може бути дуже складно — саме цим і користуються шахраї.
- Атаки вірусів-шифрувальників еволюціонують. Новий шкідливий код був виявлений в 45% банківських троянів і у 36% вірусів-шифрувальників. Це говорить про те, що, створюючи нові коди, злочинці продовжують працювати над тим, щоб уникнути свого виявлення.
Інші важливі висновки:
- Сфера роздрібної торгівлі стала другою, яка найбільш атакується в 2019 році. Перше місце четвертий рік поспіль зайняв фінансовий сектор.
- Зростання атак на промислові системи управління (ICS) та операційні технології (OT). У 2019 році кількість атак на OT-системи зросла в 21 раз порівняно з минулим роком.
- Північна Америка та Азія – найбільш атаковані регіони. Там в минулому році спостерігалася найбільша кількість атак (5 млрд) і найбільш істотні витоки даних – 2 млрд записів.
Завантажити копію звіту IBM X-Force Threat Intelligence Index 2020 можна за посиланням.
