Nová správa HP Wolf Security ukazuje, že blokovanie makier v predvolenom nastavení, núti útočníkov premýšľať o invenčných spôsoboch napádania
Spoločnosť HP publikovala svoju najnovšiu štvrťročnú správu HP Wolf Security Threat Insights Report , podľa ktorej hackeri menia a rozširujú metódy útokov. Na vzostupe sú phishingové kampane vedené prostredníctvom QR kódov. Vďaka izolácii hrozieb, ktorými sa na počítačoch obchádzajú detekčné nástroje, má HP Wolf Security detailný prehľad [1]o najnovších technikách používaných kybernetickými zločincami. Zákazníci používajúci riešenie HP Wolf Security už klikli na viac ako 25 miliárd e-mailových príloh, webových stránok a súborov na stiahnutie bez toho, aby došlo k narušeniu bezpečnosti.
Od februára 2022 začala spoločnosť Microsoft v predvolenom nastavení blokovať makrá v aplikáciách balíka Office , čím útočníkom sťažuje spúšťanie škodlivého kódu. Dáta zhromaždené tímom HP Threat Research ukazujú, že od 2. štvrťroku 2022 útočníci diverzifikujú svoje techniky a hľadajú nové spôsoby, ako napadnúť výpočtové zariadenie a ukradnúť dáta. Výskum vychádzajúci z údajov z miliónov koncových zariadení chránených systémom HP Wolf Security [2]dospel k nasledujúcim zisteniam:
Zdroj: HP Wolf Security- Nárast podvodných útokov vedených prostredníctvom QR kódov: Od októbra 2022 zaznamenáva spoločnosť HP takmer denne podvodné kampane zneužívajúce skenovanie QR kódov. Pri tomto podvode sa útočníci snažia prinútiť používateľov k naskenovaniu QR kódu z počítača pomocou mobilného zariadenia – chcú využiť potenciálne slabšiu ochranu pred phishingom a menej pravdepodobnú detekciu útoku na mobilných zariadeniach. QR kód presmeruje používateľa na škodlivé webové stránky, ktoré od neho následne požadujú zadanie údajov z kreditnej či debetnej karty. V 4. štvrťroku sa napríklad objavovali phishingové kampane, pri ktorých sa útočníci vydávali za doručovacie spoločnosti a požadovali platbu.
- Spoločnosť HP zaznamenala 38 % nárast [3]množstva škodlivých príloh vo formáte PDF: V poslednej dobe boli zaznamenané útoky vedené prostredníctvom vložených obrázkov odkazujúcich na zašifrované škodlivé súbory ZIP, ktoré sa takto snažili obísť programy skenujúce prístup na web. Pokyny v súbore PDF obsahujú heslo a používateľ je vmanipulovaný do toho, aby s jeho použitím rozbalil súbor ZIP, čím sa nainštaluje malware QakBot alebo IcedID . Ten umožňuje útočníkom získať neoprávnený prístup k systémom, ktoré využívajú ako základňu na nasadenie ransomwaru .
- 42 % malwaru bolo šírených prostredníctvom archívnych súborov vo formátoch ZIP, RAR či IMG: Zneužitie archívov vzrástlo od 1. štvrťroku 2022 o 20 %, pretože pôvodcovia hrozieb prechádzajú pre spúšťanie škodlivých programov na skripty. Prostredníctvom súborov Office, ako sú Microsoft Word, Excel a PowerPoint, sa potom šíri 38 % škodlivého softvéru.
„Zaznamenali sme, že distribútori malwaru, ako je Emotet , sa snažia obísť prísnejšie sledovanie makier v aplikáciách Office prepracovanými taktikami sociálneho inžinierstva, ktoré sa podľa nášho názoru javia ako menej účinné. Keď sa však jedny dvere zatvoria, iné sa otvoria – čo dokazuje nárast podvodných QR kódov, malvertisingu , infikovaných archívov a malwaru v PDF súboroch,“ vysvetľuje Alex Holland , analytik v oblasti malwaru, člen tímu pre výskum kybernetických hrozieb HP Wolf Security Inc. „Používatelia by si mali dávať pozor na e-maily a webové stránky, ktoré vyzývajú na skenovanie QR kódov a odovzdávanie citlivých údajov, a na súbory PDF odkazujúce na archívy chránené heslom.“
Zdroj: HP Wolf SecurityV 4. štvrťroku spoločnosť HP tiež zistila, že v malvertisingových kampaniach bolo použitých 24 napodobenín populárnych softvérových projektov na infikovanie počítačov ôsmimi rodinami malwaru – v porovnaní s iba dvoma podobnými kampaňami v predchádzajúcom roku. Útoky spočívajú v tom, že používatelia kliknú na reklamu vo vyhľadávači, ktorá ich navedie na škodlivé webové stránky, ktoré vyzerajú takmer rovnako ako stránky skutočné.
„Hoci sa techniky vyvíjajú, pôvodcovia hrozieb pri útokoch na koncové zariadenia užívateľov stále využívajú sociálne inžinierstvo,“ pripomína Dr. Ian Pratt , globálny riaditeľ pre oblasť zabezpečenia osobných systémov v spoločnosti HP Inc. „Organizácie by mali používať systémy zaisťujúce dostatočne silnú izoláciu hrozieb, aby sa tak ochránili pred najbežnejšími typmi útokov, ako sú podvodné e-mailové správy, webové stránky a škodlivé súbory. V kombinácii s riešeniami na ochranu prístupových údajov, ktoré užívateľov varujú pred zadávaním citlivých údajov na podozrivé stránky alebo im v tom zabránia, sa tak výrazne obmedzí priestor na útoky a zlepší sa zabezpečenie.“
HP Wolf Security spúšťa rizikové úlohy, ako je otváranie e-mailových príloh, sťahovanie súborov a klikanie na odkazy, v izolovaných virtuálnych počítačoch (micro -VM), aby tak chránil používateľov a podrobne zmapoval pokusy o infikovanie počítača. Technológia izolácie aplikácií spoločnosti HP zmierňuje hrozby, ktoré by mohli zostať nezachytené inými bezpečnostnými nástrojmi a poskytuje jedinečné informácie o nových technikách napadnutia a správania sa útočníkov.
Celú správu nájdete tu: https://threatresearch.ext.hp.com/hp-wolf-security-threat-insights-report-q4-2022/
[1]Spoločnosť HP má detailný prehľad o najnovších technikách používaných kybernetickými zločincami, pretože analyzuje skutočné vzorky malwaru zachytené vo virtuálnych počítačoch ( micro -VM) a vykonáva podrobné analýzy postupov používaných pri pokuse o infikovanie počítača.
[2] HP Security je teraz HP Wolf Security . Bezpečnostné funkcie sa líšia podľa konkrétnej platformy, podrobnosti nájdete v dátovom liste produktu.
[3] Ako je podrobne popísané na strane 2 správy HP Wolf Security Q4 Threat Insights .
O dátach
Dáta boli anonymne zhromaždené vo virtuálnych počítačoch zákazníkov HP s Wolf Security v období od októbra do decembra 2022.
O HP Wolf Security
HP Wolf Security predstavuje nový druh zabezpečenia koncových bodov. Portfólio HP zabezpečenia a bezpečnostných služieb, zameraných na koncové body, je navrhnuté takým spôsobom, aby pomohlo spoločnostiam chrániť počítače, tlačiarne a pracovníkov pred kybernetickými predátormi. HP Wolf Security poskytuje komplexnú ochranu koncových bodov a odolnosť, ktorá začína na hardvérovej úrovni a rozširuje sa na softvér a služby.
O spoločnosti HP
Spoločnosť HP Inc. (NYSE: HPQ) je celosvetovým lídrom v oblasti technológií a tvorcom riešení, ktoré umožňujú ľuďom realizovať ich nápady a zaoberať sa vecami, na ktorých im záleží najviac. Spoločnosť HP pôsobí vo viac ako 170 krajinách sveta a ponúka širokú škálu inovatívnych a udržateľných zariadení, služieb a predplatiteľských programov pre osobné počítače, bežnú aj 3D tlač, hybridnú prácu, hranie hier a ďalšie. Viac informácií o HP Inc. nájdete na http://www.hp.com
