Компания Fortinet о киберугрозах

Fortinet

Компания Fortinet обнародовала отчет* о всемирном исследовании киберугроз, проведенном отделом FortiGuard Labs. В отчете отмечены следующие тенденции:

Рост количества киберугроз в Бразилии

· В Бразилии наблюдается увеличение количества вредоносных элементов и артефактов, свидетельствующих о фишинговых атаках (к их числу относятся, к примеру, доменные имена и URL-адреса). Согласно отчету Fortinet, в июне рост количества угроз в Бразилии в процентном соотношении превысил аналогичный среднемировой показатель в трех категориях из четырех. Наиболее резкое увеличение количества угроз в процентном соотношении наблюдается в категории вредоносных URL-адресов: 83% по сравнению с общемировым показателем, равным 16%.

· Чем меньше времени остается до начала Олимпийских игр 2016 г. в Рио, тем более значимой будет становиться тенденция к росту количества угроз. Специалисты отдела FortiGuard Labs уже отмечают признаки применения технологий повтора, в частности, для мошенничеств в платежной сфере используются подставные домены, а для совершения правонарушений, связанных с крупными событиями и атаками на органы власти — вредоносные веб-сайты и URL-адреса.

· Кибератаки, происходящие во время Олимпийских игр — явление не новое. Как показало исследование Fortinet FortiGuard Labs, рост количества атак, связанных с проведением Олимпийских игр, наблюдается еще с летней Олимпиады 2004 г. в Греции.

Картина угроз: вторая жизнь старых угроз и большое количество атак

По результатам исследования Fortinet FortiGuard Labs можно говорить о возвращении старых угроз и направлений атак, а также возрождении таких классических атак, как Conficker и программы-вымогатели, в более современном облике. Согласно данным телеметрии и исследований Fortinet, двумя наиболее популярными методами доставки угроз являются фишинговые сообщения электронной почты и вредоносные веб-сайты.

· Современная технология атак — «поведенческая маскировка». На протяжении последних трех месяцев наблюдается тенденция к применению злоумышленниками продвинутого способа закрепления внутри систем после проникновения в них. Эта технология называется «поведенческой маскировкой» и используется злоумышленниками для сокрытия своей деятельности в границах пораженной сети. Например, во избежание обнаружения злоумышленник, находящийся в корпоративной сети, может имитировать поведение сотрудника. Учитывая то, что описанный способ обхода хорошо подходит для избежания обнаружения, компания Fortinet прогнозирует его распространение и совершенствование по мере разработки новых инструментов более эффективной имитации поведения цели.

· Фишинг. Мировой уровень фишинговой активности остается высоким: согласно полученным отделом FortiGuard Labs данным об угрозах, связанных с фишинговыми доменами и URL-адресами, рост количества угроз с апреля по июнь составил 76%. В период с мая по июнь рост числа угроз составил 11%. Что касается фишинговых атак с помощью сообщений электронной почты, можно отметить возросшую активность, источником которой является Токелау. Во 2-м квартале 2016 г. наиболее часто использовались домены с кодами четырех стран: Бразилии, Колумбии, России и Индии. По-прежнему широко применяются подставные домены (например, nefflix вместо netflix). И наконец, по данным FortiGuard, наименования фишин­говых доменов и URL-адресов нередко включают названия некоторых крупных финансовых учреждений.

· Наборы эксплойтов. Для доставки программ-вымогателей, главным образом в качестве загрузчиков первого этапа, злоумышленники все чаще используют наборы эксплойтов на основе JavaScript, содержащие вредоносные URL-адреса. В настоящее время наборы Fiesta и Neutrino набирают популярность по сравнению с набором Angler и регулярно появляются в составляемом отделом FortiGuard списке 10 самых распространенных в мире наборов эксплойтов.

· Продвинутое вредоносное программное обеспечение. В последние три месяца по всему миру наблюдается главным образом активность угроз, входящих в семейство JS/Nemucod. В настоящее время это семейство угроз является наиболее активным источником программ-вымогателей, при этом был отмечен значительный рост количества атак при помощи подобных программ.

· Извлечение данных — индикаторы ботнетов. Телеметрия угроз FortiGuard демонстрирует повышение активности ботнетов и подающих сигналы объектов. В число 10 наиболее активных ботнетов-вымогателей входят Locky и Cryptowall.

В компании отмечают, что такие меры, как развертывание точечных решений для безопасности, нельзя признать достаточными. Организациям необходимо перейти к адаптивной системе сетевой безопасности, которая обеспечивает прямое сообщение между решениями в целях согласованного и оперативного реагирования на продвинутые угрозы.