Dávejte si pozor na data v počítači, varovali internetovou veřejnost bezpečnostní experti. Cílem internetových útoků jsou hlavně informace koncových uživatelů. Odborníci varují i před falešnými kreditkami.
Závěry vyplývají z komplexní analýzy trendů na poli počítačové bezpečnosti, Internet Security Threat Report. Zpráva varuje před vzrůstajícím počtem hrozeb, škodlivého kódu, phishingu a spamu. Zároveň upozorňuje i na rozvoj stínové ekonomiky.
Experti na počítačovou bezpečnost hovoří o masové výrobě podvodných kreditních karet, postavených na základě údajů z vykradených databází. Na internetu působí mnoho skupin, které dohledávají informace o vlastnících bankovních účtů a platebních karet. Kompletní balíky dat pak prodávají dále k lidem, kteří neváhají na jejich základě vybírat peníze z účtů.
USA tradičně ohrožuje velké množství počítačových útoků, ale nově tento problém řeší i země, které dříve s podobnou aktivitou nebyly spojovány. Z nedávné doby to byl například odhalený pokus o útok na energetické sítě. Místní armáda také do boje s hackery investovala 100 milionů dolarů.
Průzkum, který vychází z dat nasbíraných z milionů internetových senzorů a sledování hackerských činností, uvádí, že rostou i krádeže dat v sousedním Polsku či dosud opomíjené Brazílii. Nárůst se dá přičíst budování internetové infrastruktury a zvyšujícímu se počtu uživatelů internetu.
| Klíčové problémy |
| Stínová internetová ekonomika je stále více organizována. Například prázdné plastové karty s magnetickým proužkem mohou být vyrobeny v jedné zemi a poslány do další země za účelem nakódování ukradenými daty. Poté jsou poslány zpět do země, kde byla původní identita zcizena. |
| Profesionálně organizované skupiny se specializují na distribuci škodlivého kódu nebo na hostování webových stránek obsahujících škodlivý kód. Tyto kriminální živly měly na svědomí přibližně polovinu phishingových celosvětových útoků. Šedá ekonomika zasáhla i korporace, škodlivý kód byl instalován do velkého množství programů a legálně držených aplikací. Zatímco ceny za zboží na legálních trzích klesají, ceny za zboží v šedé ekonomice loni zůstaly v meziročním srovnání s rokem 2007 stejné. |
| V roce 2008 Symantec detekoval více než 1,6 milionu nového škodlivého kódu. To je 60 % z přibližně 2,6 milionu škodlivého kódů, které Symantec zaznamenal za posledních 27 let. |
| Do konce roku 2008 bylo přes 1 milion počítačů infikováno virem Conficker, který se rychle šíří i prostřednictvím přenosných médií. |
Podobně jako v roce 2007 byly počítačové útoky v roce 2008 vedené převážně z internetu, rostl jejich počet i množství jednotlivých variant.
Dostupnost webových aplikací a jejich bezpečnostní zranitelnosti přispívají k šíření internetových hrozeb. Ze všech zranitelností identifikovaných v roce 2008 jich 63 % využívalo webových aplikací, což je 4% nárůst oproti roku 2007.
Jak poznat, že je počítač napadený? Nabízíme několik jednoduchých postupů, které vám nákazu pomohou odhalit. Vyzpovídali jsme také odborníka, který našim čtenářům radil, jak udržet počítač bez virů.
Zatímco v roce 2008 byl počet škodlivých skriptů umístěných na webových stránkách 12 885, které „pošlou“ do počítače zhoubný virus, v roce 2007 dosáhl 17 697 a pouze 3 % stránek (394) byla včas opravena.
Zpráva přináší i další zajímavé údaje: webové útoky pochází nejčastěji z USA (38 %), Číny (13 %) a Ukrajiny (12 %). Šest z prvních deseti zemí, ze kterých webové útoky pocházejí, se rekrutuje ze zemí regionu EMEA (Evropa, Afrika a země Středního východu). Z nich pochází téměř polovina veškerých útoků, což je nejvíce ze všech regionů světa.
Nejvíce útoků bylo kvůli datům
Útočníky nejvíce zajímají osobní data koncových uživatelů. V roce 2008 činily hrozby spojené se sběrem osobních údajů celkem 78 % ze všech útoků, což je oproti roku 2007 nárůst o 4 %.
Tato zcizená data mohou být obchodována jako ukradené identity, které mohou útočníci využít i k dalším utokům, například k přístupu k bankovním účtům, kreditním a platebním kartám, což se děje v 76 procentech (nárůst o 4 % oproti roku 2007).
Většina (76 procent) phishingových útoků zneužívá podvržených webových stránek finančních institucí. U 44 % internetových uživatelů v USA, 64 % internetových uživatelů v Kanadě a 46 % Francouzů byl zaznamenán pokus o vylákání přístupových údajů při on-line internetovém bankovnictví nebo jiných bankovních transakcích.
Není proto překvapivé, že se asi desetina všech ukradených dat týká kreditních karet, jejichž údaje zadali plátci prostřednictvím internetu při finančních transakcích.
Sledujte Televizní noviny bez reklam na Oneplay.cz