183
Sophos: «Исследование угроз в сфере информационной безопасности – 2013»
Переадресация со взломанных сайтов: таким образом было реализовано более 80% атак. Как правило, вредоносное ПО представляет собой скрипт, встроенный в сообщение электронной почты или страницу благонадежного сайта, который перенаправляет пользователя на вредоносный ресурс. И хотя встречаются интернет-сайты, созданные специально с целью заражения компьютеров, у киберпреступников по-прежнему более популярны атаки, когда взлом обычного сайта используется для заражения устройств ничего не подозревающих пользователей.
Blackhole: с этим пакетом эксплойтов, созданных российскими хакерами, связано 27% инцидентов в области информационной безопасности. 30,81% доменов с зараженными страницами находились в США, 17,88% – в России и 10,77% – в Чили.
Спам: лидером среди стран-поставщиков стала Индия (12,19%), за ней следуют США (7,06%) и Италия (6,95%). Россия находится на 7-м месте с 3,34% от общего количества таких писем.
Рейтинг стран с наибольшими рисками в области хакерских атак возглавили Гонконг, Тайвань и ОАЭ, а наиболее безопасными оказались Норвегия, Щвеция и Япония.
В компании Sophos считают, что если до настоящего момента множество хакерских атак не наносили существенного ущерба, то в 2013 г., с развитием платформ для тестирования вредоносного ПО, ситуация может кардинально измениться и традиционные системы корпоративной безопасности уже перестанут защищать от новых угроз. Некоторые из подобных платформ даже гарантируют мошенникам возврат средств в случае неудачи их продуктов. В результате можно ожидать увеличения количества инцидентов, когда мошенники получают доступ к корпоративным сетям и активно пользуются им. Также для 2013 г. будет характерно: увеличение количества критичных для безопасности ошибок в настройках web-серверов, рост объемов вредоносного ПО, которое трудно анализировать, упрощение обнаружения эксплойтов.
Ознакомиться с другими новостями по данной тематике Вы можете в рубрике Безопасность и Исследования и обзоры
По материалам Sophos



















