В мае три вируса атаковали 44% организаций на планете
За один месяц атаке Fireball или WannaCry подверглась каждая четвертая организация в мире.
Сотрудники Check Point Software Technologies исследовали данные собственной облачной сети ThreatCloud intelligence и выделили самые активные вирусы для компьютеров и мобильных устройств.
Первая тройка рейтинга распространялась по планете с «экстремальной скоростью». Fireball атаковал 20% организаций в мире, RoughTed — 16%, а WannaCry — 8%.
Карта киберугроз. Зеленый — низкий риск, красный — повышенная угроза, белый — недостаточно данных
Каждая из вредоносных программ действует по собственному сценарию.
Fireball подчиняет себе браузеры и загружает вирусы на компьютер. Исполняет любой код и широко используется хакерами.
RoughTed рекламирует зловредные сайты и распространяет эксплойт-киты и вымогатели. Обходит блокировщики рекламы. Атакует все популярные настольные операционные системы.
WannaCry блокирует файлы на компьютере и требует плату за разблокировку. Вирус распространился по всему миру за две недели, а в его основе лежали похищенные хакерами наработки АНБ.
В мае впервые проявил себя вирус-вымогатель Jaff, который занимает в рейтинге восьмое место. Появление нового вымогателя на фоне успеха WannaCry доказывает, что подобная схема выгодна для киберпреступников.
В докладе также отмечены три самых активных мобильных вируса, которые атакуют Android-устройства.
Hummingbad устанавливает мошеннические приложения и клавиатурные шпионы. Далее похищает учетные данные в обход зашифрованных email-контейнеров, которые используют в компаниях.
Hiddad переупаковывает одобренные приложения, добавляет туда рекламу и продает их в маркетах сторонних разработчиков. Получает доступ к настройкам безопасности и конфиденциальным данным пользователя.
Triada дает другим вирусам привилегии, помогает внедриться в системные процессы и заменяет некоторые URL-адреса в браузерах.
Согласно исследованию, чаще всего кибератакам подвергались организации в Замбии, Нигерии и Камбоджи. Реже остальных — в Лихтенштейне, Танзании и на острове Гернси. Россия занимает 34 место в списке самых атакуемых стран.
Check Point Software Technologies решает задачи в области информационной безопасности. Защищает от кибератак корпоративные сети и мобильные устройства. Поддерживает собственную сеть для борьбы с киберпреступлениями ThreatCloud intelligence и сервис ThreatCloud Live Map. Услугами компании пользуется более 100 000 организаций по всему миру.
Читать по теме:
Хотите подсказать новость или поделиться экспертным мнением? Пишите: news@cossa.ru
Автор иконки на тизере: Xicons.co, Noun Project
IT-конференция МТС True Tech Day 17 мая
Что будет:
- 5 тематических треков: Main, Development, AI/ML, Cloud, Science;
- 50 спикеров с докладами про архитектуру, облачные платформы, NLP4Code, вероятностное программирование, безопасность контейнеров и другое;
- 10 часов нетворкинга;
- Цифровые зоны и digital-интеграции;
- А ещё вечеринка со звездой.
Реклама. ПАО «МТС». ИНН 7740000076. ОГРН 1027700149124
