Το καλοκαίρι των επιθέσεων

Σε… εφιάλτη θερινής νυκτός μετατράπηκαν οι επιθέσεις στο Ιντερνετ και στα έξυπνα κινητά τηλέφωνα φέτος το καλοκαίρι. Πρόσφατη έρευνα καταδεικνύει ότι οι επιτήδειοι εξαπέλυσαν μπαράζ κυβερνοεπιθέσεων, εγκαθιστώντας κακόβουλο λογισμικό και εισβάλλοντας σε λογαριασμούς χρηστών του Διαδικτύου, με στόχο να κλέψουν τα προσωπικά τους δεδομένα και να φουσκώσουν τις πιστωτικές τους κάρτες με υπέρογκα ποσά. Το «N-Digital» παρουσιάζει χρήσιμες συμβουλές που θα σας βοηθήσουν να θωρακίσετε το κινητό, αλλά και τον υπολογιστή σας, και να σερφάρετε παντού με ασφάλεια.

Σύμφωνα με το ερευνητικό εργαστήριο της εταιρείας Kaspersky, η οποία αναπτύσσει λογισμικό ασφαλείας για υπολογιστές, οι «δημοφιλέστεροι» στόχοι των κυβερνοεγκληματιών τον φετινό Ιούλιο ήταν τα ηλεκτρονικά προγράμματα συγκέντρωσης μιλίων σε αεροπορικές εταιρείες, καθώς επίσης και το Android, το δημοφιλές λειτουργικό σύστημα για κινητά τηλέφωνα της Google, το οποίο προσβάλλεται από μια νέα μορφή «δούρειου ίππου» (trojan).

Σύμφωνα με τα ευρήματα της έκθεσης «Malware Report», μόνο τον Ιούλιο απετράπησαν συνολικά 182.045.667 επιθέσεις, ενώ έγιναν 75.604.730 απόπειρες προσβολής υπολογιστών μέσω Ιντερνετ.

Επίσης, εντοπίστηκαν και εξουδετερώθηκαν στους υπολογιστές των χρηστών 221.278.929 κακόβουλα προγράμματα (malware).

Σύμφωνα με τους ειδικούς της Kaspersky, μια ιδιαίτερα ενισχυμένη τάση μέσα στο καλοκαίρι ήταν η εγκατάσταση σε smartphones και σε άλλες κινητές πλατφόρμες προγραμμάτων που είναι γνωστά ως «δούρειοι ίπποι». Τα προγράμματα αυτά κρύβονται σε εφαρμογές και παιχνίδια που ξεγελούν τον χρήστη, εγκαθιστώντας κρυφά κακόβουλο λογισμικό, με το οποίο οι εισβολείς αποκτούν πρόσβαση στο περιεχόμενο που είναι αποθηκευμένο στη συσκευή.

Οι ειδικοί του εργαστηρίου εντόπισαν μια νέα έκδοση του προγράμματος trojan ZitMo, το οποίο μπορεί να υποκλέψει κωδικούς πιστοποίησης online αγορών, καθώς και προσωπικούς κωδικούς που χρησιμοποιούνται για την εκτέλεση τραπεζικών συναλλαγών από κινητά τηλέφωνα.

Επίσης, ο διαβόητος δούρειος ίππος ZeuS, ο οποίος προσβάλλει πλέον και κινητά τηλέφωνα εκτός από ηλεκτρονικούς υπολογιστές, έχει εντοπιστεί στις πλατφόρμες Symbian, Windows Mobile και Blackberry, ενώ εσχάτως έκανε την εμφάνισή του και στο Android.

Σε περίπτωση που ο υπολογιστής ενός χρήστη έχει προσβληθεί από το trojan ZeuS και το κινητό του τηλέφωνο από το trojan ZitMo, οι κυβερνοεγκληματίες μπορούν να πετύχουν πρόσβαση στον τραπεζικό λογαριασμό του και να αποκτήσουν τον κωδικό μίας χρήσης που λαμβάνει από την τράπεζα μέσω SMS. Αν αυτό συμβεί, οι κωδικοί πιστοποίησης συναλλαγής δεν μπορούν να αποτρέψουν τυχόν κλοπή χρημάτων από τον τραπεζικό λογαριασμό του χρήστη.

Επιπλέον, η ενίσχυση της θωράκισης των συστημάτων προστασίας στους ιστότοπους των τραπεζών, από τους οποίους οι χρήστες χρησιμοποιούν υπηρεσίες web banking, έχει οδηγήσει τους επιτήδειους να στραφούν σε άλλα μονοπάτια. Χάρη στους νέους, εξελιγμένους δούρειους ίππους, οι εγκληματίες του Διαδικτύου προσπαθούν να μεγιστοποιήσουν τις πιθανότητες κλοπής χρημάτων απευθείας από τους λογαριασμούς των θυμάτων.

Παράλληλα, οι δραστηριότητες των κυβερνοεγκληματιών επιβεβαίωσαν την εκτίμηση των ειδικών ότι στόχος τους πλέον είναι η υποκλοπή οποιουδήποτε δεδομένου είναι εκτεθειμένο. Πριν από λίγες εβδομάδες καταγράφηκαν για πρώτη φορά επιθέσεις phishing (υποκλοπής προσωπικών δεδομένων) που προέρχονταν από τη Βραζιλία και είχαν ως στόχο τα μίλια που μαζεύουν οι πελάτες αεροπορικών εταιρειών κάθε φορά που κλείνουν θέση σε μία πτήση.

Τα δεδομένα αυτά χρησιμοποιούνται από τους κυβερνοεγκληματίες για την αγορά και την έκδοση εισιτηρίων, αλλά και για την έκδοση συναλλάγματος. Σε ένα μήνυμα στην υπηρεσία online συζητήσεων IRC, ένας κυβερνοεγκληματίας πουλούσε πρόσβαση σε μια μεγάλη βάση δεδομένων για την αποστολή spam με αντάλλαγμα 60.000 ταξιδιωτικά μίλια. Σε ένα άλλο μήνυμα, τα μίλια από το αντίστοιχο πρόγραμμα μιας αεροπορικής εταιρείας ανταλλάσσονταν με δεδομένα κλεμμένων πιστωτικών καρτών μεταξύ των εγκληματιών.

Τον Ιούλιο, η Google απέκλεισε πάνω από 11 εκατομμύρια διευθύνσεις στο Ιντερνετ (URL) με κατάληξη .co.cc από τα αποτελέσματα αναζήτησης της μηχανής της. Η συγκεκριμένη ζώνη domain name είναι αριθμητικά η τέταρτη μεγαλύτερη στον κόσμο, μετά τις καταλήξεις .com, .de και .net. Στις περισσότερες περιπτώσεις τα εν λόγω URL χρησιμοποιήθηκαν από κυβερνοεγκληματίες για τη διάδοση ψεύτικων προγραμμάτων antivirus ή για την εκτέλεση επιθέσεων.

Ωστόσο, σύμφωνα με την Kaspersky, είναι δύσκολο να πει κάποιος ότι η προσπάθεια της Google είναι απόλυτα επιτυχημένη. Οπως επισημαίνουν, μπορεί οι κυβερνοεγκληματίες που χρησιμοποιούν domain names με την κατάληξη .co.cc να ελαχιστοποιήθηκαν, ωστόσο άρχισαν να χρησιμοποιούν τις υπηρεσίες άλλων μητρώων καταχώρησης με διαφορετικές καταλήξεις διευθύνσεων.