Συναγερμός στο Διαδίκτυο

Το πιο σκληρό πρόσωπο των κυβερνοεγκληματιών γνωρίζουν τους τελευταίους μήνες εκατοντάδες χιλιάδες χρήστες ηλεκτρονικών υπολογιστών, ταμπλετών και κινητών τηλεφώνων.

Δεν είναι μόνον οι παρακολουθήσεις της NSA που απειλούν την ψηφιακή ζωή. Μία σειρά από κακόβουλες επιθέσεις χάκερ που εξαπολύονται κατά ιδιωτών και επιχειρήσεων έχει σημάνει διεθνή συναγερμό στις Αρχές.

Σύμφωνα με την πρόσφατη έρευνα της εταιρείας λογισμικού ασφαλείας Kaspersky Lab, οι κυβερνοεγκληματίες προσπαθούν πιο έντονα από ποτέ να αποκτήσουν πρόσβαση σε προσωπικά δεδομένα και να κλέψουν χρήματα από τους τραπεζικούς λογαριασμούς χρηστών.

Πώς το κάνουν αυτό; Δημιουργούν ψεύτικα σάιτ τα οποία μιμούνται τους ιστοτόπους τραπεζών και άλλων χρηματοπιστωτικών οργανισμών.

Το 2013 οι επιθέσεις ηλεκτρονικού ψαρέματος (phishing) εξαπολύθηκαν με όχημα τα ονόματα κορυφαίων τραπεζών, διαδικτυακών καταστημάτων και συστημάτων ηλεκτρονικών πληρωμών σε ποσοστό 31,45%, σημειώνοντας αύξηση 8,5% σε σχέση με το 2012.

Το phishing αποτελεί την πιο διαδεδομένη μέθοδο εξαπάτησης που χρησιμοποιούν οι κυβερνοεγκληματίες για να αποσπάσουν δεδομένα χρηστών μέσω πλαστών ιστοτόπων που αποτελούν πιστή αντιγραφή νόμιμων σάιτ.

Ποιοι απειλούνται. Σε αντίθεση με το κακόβουλο λογισμικό (malware) που έχει δημιουργηθεί για να προσβάλει συγκεκριμένα λειτουργικά συστήματα, οι επιθέσεις phishing απειλούν όλες τις συσκευές με δυνατότητα πρόσβασης στο Διαδίκτυο: επιτραπέζιοι υπολογιστές, λάπτοπ, ταμπλέτες και έξυπνα κινητά τηλέφωνα. Αυτός είναι ο λόγος για τον οποίο είναι τόσο δημοφιλείς ανάμεσα στους απατεώνες.

Οι ιστοσελίδες phishing που έχουν στόχο να ψαρέψουν οικονομικά στοιχεία των χρηστών χρησιμοποιούν κυρίως τις επωνυμίες δημοφιλών ηλεκτρονικών καταστημάτων, συστημάτων ηλεκτρονικών πληρωμών και online τραπεζικών συστημάτων.

Το 2013 οι τράπεζες αποτέλεσαν τους πιο ελκυστικούς στόχους, καθώς χρησιμοποιήθηκαν στο 70,6% των επιθέσεων phishing. Πρόκειται για απότομη αύξηση σε σχέση με το 2012, όταν το ποσοστό επιθέσεων τραπεζικού phishing ήταν 52%. Συνολικά, τα πλαστά σάιτ τραπεζών ενεπλάκησαν το 2013 σε διπλάσιο αριθμό επιθέσεων σε σχέση με το 2012, αντιστοιχώντας στο 22,2% του γενικού συνόλου του phishing.

Ποιους αντιγράφουν. Η όλο και μεγαλύτερη εμπιστοσύνη που δείχνουν οι χρήστες του Διαδικτύου στη διενέργεια ηλεκτρονικών συναλλαγών αποτελεί αντικείμενο εκμετάλλευσης από τους κυβερνοεγκληματίες, οι οποίοι έχουν βάλει στο μάτι τις βάσεις δεδομένων των μεγάλων επιχειρήσεων του Διαδικτύου.

Σε ποσοστό σχεδόν 60% οι επιθέσεις τραπεζικού phishing εκμεταλλεύτηκαν τις επωνυμίες 25 οργανισμών. Οι επιτήδειοι έδειξαν ξεκάθαρα την προτίμησή τους σε συγκεκριμένα συστήματα ηλεκτρονικών πληρωμών. Το 88,3% των επιθέσεων αυτής της κατηγορίας εκμεταλλεύθηκε το PayPal, την American Express, τη MasterCard και τη Visa.

Επί πολλά χρόνια το Amazon.com αποτελεί τη δημοφιλέστερη κάλυψη για επιθέσεις phishing. Το 2013 χρησιμοποιήθηκε στο 61% των επιθέσεων που αφορούσαν online αγορές. Τις πρώτες τρεις θέσεις συμπληρώνουν η Apple και το eBay, παρότι υπολείπονται αρκετά σε σχέση με το Amazon.

«Οι επιθέσεις phishing είναι τόσο δημοφιλείς γιατί μπορούν να υλοποιηθούν εύκολα και είναι εξαιρετικά αποδοτικές. Συχνά, ακόμα και οι έμπειροι χρήστες του Διαδικτύου δεν είναι εύκολο να ξεχωρίσουν ένα καλοσχεδιασμένο ψεύτικο σάιτ από ένα νόμιμο.

Συνεπώς, η εγκατάσταση λογισμικού προστασίας γίνεται ακόμα πιο σημαντική. Επιπλέον, το phishing προκαλεί οικονομική ζημία και βλάπτει τη φήμη των οργανισμών που βλέπουν τις επωνυμίες τους να γίνονται αντικείμενο εκμετάλλευσης των επιθέσεων» ανέφερε ο Σεργκέι Λόζκιν, επικεφαλής ερευνών ασφαλείας της Kaspersky Lab.

Προστασία. Για τη θωράκιση των χρηστών από τέτοιου είδους επιθέσεις είναι επιβεβλημένη η εγκατάσταση λογισμικού προστασίας. Ορισμένα προγράμματα παρέχουν αξιόπιστη προστασία των δεδομένων των χρηστών κατά τη διάρκεια ηλεκτρονικών τραπεζικών συναλλαγών και online πληρωμών.

Επιπλέον, οι εταιρείες επιβάλλεται να προστατεύσουν τους πελάτες (και τη φήμη τους). Για τον λόγο αυτό οφείλουν, σύμφωνα με τους ειδικούς, να χρησιμοποιούν ολοκληρωμένες πλατφόρμες προστασίας που θωρακίζουν τα συστήματά τους. Τα προγράμματα αυτά περιλαμβάνουν, μεταξύ των άλλων, ασφάλεια για online banking και άλλου είδους ηλεκτρονικές συναλλαγές, καθώς και εργαλεία για την ανάπτυξη προστατευμένων mobile εφαρμογών.

Στο facebook
Οι phishers δεν μιμούνται μόνο τους ιστοτόπους χρηματοπιστωτικών ιδρυμάτων. Εξίσου συχνά εξαπολύουν επιθέσεις και μέσω των κοινωνικών δικτύων. Το 2013 ο αριθμός των επιθέσεων που χρησιμοποίησαν ψεύτικες σελίδες στο facebook και σε άλλα μέσα κοινωνικής δικτύωσης αυξήθηκε κατά 6,8%, αντιπροσωπεύοντας το 35,4% του συνόλου των επιθέσεων phishing.