Cisco: Киберпрестъпниците изместват интереса си от Windows към други платформи

Интернет измамниците изместват интереса си от Windows базирани компютри към други операционни системи и платформи, включително смартфони, таблети и мобилни платформи, разкрива годишният доклад по сигурността на Cisco.

Докладът отчита също, че 2010 г. е първата година в историята на интернет, през която обемът на спам е намалял, а киберпрестъпниците инвестират сериозно в „парични мулета”, докато потребителите продължават да попадат в безбройните капани на експлоатация на доверието им.

В отговор на кибернападенията над PC операционни системи, платформи и приложения от последните десет години, производителите са повишили сигурността на продуктите си по отношение на уязвимите места, които стават обект на нападение. Резултатът от това е, че киберпрестъпниците много по-трудно експлоатират платформата на Windows и сега търсят начин да изкарват пари от друго място. Допълнителен фактор за прокарването на тази тенденция се явява и все по-широкото потребление на мобилните устройства и приложения.

Ключови моменти от доклада

Спам: 2010 е първата година, която бележи спад в обема на спам в историята на интернет. Положителната тенденция идва от Бразилия, Китай и Турция, които за разлика от 2009 г., когато фигурираха на челните места в списъка на държави с най-много спам, през изминалата 2010 г. демонстрират значително по-ниски нива на спам. В Турция например, обемът е спаднал с 87%.

Въпреки положителния тренд на намаляване на спама в глобален аспект докладът регистрира продължаващото му увеличение в развитите икономики, където широколентовият интернет става все по-разпространен, включително и във Франция, Германия и Великобритания. Във Великобритания обемът на спам се е увеличил с близо 99% от 2009 г. до 2010 г.

Парични мулета: С развитието на киберпрестъпността и с все по-големия обем от парични постъпления вследствие на престъпна дейност се създава нужда от ползването на т. нар. парични мулета – хора, наети да отварят банкови сметки (или пък да използват наличните си), за да помагат на киберпрестъпниците да „превъртят” и „изперат” парите.

Дейностите по легализиране на пари, получени чрез киберпрестъпна дейност, стават все по-сложни за разкриване и проследяване, тъй като често имат международен обхват – трансферират се пари в сметки от различни държави, което усложнява многократно процеса на проследяване. Това е причината експертите на Cisco да считат, че през 2011 година този проблем ще се задълбочава и че прането на пари чрез мулета ще бъде основен фокус на киберпрестъпниците.

Експлоатация на доверието: Повечето киберпрестъпни схеми не наблягат единствено на технологиите, но разчитат и на чисто човешката слабост да се доверяваме на неподходящи хора. Годишният доклад по сигурността показва седем „смъртоносни слабости”, които киберпрестъпниците използват чрез измами в социалните мрежи – било то под формата на имейли, чат през социалните мрежи или телефонни обаждания. Седемте слабости са сексапил, алчност, суета, доверие, мързел, състрадание и спешност.

Матрица на Cisco за възвръщаемост на инвестициите от киберпрестъпност: Cisco матрицата анализира видовете престъпност, към които, според експертите на компанията, ще се насочат ресурсите на киберпрестъпнниците, търсещи печалба през 2011 г.

Базирана на дейностите през 2010 г., матрицата предсказва, че троянци като Zeus, хакери и парични мулета ще продължат своя възход през 2011 г. Zeus вече се адаптира за мобилни платформи.

От друга страна, схемите в социалните мрежи няма да бъдат от голям интерес за изследване и инвестиране от страна на киберпрестъпността, макар че бяха на висока позиция в категорията „Потенциални” в доклада от миналата година. Това не означава, че схемите в социалните мрежи спадат като брой - те са просто малка част от по-голям план: стартирането на уеб нападения като троянеца Zeus.