O crescimento da atividade cibercriminosa observada em 2009 continuará com vigor em 2010. E com mais convergência digital, o que será, sem dúvida, um manancial de oportunidades para os criminosos virtuais". A afirmativa é de Derek Manky gerente de Projetos de Segurança e Pesquisa de Ameaças da Fortinet. Segundo ele, estamos em um ambiente selvagem em 2010, com todos os elementos para uma tempestade perfeita no ciberespaço.
Leia Também:
Provedores de e-mails bloqueiam porta 25
A equipe responsável pelas pesquisas de ameaças da Fortinet compilou estatísticas de dezembro baseadas em dados coletados dos aplicativos FortiGate e sistemas inteligentes em produção no mundo. O Relatório de Ameaças da empresa da área de Segurança informa que a atividade de malware, no geral, caiu em comparação aos três meses anteriores. Porém, uma variante do malware Bredolab foi responsável por mais de 66% da atividade total do mês, aproveitando o aumento de compras online do final do ano para carregar variantes Zbot em máquinas infectadas e furtar dados bancários dos usuários.
Dezembro teve o exploit MS08-067 como o mais ativo do período, além da descoberta de 157 novas vulnerabilidades. Os principais destaques do mês foram:
. Retorno do Bredolab: o volume total de malware caiu depois de 3 meses de atividade recorde do Zbot, Bredolab e Pushdo/Cutwail. No entanto, o Bredolab voltou ao topo, com 66,5% do total de atividade de malware.
. Compras e dinheiro: a principal ameaça de email do período utilizou o espírito da época de compras de final de ano. Seguindo a direção do dinheiro fácil, dois dos três modelos foram pishings bancários que tentam fazer com que os destinatários cliquem em um link com notificação de atividade fraudulenta de cartão de crédito e informação de conta incompleta. A terceira ameaça mais popular foi uma campanha de dinheiro-mula disfarçada de anúncio de emprego para um "comprador misterioso", envolvendo o destinatário a receber ordens de pagamento e transferência de fundos.
. Exploits em Atividade: exploração do MS08-067 (feito vergonhoso pelo worm Conficker), que continua a ser o mais atacado no período, com tráfego do botnet Waledac como o segundo da lista de ataque Top 10 da Fortinet. Os laboratórios FortiGuard ® descobriram 10 vulnerabilidades zero-day, divulgadas em dezembro e 157 novas vulnerabilidades no total. Além disso, os hackers continuam a encontrar formas de explorar os ataques zero-day: o CVE-2009-4324 foi observado através do Adobe Reader / Acrobat e Javascript - um vetor de ataque cada vez mais comum. Outro ataque zero-day foi abordado pela Microsoft através do MS09-072, no dia 8 de dezembro.
Para acessar o relatório completo, visite: http://www.fortiguard.com/report/roundup_december_2009.html.
Comentários