Фахівці міжнародного розробника антивірусного програмного забезпечення, експерта в області кіберзахисту - компанії ESET в День захисту від кіберзагроз розповіли про найпоширеніші шкідливі програми, які поширилися у 2020 році.
"Сьогодні відзначається День захисту від кіберзагроз, який був заснований компанією ESET для залучення уваги користувачів до безпеки своїх пристроїв під час роботи в Інтернеті. Оскільки ми живемо в епоху, коли життя стало неможливим без технологій, важливо бути обізнаними в питаннях кібербезпеки. Саме тому фахівці ESET підготували перелік найпоширеніших типів шкідливих програм, які загрожують інтернет-користувачам у 2020 році", - йдеться в повідомленні.
За даними ESET, через постійне зростання ролі смарт-пристроїв в сучасному житті, збільшилася і кількість атак на ці девайси. Найбільш поширеним типом загроз, які спрямовані на пристрої Інтернету речей, є шкідливі боти.
"Після зараження ботами смарт-пристрої часто використовуються як канали зв'язку з іншими скомпрометованими пристроями в мережі, створюючи ботнети. Своєю чергою оператори ботнету можуть здійснювати безліч шкідливих дій, включаючи розгортання програм-вимагачів, здійснення DDoS-атак і крадіжки банківських облікових даних", - попереджають фахівці з кібербезпеки.
На жаль, пристрої Інтернету речей є легкою мішенню для зловмисників. Причиною цього є часте використання паролів за замовчуванням або слабких паролів, таких як "admin", а також відсутність своєчасних оновлень домашнього роутера. Перевіривши понад 100 тис. роутерів, дослідники ESET виявили, що 10 основних вразливостей пов'язані із застарілим програмним забезпеченням. Саме тому регулярне оновлення смарт-пристроїв є важливим елементом кібергігієни.
Як повідомляється на сайті ESET, найпопулярнішою категорією загроз для Android в 2020 році стали шкідливі програми, які після інсталяції приховують свої іконки і заповнюють пристрій дратівливою повноекранною рекламою.
Такі програми з категорії прихованих додатків часто маскуються під привабливі ігри або корисні утиліти, таким чином змушуючи користувачів їх завантажити. Оскільки іконки цих додатків зникають після завантаження, користувачам складно визначити місцезнаходження шкідливої програми для її видалення.
"Для захисту пристрою слід використовувати Програму з безпеки, яка здатна виявляти і видаляти такі шкідливі програми", - радять в ESET.
Нещодавно компанія ESET виявила сімейство шкідливих торрентів KryptoCibule, які використовувалися для швидкого поширення загроз. Зокрема, загроза KryptoCibule використовує протокол BitTorrent, заманюючи користувачів завантажити зламане або піратське програмне забезпечення та ігри. Під виглядом легітимних програм загроза завантажує кріптомайнер і компонент захоплення буфера обміну, який викрадає криптовалюта.
"Такі шкідливі програми, як KryptoCibule, є ще однією причиною для використання офіційних сайтів і торрент-сервісів", - підкреслили фахівці ESET.
Як повідомляється на сайті ESET, раніше пристрої Mac вважалися більш захищеними від комп'ютерних загроз, проте зараз вони все частіше стають цілями кіберзлочинців. У 2020 році дослідники ESET виявили підроблені веб-сайти, які поширюють серед користувачів Mac шкідливі програми для торгівлі криптовалютою.
У липні 2020 року серед таких програм виявилося троянський додаток Kattana, яке було націлене на пристрої Mac. Кіберзлочинці використовували шкідливе програмне забезпечення GMERA для викрадення інформації (файли "cookie" браузера і облікові дані гаманців криптовалюта) і створення знімків екрану.
"Для надійного захисту комп'ютерів Mac від різних підроблених веб-сайтів і програм використовуйте рішення з безпеки", відзначають фахівці.
Експерти з кібербезпеки також розповіли, що перехід великої кількості користувачів на віддалений режим роботи сприяв збільшенню числа шкідливих програм, які поширюються через електронну пошту. Загальна кількість виявлених зразків шкідливих електронних листів зростає, а їх велика частина (25%) пов'язана з уразливістю Microsoft Office 2017 року.
"Саме тому важливо встановлювати автоматичні оновлення для своїх додатків Microsoft Office для захисту від шкідливих програм, які використовують відомі уразливості", - підсумували в ESET.
Як раніше писав Главред, фахівці міжнародного розробника антивірусного програмного забезпечення, експерта в області кіберзахисту - компанії ESET виявили нові атаки на розробників онлайн-ігор, які дозволяють модифікувати виконувані файли відеоігор, а також красти віртуальну валюту.