Internetové nákupy sú stále obľúbenejšie aj u kyberzločincov

Podrobnosti: Uverejnené štvrtok, 19. január 2017

kyperzlocin Počet používateľov napadnutých finančným malvérom dosiahol v štvrtom kvartáli 2016 hodnotu 319 tisíc. Medziročne ide o nárast o 22,49 percent. Pod tento nárast sa pravdepodobne podpísali online nákupy počas špeciálnych sezónnych výpredajov a akcií, ktoré sa viažu k veľkým sviatkom.

Takými bol napríklad nákupný zľavový ošiaľ počas dňa Vďakyvzdania – označovaný ako Čierny piatok (Black Friday), či nákupy darčekov v predvianočnom období. Zdá sa, že tieto obdobia patria k najzraniteľnejším z pohľadu kybernetických hrozieb.

Záver roka totiž patrí aj v online priestore už tradične k najatraktívnejším nielen pre samotných obchodníkov, ale aj pre kyberzločincov. Tí striehnu po nových príležitostiach, ako zneužiť nepozornosť ľudí, ktorí na online nákupoch míňajú v tomto období viac ako obyčajne.

Prekvapujúce výsledky analýzy

Výskumný tím bezpečnostnej spoločnosti Kaspersky Lab zrealizoval na konci minulého roka analýzu kybernetických útokov, v ktorej sa zameral na silný štvrtý kvartál posledných troch rokov (2014, 2015 a 2016). Výsledky potvrdili, že kyberzločinci sa snažia svoje škodlivé aktivity zamerať práve na toto atraktívne nákupné obdobie.

V medziročnom porovnaní, kedy analytici sledovali rovnaké obdobie v posledných troch rokoch, sa len potvrdilo, že minulý rok nebol žiadnou výnimkou a ukázal vzrastajúcu tendenciu útokov. Bezpečnostné technológie Kaspersky Lab odhalili v roku 2016 útoky, ktoré zasiahli o 22,49 % viac používateľov ako v rovnakom období v roku 2015. Z toho vyplýva, že kyberzločinci opäť investujú do vývoja malvéru schopného ukradnúť cenné finančné údaje, ako napríklad informácie z kreditnej karty alebo prihlasovacie údaje k účtom pre online bankingové služby.

Kritický Čierny piatok

Ako vidno v grafe dolu odzrkadľujúcom dynamiku útokov v sledovanom období, k najatraktívnejším dňom z pohľadu kyberzločinu patril v novembri 2016 práve tzv. Cyber Monday (28. november), teda pondelok nasledujúci po sviatku Vďakyvzdania, s ktorým je spojená nákupná horúčka počas Čierneho piatku, resp. soboty. Posledný novembrový pondelok sa stal obľúbeným pre všetkých, ktorí nestihli nákupy a zľavy z predchádzajúceho víkendu. Tomuto trendu sa prispôsobili aj obchodníci a zvyčajne v tento pondelok nasadzujú ďalšie špeciálne zľavy.

Rovnako atraktívnymi sú ale pre kyberzločincov aj ponuky, ktoré sa priamo viažu na predvianočné obdobie či už spomínaný sviatok Vďakyvzdania. V snahe zasiahnuť svoje ciele využívali kyberzločinci niektorú z 30 rodín bankových trojanov. K najrozšírenejším patrí týchto päť trojanov: Zbot, Nymain, Shiotob, Gozi a Neurevt. Tie sú zodpovedné za 92,35 % útokov v sledovanom období.

„Zistené údaje celkom jasne naznačujú, že kyberzločinci stojaci za finančnými malvérmi sa snažili sústrediť svoje škodlivé aktivity na špecifické obdobia v roku 2016 – obzvlášť silné z pohľadu nákupnej aktivity online používateľov. Takými boli nákupy, ktoré sa viazali k špeciálnym marketingovým ponukám počas veľkých sviatkov. To len potvrdzuje fakt, že finančné malvéry sú na vzostupe a všetky ich ciele – od majiteľov a používateľov e-shopov až po držiteľov kreditných kariet a banky – by mali byť na pozore pred hroziacim nebezpečenstvom a podstúpiť adekvátne bezpečnostné kroky. Pre všetkých zákazníkov, ktorí v poslednom štvrťroku použili kreditné karty na nákupy v e-shopoch, je dôležité pozorne sledovať výpisy a informácie o finančných transakciách v najbližšom období. Zvyčajne totiž kriminálnici nezačnú vyberať peniaze z ukradnutých kariet hneď, ako sa ich zmocnia. Vo väčšine prípadov vyčkávajú aj niekoľko týždňov alebo dokonca až mesiacov, kým uskutočnia prvý nelegálny výber,” komentuje Jan Sekera, regionálny manažér spoločnosti Kaspersky Lab.

graf malware