2016-cı ildə kibertəhlükələr yeni səviyyəyə çatıb

 

Əşyaların interneti cihazlarından ibarət iri botnetlər, tanınmış saytlara hücumlar, məlumat sızıntısı,  bankların qarəti və yüksək əhəmiyyətli infrastrukturlarda boşluqlar kimi insidentlər daha əvvəlki dövrlərdə də baş verib və hətta öncədən proqnozlaşdırılıb. Lakin 2016-cı ildə müşahidə olunmuş kiberhadisələrin miqyası sübut etdi ki, kibertəhlükələr öz inkişafında yeni səviyyəyə çatıblar. 

 

 

 

Buna nümunə olaraq aktiv fəaliyyət göstərən böyük xDedic ticarət platformasını göstərmək olar. "Kaspersky Lab” ekspertlərinin araşdırmasına əsasən məlum olub ki, sözügedən platformada bütün dünya üzrə 70 mindən çox "sındırılmış” serverin məlumatları satılır. 

 

 

Məhz bu sistemin köməkliyi ilə 2016-cı ilin fevralında cinayətkarlar Banqladeşin Mərkəzi Bankından 100 milyon dollar oğurlayıblar. Qeyd edək ki, bu hadisə bir çox bankları öz autentikasiya sistemləri və SWIFT proqram təminatının yenilənməsi proseduralarını təkmilləşdirməyə məcbur edib. 

 

 

Cinayətkarlar müxtəlif hücumlar, o cümlədən APT sinfinə aid mürəkkəb  kampaniyalar zamanı əldə etdikləri irihəcmli şəxsi məlumatları məqsədli şəkildə internetdə yerləşdirməyə başlayıblar. Şəxsi və işgüzar yazışmaların, adi istifadəçilərin, həmçinin tanınmış insanların şəxsi şəkillərini və ya məlumatlarını ictimailəşdirərək cinayətkarlar müxtəlif məqsədlər güdürlər: asan qazancdan insanların reputasiyasını ləkələməyə qədər. 

 

 

Məsələn, "Kaspersky Lab” tərəfindən aşkarlanmış ProjectSauron qruplaşması hücum edəcəyi hər bir şirkət üçün individual olaraq tamamilə yeni alətlər dəsti yaradaraq eyni taktika və texnologiyaların təkrar istifadəsindən yayınırdı. Bu cür yanaşma hücumların yalnız müdafiə texnologiyaları vasitəsilə deyil, həm də məqsədli hücumlar zamanı işə düşən kənar müdaxilə indikatorları tərəfindən müəyyən edilməsini çətinləşdirir. 

 

 

Cinayətkarlar müxtəlif hücumlar, o cümlədən APT sinfinə aid mürəkkəb  kampaniyalar zamanı əldə etdikləri irihəcmli şəxsi məlumatları məqsədli şəkildə internetdə yerləşdirməyə başlayıblar. Şəxsi və işgüzar yazışmaların, adi istifadəçilərin, həmçinin tanınmış insanların şəxsi şəkillərini və ya məlumatlarını ictimailəşdirərək cinayətkarlar müxtəlif məqsədlər güdürlər: asan qazancdan insanların reputasiyasını ləkələməyə qədər.

 

 

Hazırda dünyada ağıllı məişət texnikası, avtomobil, xəstəxana və bütöv şəhərlər kimi milyonlarla müdafiə olunmayan qurğu və sistemlərin internetə birbaşa çıxışı mövcuddur. Cinayətkarlar bunu nəzərdən qaçırmayıblar:

 

oktyabrda DDoS hücumlar həyata keçirmək üçün kibercinayətkarlar şəbəkəyə qoşulu yarım milyondan çox ev cihazından ibarət botnet istifadə ediblər. Bundan əlavə, "Kaspersky Lab” ekspertləri eksperimentlər zamanı müəyyən ediblər ki, günümüzdə cəmiyyət üçün daha əhəmiyyətli sistemlər olan xəstəxanalar və şəhər nəqliyyatı da kibertəhlükələr qarşısında dayana bilmirlər.

 

"Kibertəhdidlərin 2016-cı ildə müşahidə olunan yüksək inkişaf səviyyəsində zərərverici proqramların və korporativ şəbəkələrə icazəsiz müdaxilələrin erkən aşkarlanması məsələsi prioritetə çevrilir. Bununla belə, təhdidlərin uğurla aşkarlanması üçün kiberaləm barədə dərin biliklərə malik olmaq vacibdir. Ötən il aşkarlanmış mümkün təhlükələrin analizi bizə yeni tendensiyaları və kibercinayətkarların unikal yanaşmalarını müəyyən etməyə imkan verib. Əldə etdiyimiz bilgilər müdafiə alətlərini təkmilləşdirməyə, təhdidlərin aşkarlanmasının və qarşısının alınmasının daha effektiv təşkilinə kömək edəcək. Başqa sözlə, biz gələcəyə hazırlaşmaq üçün keçmişdən istifadə edirik”, - deyə "Kaspersky Lab” şirkətinin antivirus üzrə baş eksperti Aleksandr Qostyev bildirib.