Fałszują maile, podają się za przedstawicieli banków lub zakładają domeny łudząco podobne do tych bankowych. Cyberprzestępcy imają się różnych sposobów, żeby wejść w posiadanie wrażliwych danych i ogołocić konto. W czasie pandemii koronawirusa o kilkadziesiąt procent wzrosła liczba oszust internetowych. Na celowniku hakerów coraz częściej znajdują się również instytucje publiczne.
– W 2019 roku incydentów dotykających obywateli odnotowaliśmy ponad 6,5 tys. Ta liczba w większości wynika ze wzrostu świadomości, że można takie rzeczy zgłaszać, a niekoniecznie ze wzrostu skali – powiedział Przemysław Jaroszewski, kierownik CERT Polska, NASK. – Czymś innym są cyberataki dotyczące bezpieczeństwa kraju, krytycznych instytucji czy bezpieczeństwa obywateli. Takie incydenty dużo trudniej zmierzyć, ponieważ o większości z nich albo nie mówi się wprost, albo są to ataki miękkie, np. służące rozprzestrzenianiu fałszywych informacji.
Cyberprzestępcy postanowili wykorzystać pandemię koronawirusa do zmasowanego ataku na użytkowników internetu. Eksperci z SecDev Group zbadali, jak wzrost liczby zachorowań na COVID-19 przekłada się na aktywność hakerów. Wyliczenia oparli ona rynku amerykańskim oraz włoskim, które w największym stopniu zostały dotknięte pandemią. Jak się okazało, przy dynamice wzrostu zachorowań rzędu 15–20 proc. zanotowano 25–30-proc. wzrost cyberprzestępczości.
Zwiększoną aktywność hakerów zanotowano także na polskim rynku. Redaktorzy „Rzeczpospolitej” poinformowali, że według specjalistów ds. cyberbezpieczeństwa z Instytutu Kościuszki oraz Związku Importerów i Producentów Sprzętu Elektrycznego i Elektronicznego w dobie pandemii nastąpił zauważalny wzrost działalności cyberprzestępczej. Hakerzy wzięli na celownik m.in. placówki medyczne oraz dostawców usług krytycznych, od których próbują wyłudzić poufne informacje.
W ostatnich tygodniach cyberprzestępcy chętniej sięgają także po metody phishingowe skierowane w stronę osób prywatnych. Raport wskazuje, że ataki polegające na podszywaniu się pod zaufane instytucje, m.in. banki, stanowią aż 55 proc. wszystkich działań cyberprzestępczych.
– W przypadku ataków na klientów bankowości część z nich to bezpośrednie ataki na środki finansowe – próba wykradzenia dostępu, zdefiniowania zaufanych odbiorców i wyprowadzenia środków. Czasami jest to dużo prostszy scenariusz, bo służy tylko wykorzystaniu wizerunku banku jako zaufanego podmiotu, który kojarzy nam się z zaufaną korespondencją. Musielibyśmy się bacznie przyglądać, żeby dostrzec tam treści, które wcale od banku nie pochodzą, a są dla nas szkodliwe, jak złośliwe oprogramowanie czy fałszywe informacje – tłumaczy ekspert.
Źródło: Newseria