που μοιάζει με ένα αθώο e-mail, το οποίο εμπεριέχει ένα link για μία πιθανή ευκαιρία εύρεσης εργασίας, ή ίσως με ένα αναπάντεχο τηλεφώνημα από κάποιον που ισχυρίζεται ότι είναι ένα υψηλά ιστάμενο στέλεχος και σας ζητεί να επεξεργαστείτε ένα τιμολόγιο που έχετε λάβει μέσω ηλεκτρονικού ταχυδρομείου.
Μπορεί επίσης να βρίσκεται πίσω από μία ιστοσελίδα που επισκέπτεστε τακτικά για λόγους της εργασίας σας. Τα παραδείγματα αυτά αποτελούν συνήθεις τακτικές εξαπάτησης χρηστών που πέφτουν θύματα της σύγχρονης ψηφιακής μάστιγας - του κακόβουλου λογισμικού.
Για πολλούς λόγους, οι στοχευμένες επιθέσεις έχουν γίνει ο υπ' αριθμόν ένα εχθρός των επιχειρήσεων, μόνο και μόνο λόγω της πιθανής πανωλεθρίας που μπορεί να προκαλέσει μια επιτυχημένη επίθεση. Πνευματική ιδιοκτησία που έχει κλαπεί, απώλεια αξιοπιστίας από τους πελάτες ή απλή αμηχανία είναι ορισμένα από τα πιθανά αποτελέσματα αυτών των επιθέσεων.
Στο Symantec Intelligence Report Σεπτεμβρίου υπάρχει μια ανάλυση των επιθέσεων εντός του 2013. Ενώ νέες τεχνικές έχουν κάνει την εμφάνισή τους στο τοπίο απειλών από την αρχή του χρόνου, η εταιρεία έχει ανακαλύψει ότι οι επιτιθέμενοι έχουν απασχοληθεί ιδιαίτερα με το να εκσυγχρονίζουν καθιερωμένες πρακτικές, να προσθέτουν νέες βελτιώσεις στις μεθόδους επιθέσεων, όπως τα watering holes και spear phishing, με στόχο να αυξήσουν την πιθανότητα να παγιδέψουν τους στόχους τους.
Η Symantec ανέλυσε τις τάσεις στοχευμένων επιθέσεων τα τελευταία τρία χρόνια για να αποκτήσει μια ολοκληρωμένη άποψη για τον τρόπο λειτουργίας των επιτιθέμενων. Ενώ ανακαλύφθηκε ότι οι επιθέσεις την ημέρα μειώθηκαν σε σύγκριση με το προηγούμενο έτος, κατέγραψαν αύξηση 13% σε σύγκριση με την περίοδο των προηγούμενων τριών ετών.
Η Symantec ανακάλυψε επίσης μια αλλαγή στο είδος των στόχων. Ενώ οι επιθέσεις σε στόχους του κατασκευαστικού κλάδου αποτέλεσαν σχεδόν το ένα τέταρτο όλων των στοχευμένων επιθέσεων το 2012, φαίνεται ότι οι επιτιθέμενοι άλλαξαν το ενδιαφέρον τους σε άλλες βιομηχανίες που παρέχουν υπηρεσίες, με ποσοστό μεγαλύτερο από το ένα τρίτο του συνόλου των επιθέσεων να έχει ως στόχο άλλους κλάδους.
Η έκθεση εστίασε, επίσης, στις συγκεκριμένες χρονικές περιόδους του χρόνου που οι επιτιθέμενοι είναι πιθανό να ξεκινήσουν εστιασμένες καμπάνιες επιθέσεων, καθώς επίσης και στον τύπο των κακόβουλων payload που χρησιμοποιούν, όπως, για παράδειγμα, συνημμένα executable αρχεία σε μηνύματα ηλεκτρονικού ταχυδρομείου.
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου