Тренди 2021: полюси кіберзлочинного світу зазнють зсувів
Перше півріччя 2021 року виявилося багатим на події, що вплинули на формування трендов в світі шкідливого програмного забезпечення. Локальні зміни, вплив міжнародних правоохоронних органів, деформація ринків збуту такого виду програм – змінили розклади та ситуацію в світі кібератак та кіберзахисту від них.
Trojans залишаються інструментом кіберзлочинців №1
Проаналізувавши дані атак шкідливого ПЗ на користувачів в Україні, антивірусна кампанія Zillya! підготувала звіт активності шкідливого програмного забезпечення за 2021 рік.
Загальний тренд останніх 5-6 років є незмінним – троянські програми залишаються на вершині статистики по частоті використання під час кібератак на пересічних користувачів та на об’єкти інфраструктури по всьому світу.
Втім, деякі з них зазнали досить суттєвих ударів з боку правоохоронних органів Європи та США. Однім з таких прикладів є горезвісний троян EMOTET, частина інфраструктури якого була локалізована спільними зусиллями правоохоронців Європолу та ФБР.
Втім, навіть не дивлячись на суттєве послаблення позицій, EMOTET залишається у ТОП-10 найбільш вживаного та успішного шкідливого ПЗ 2021 року та займає 12% від усього числа зафіксованих атак, здійснених за допомогою троянів.
За даним експертів з кібербезпеки антивірусної компанії Zillya! сукупна кількість зафіксованих випадків атак на ПК користувачів з використанням троянських програм різних видів та модифікацій склала 55% від загальної кількості зафіксованих випадків, що у порівнянні з 2020 роком свідчить про зростання на 10%.
Серед найбільш успішних операцій по розповсюдженню шкідливого ПЗ можна назвати діяльність групи що контролює Trojan.Win32.Zbot. В регіоні східної Європи також досить часто фіксується активність кіберзлочинців, що використовують модифікації троянів Trickster та SpyEye.
Adware - символ стабільності
Не дивлячись на не досить «вдалі» попередні 2-3 роки, використання шкідливого ПЗ типу Adware, що примусово транслюють рекламу на ПК користувачів, залишається у трійці найбільш уживаного шкідливого ПЗ.
За даними антивірусної компанії Zillya! відсоток Adware в загальній кількості виявлених атак на ПК користувачів коливається у межах 35%, що вище ніж в минулі роки (+13% у порівняння з 2020 роком).
Якщо раніше ми констатували, що низька популярність Adware серед кіберзлочинці, може свідчити про те, що тренди зміщуються в сторону використання інших видів шкідливого програмного забезпечення, зокрема троянських програм, то зараз ситуація вказує на те, що Adware знову набирає вагу і його використання фіксується все частіше. 2021 рік поки демонструє що дана тенденція закріпиться і демонструватиме динаміку збільшення показників використання.
Майнінг стає мемом та наближається до ліміту ліквідності
Майнингова лихоманка здається набирає все більших обертів. Однак, як і 150 років тому, здається, що шукачів «Клондайку» стає настільки багато на один квадратний кілометр, що «кібервалютного золота» на всіх не вистачить. Майнингова лихоманка вже вплинула на деякі суміжні індустрії, що пов’язані з використанням відео карт – найважливішого інструменту добуванні крипти. Дефіцит складивих ПК, це вже не прогнози – це міцний тренд і він продовжить закріплюватися.
Така ситуація призводить до того, що створення та використання шкідливого ПЗ, яке використовує потужності інфікованих ПК надирає неабиякої актуальності.
Нагадаємо, що слід зазначити що по суті майнери не є шкідливим програмним забезпеченням у загальноприйнятому розумінні. Втім, спосіб їх «доставки» на ПК користувачів, та їх несанкціонована діяльність є предметним порушенням прав юзерів. Варто зазначити, майнінгове шкідливе ПЗ спричиняє підвищене навантаження на процесор та відеокарту, що призводить до того, що ПК працює значно повільніше в побуті, а агрегати значно швидше вичерпують свій ресурс.
Зростання видів та модифікацій такого роду шкідливого ПЗ показує вражаючий зріст на рівні 25-30% щороку і за останні 6 міс 2021 року динаміка залишається в аналогічних темпах та показниках.
