Kaspersky Lab a publicat sfaturi de protejare împotriva infractorilor cibernetici care încep campanii de phishing ce vizează fanii fotbalului, cu ocazia Cupei Mondiale.

Infractorii cibernetici au început să creeze site-uri sofisticate care imită domeniile autentice ale Cupei Mondiale 2014, ale sponsorilor și partenerilor, inclusiv brand-uri cunoscute, pentru a atrage utilizatorii să îți împartă informațiile personale, precum parolele și numerele de card de credit, spun cercetătorii Kaspersky Lab.

,,Detectăm zilnic în jur de 50-60 de noi domenii phishing doar în Brazilia. În general, sunt realizate foarte bine. Pentru un utilizator obișnuit este foarte greu să distingă între un domeniu fraudulos și unul real”, a spus Fabio Assolini, cercetător Kaspersky Lab.

Unele site-uri phishing par a fi sigure, deoarece URL-urile lor încep cu ,,https”, iar infractorii cibernetici cumpără certificate valide SSL de la autorități. Domeniile phishing au uneori și versiuni pentru mobil, cu un design autentic, care vizează utilizatorii smartphone-urilor.

Infractorii folosesc certificatele SSL pentru a infecta computerele indivizilor cu malware. Într-una din înșelătorii, utilizatorii din Brazilia primesc un mesaj în care li se spune că au câștigat un bilet la Cupa Mondială. Dacă utilizatorul accesează link-ul oferit pentru a lua biletul, acesta duce la un banker troian.

Kaspersky a publicat câteva sfaturi pentru protecția împotriva campaniilor phishing și malware care utilizează subiecte despre Cupa Mondială pentru a realiza atacurile:

–          Verificați de două ori pagina înainte să introduceți date confidențiale. Site-urile phishing sunt create în mod deliberat să pară autentice

–          Deși site-urile cu prefixul ,,https” sunt mai sigure decât cele cu ,,http”, acest lucru nu înseamnă că acestea sunt de încredere. Infractorii cibernetici reușesc să obțină certificate SSL legale.

–          Fiți precauți în legătură cu mesajele primite de la expeditori necunoscuți. Evitați accesarea link-urilor cu email-uri de la surse de care nu sunteți sigur și nu descărcați/deschideți fișiere atașate primite de la surse în care nu aveți încredere

–          Asigurați-vă că aveți protecție anti-malware actualizată care blochează site-urile phishing

Durata medie de descoperire a compromiterii sistemelor IT ale companiilor este de 243 de zile, conform cercetărilor recente realizate de Mandiant, FireEye.

Potrivit noilor studii realizate de FireEye, sistemele curente de securitate nu mai fac față evoluției continue a tacticilor folosite de atacatori pentru a compromite rețelele instituțiilor . Conform companiei, 63% dintre organizații au aflat că au fost compromise de la o sursă externă, chiar dacă 100% din victime folosesc programe anti-virus actualizate.

Experții FireEye au evidențiat faptul că atacurile cibernetice s-au extins la nivel mondial. ,, Poți observa consistența în multe țări. Am analizat campanii care au țintit Cehia, înainte de Crăciun, care au afectat mai multe ministere, am observat campanii derulate în Bahrain, care au vizat industria gazelor și a petrolului. Aceasta nu este o problemă a Chinei sau a Statelor Unite, ci mai degrabă o problemă globală”, a spus Greg Day, vice-președinte FireEye, în cadrul unei conferințe susținută la București.

În contextul evoluției continue a amenințărilor, FireEye va lansa o nouă generație de software capabilă să protejeze sistemele în fața noilor amenințări malware. Printre produsele prezentate se numără File Malware Protection System (MPS), care analizează file sharing-ul realizat într-o rețea. Acesta poate detecta și muta în carantină malware-ul adus de către angajați sau parteneri care folosesc instrumente ce pot trece de firewall-uri sau gateway-uri.

Web Malware Protection System și Email Malware Protection System opresc atacurile web pe care firewall-urile tradiționale nu le pot recunoaște, dar și email-uri spearphishing, capabile să treacă de tehnologiile anti-spam.

Alex Lanstein, director FireEye, a explicat că atacurile spearphishing sunt realizate de indivizi care cunosc nomenclatura specifică organizației vizate. Conform acestuia, ministere din țări ca Letonia, Estonia sau Islanda au fost țintele unor asemenea atacuri, iar singurul lucru care le leagă este reprezentat de cunoștințele hackerilor legate de organizații. ,, Oricine poate face spearphishing în interiorul organizațiilor, atacatorii dețin cunoștințele pentru a avea succes, însă dacă nu este înțeleasă politica organizațiilor, nu se va reuși pătrunderea înăuntrul organizațiilor”, a spus Lanstein.

Un alt exemplu de spearphishing oferit de acesta a fost din Mongolia, unde principalul furnizor chinezesc de Internet a fost gazda unor atacuri asupra unor instituții din țara mongolă. O altă țintă a atacurilor spearphishing a fost reprezentată de Zona TransAtlantică de Comerț Liber (TAFTA). ,,Trebuie să ai cunoștințe de bază despre relațiile internaționale. Când vizezi un ambasador, trebuie să înțelegi jargonul folosit de acesta”, a explicat Lanstein despre metodele de atac.

Pentru asigurarea securității sistemelor, experții FireEye au sugerat o strategie Advanced Training Practice (ATP) în mai multe faze, dezvoltată de Craig Rosen, Chief Information Security Officer în cadrul FireEye, care constă în:

–  stabilirea capacităților de bază: configurarea programelor pentru a detecta amenințările prezente și vulnerabilitățile, pentru a obține vizibilitate intactă;

– stabilirea vizibilității avansate: configurarea controalelor avansate pentru a detecta amenințările în timp real;

– stabilirea capacității de previzibilitate: eliminarea din timp a amenințărilor, cu ajutorul software-ului FireEye;