România, pe locul şase în topul ţărilor atacate cu ransomware pe telefoanele mobile

Numărul utilizatorilor de internet atacaţi cu software de mining de cripto-monede a crescut de la 1,9 milioane, la 2,7 milioane în numai un an. Statisticile pe ultimele 24 de luni arată că aceste programe vizează în special pieţele în curs de dezvoltare.

Aceste concluzii fac parte din raportul anual Kaspersky Lab despre ransomware şi programele de mining de cripto-monede, 2016-2018. Raportul, care acoperă două perioade similare (din aprilie 2016, până în martie 2017 şi din aprilie 2017, până în martie 2018), arată că, în timp ce programele ransomware le pot oferi infractorilor cibernetici venituri potenţial mai mari, dar unice per „lovitură”, programele de mining obţin mai puţini bani, dar pe termen lung. Această tendinţă câştigă popularitate în rândul comunităţii de infractori cibernetici.

Experţii au detectat o schimbare semnificativă în ceea ce priveşte ameninţările cibernetice: atacurile pe PC şi mobile asupra utilizatorilor unici au scăzut dramatic, în perioada 2017-2018 (cu aproape 30, respectiv 22,5%).

Infractorii cibernetici aleg, în schimb, să facă bani din programe de mining de cripto-monede – care creează o nouă unitate (sau monedă), folosind puterea de calcul a PC-ului sau a dispozitivelor mobile ale victimei. Programele de mining fac acest lucru pe socoteala altora, capitalizând puterea computerelor şi a dispozitivelor, fără ştirea deţinătorilor.

Conform raportului, numărul programelor de mining de cripto-monede pentru PC creşte semnificativ. Numărul total de utilizatori care au întâlnit această ameninţare a crescut de la 1.899.236 între 2016-2017, la 2.735.611 în perioada 2017-2018.

Programele de mining de cripto-monede devin o ameninţare, atacurile unice crescând cu 9,5%. În ansamblu, acestea au vizat aproape 5.000 de utilizatori între 2017-2018, comparativ cu aproximativ 4.500 de utilizatori, între 2016-2017. În special utilizatorii de dispozitive mobile din China sunt victimele acestei ameninţări.

Alte concluzii ale raportului:

• România se află pe locul al şaselea (cu 0,78%) în Top 10 ţări cu cel mai mare procent de utilizatori atacaţi cu troieni de ransomware pentru dispozitive mobile, din totalul utilizatorilor atacaţi cu orice tip de malware mobil. Prima poziţie este ocupată de SUA, cu 1,64% (perioada: aprilie 2017 – martie 2018).
• Numărul total de utilizatori care au întâlnit programe ransomware a scăzut cu aproximativ 30%, de la 2.581.026 între 2016-2017, până la 1.811.937 între 2017-2018;
• Proporţia utilizatorilor care s-au confruntat cu programe ransomware cel puţin o dată, din numărul total de utilizatori victime ale malware-ului, a scăzut cu aproximativ 1%, de la 3,88%, între 2016-2017, la 2,80% între 2017-2018.
• Dintre cei care s-au confruntat cu ransomware, proporţia utilizatorilor care au întâlnit programe de criptare a scăzut cu aproximativ 3%, de la 44,6% între 2016-2017, la 41,5% între 2017-2018.
• Numărul de utilizatori atacaţi cu programe de criptare aproape s-a înjumătăţit, de la 1.152.299 între 2016-2017, la 751.606 între 2017-2018;
• Numărul de utilizatori atacaţi cu programe ransomware pentru dispozitive mobile a scăzut cu 22,5%, de la 130.232 între 2016-2017, la 100.868 între 2017-2018;
• Numărul total de utilizatori care s-au confruntat cu programe de mining a crescut cu aproape 44,5%, de la 1.899.236 între 2016-2017, la 2.735.611 între 2017-2018;
• De asemenea, proporţia de programe de mining detectate, din numărul total de ameninţări, a crescut de la aproape 3% între 2016-2017,  la peste 4% între 2017-2018;
• Numărul total de utilizatori care au întâlnit programe de mining pentru dispozitive mobile a crescut, de asemenea – de la 4.505, între 2016-2017, la 4.931 între 2017-2018.

Cum să reduci riscurile

• Trataţi anexele de e-mail sau mesajele de la persoane necunoscute, cu precauţie. Dacă aveţi îndoieli, nu le deschideţi.
• Faceţi backup cu regularitate.
• Menţineţi tot timpul programele actualizate pe toate dispozitivele pe care le folosiţi. Împotriva programelor de mining şi ransomware, folosiţi instrumente care le detectează automat şi descărcaţi şi instalaţi patch-uri.
• Pentru dispozitive personale, folosiţi o soluţie de încredere şi menţineţi activate funcţiile principale – cum este System Watcher.
• Pentru o protecţie superioară, folosiţi o soluţie de protecţie endpoint, bazată pe detecţii comportamentale şi capabilă să anuleze efectul unor acţiuni malware.
• Nu treceţi cu vederea ţinte mai puţin evidente, cum sunt sistemele de management al cozilor, terminalele POS şi chiar automatele pentru vânzarea diverselor produse. După cum a arătat programul de mining legat de exploit-ul Eternal Blue, astfel de echipamente pot fi sparte pentru a obţine cripto-monede.
• Pentru a proteja companiile, educaţi-vă angajaţii şi echipele IT, păstraţi datele sensibile separat, restricţionaţi accesul şi faceţi întotdeauna backup.
• În fine, dar nu în cele din urmă, reţineţi că ransomware-ul este o infracţiune. Nu ar trebui să plătiţi. Dacă îi cădeţi victimă, anunţaţi organismele locale de aplicare a legii.