Godzinnik.pl Biznes Miliony Polaków klikają w linki wyłudzające dane i pieniądze. Liczba oszustw w...

Miliony Polaków klikają w linki wyłudzające dane i pieniądze. Liczba oszustw w internecie będzie rosnąć

Liderem na liście cyberzagrożeń wciąż pozostaje phishing, oparty na coraz bardziej wyrafinowanej socjotechnice. W 2023 roku polscy internauci często klikali w linki zachęcające do szybkich i zyskownych inwestycji, ale też kierujące do fałszywych stron sklepów, kurierów czy promocji – wynika z nowego raportu CERT Orange Polska. Nadal bardzo popularne jest również tzw. oszustwo na kupującego, powiązane z portalami aukcyjnymi i zakupowymi, a ponad 40-proc. wzrost zanotowało oprogramowanie szpiegowskie: przede wszystkim Agent Tesla, który był jednym z dominujących zagrożeń w skrzynkach polskich internautów. – Przewidujemy, że takie ataki będą się nasilały – mówi Robert Grabowski, szef zespołu CERT Orange Polska.

CERT Orange Polska opublikował właśnie kolejny raport za 2023 rok, który podsumowuje przy okazji ostatnich 10 lat działań zespołu zajmującego się zwalczaniem cyberzagrożeń. Wynika z niego, że krajobraz tych zagrożeń mocno się zmienił. W 2014 roku numer jeden w klasyfikacji zagrożeń z ok. 40-proc. udziałem stanowił spam, czyli niechciane wiadomości zapychające elektroniczną skrzynkę, a phishing stanowił raptem 1 proc. incydentów zarejestrowanych przez CERT Orange Polska.

– Dzisiaj liderem jest wielowektorowy, zaawansowany phishing na użytkowników i firmy, który w ubiegłym roku odpowiadał za ponad 44 proc. zgłoszeń – mówi agencji Newseria Biznes Robert Grabowski. – Jako operator świadomy tych zagrożeń, które monitorujemy, staramy się je wszystkie blokować, zanim użytkownicy do nich dotrą. Robimy to na poziomie sieciowym, korzystając z CyberTarczy.

W ostatnich latach coraz większą rolę w atakach odgrywa socjotechnika. Cyberprzestępcy dążą do zmanipulowania użytkownika w taki sposób, żeby sam pobrał i uruchomił niebezpieczny plik. Temu służy właśnie phishing czy tzw. malvertisment, czyli reklamy, w których umieszczane są linki prowadzące do złośliwych stron. Z najnowszego raportu CERT Orange Polska wynika, że w ubiegłym roku systemy bezpieczeństwa operatora zablokowały ponad 360 tys. fałszywych stron internetowych, co oznacza aż trzykrotny wzrost r/r. W linki prowadzące do takich stron, stworzonych przez oszustów, kliknęło ok. 5,5 mln Polaków. Dzięki blokadzie CyberTarczy uniknęli oni utraty danych czy oszczędności.

 Phishing jest zdecydowanym królem cyberzagrożeń w ciągu ostatnich kilku lat i stale ewoluuje – mówi szef CERT Orange Polska. – Jeśli chodzi np. o fałszywe inwestycje, które w ubiegłym roku dotknęły największą liczbę użytkowników [średniomiesięcznie 52 proc. kliknięć – red.], tu mamy do czynienia z natłokiem złośliwych reklam – kiedyś z pojedynczymi zdjęciami, później nieźle zmontowanymi filmami, a dzisiaj to praktycznie sam deepfake i to coraz lepszej jakości. To na pewno będzie się rozwijać.

Do topowych zagrożeń, którymi wabieni są użytkownicy sieci, poza fałszywymi inwestycjami, należą także fałszywe linki do płatności i wciąż popularne tzw. oszustwo na kupującego (18 proc.), zwykle powiązane z portalami aukcyjnymi i zakupowymi, gdzie kupującym wysyłane są linki (zazwyczaj poprzez WhatsApp) do rzekomej strony z odbiorem pieniędzy za sprzedawany przedmiot. Ten sposób kradzieży to też zdecydowany lider, jeśli chodzi o liczbę tworzonych w tym celu fałszywych, zablokowanych stron. Eksperci z CERT Orange Polska wskazują, że użytkownicy często klikają także w fałszywe panele logowania do Facebooka, fałszywe sklepy czy linki w SMS/RCS związane z kuponami do znanych sklepów, poprawą adresu przesyłki czy zgubionym smartfonem.

– Przestępcy chcą nas w ten sposób skłonić do wykonania płatności na ich rzecz bądź dokonać kradzieży naszych danych osobowych, danych naszej karty czy danych logowania do bankowości elektronicznej – wymienia Robert Grabowski.

Ataki DDoS stanowiły w ubiegłym roku 17,9 proc. incydentów.

– Mamy stały poziom liczby ataków DDoS. Właściwie na przestrzeni dekady się to nie zmieniło. Natomiast jeżeli chodzi o zaawansowanie tych ataków, obserwujemy prawie sześciokrotną zmianę w ich wolumenie – podkreśla ekspert.

Liczba ataków o wolumenie powyżej 10 Gbps wzrosła dwukrotnie (z 3,8 do 7,7 proc.), podobnie jak liczba ataków o najmniejszym wolumenie – poniżej 0,2 Gbps (z 24,3 do 40,8 proc.). Natomiast rekordowy atak z 2014 roku, który wynosił 93 Gbps, dzisiaj nie wzbudza większych emocji (ataki powyżej 100 Gbps to obecnie codzienność). Ubiegłoroczny rekord to 543 Gbps, czyli atak blisko sześciokrotnie mocniejszy niż ten sprzed dekady.

– Pojawiły się też dużo bardziej zaawansowane ataki, dużo trudniejsze do obrony. Mam tu na myśli na przykład carpet bombing, czyli atakowanie wielu całych adresacji, a nie pojedynczych adresów, czy zaawansowane ataki jak Web DDoS Tsunami – mówi Robert Grabowski.

W kategorii złośliwego oprogramowania największy, aż 40-proc. przyrost dotyczył oprogramowania szpiegowskiego (spyware), które wykrada wrażliwe dane z urządzeń ofiar. Eksperci CERT Orange Polska wskazują, że pod tym względem ubiegły rok należał do malware’a Agent Tesla. Był jednym z najpopularniejszych i dominujących zagrożeń w skrzynkach polskich internautów. To złośliwe narzędzie, określane jako RAT (Remote Access Trojan), które umożliwia cyberprzestępcy zdalny dostęp do zainfekowanego komputera. Po raz pierwszy zostało wykryte w 2014 roku i początkowo miało bardzo ubogie funkcje. Po wielu latach rozbudowy kodu i pomysłów twórców ostatecznie stało się jednym z bardzo popularnych złośliwych oprogramowań na rynku cyberprzestępców. Obecna wersja Tesli jest w stanie w pełni szpiegować system ofiary, przechwytywać poufne dane uwierzytelniające, a także działania użytkownika poprzez nagrywanie jego ekranu. Dodatkowo dysponuje funkcją keyloggera, rejestrującą klawisze naciskane przez użytkownika, umożliwia też kradzież danych uwierzytelniających z przeglądarek i klientów poczty.

– Przewidujemy, że na pewno utrzyma się duża aktywność oprogramowania typu spyware, stealerów jak Agent Tesla, RedLine – to było dominujące złośliwe oprogramowanie w ubiegłym roku, ponad 40-proc. wzrost r/r, i szacujemy, że te ataki cały czas będą się powtarzały i nasilały. Za tym idą wycieki danych, bo złośliwe oprogramowanie wykrada nasze poświadczenia, ciasteczka sesyjne. Później jest to upubliczniane bądź wykorzystywane do uzyskania dostępów – wyjaśnia szef CERT Orange Polska.

Eksperci w trendach na 2024 rok wymieniają także wykorzystanie sztucznej inteligencji do typowania potencjalnych ofiar ataków. Mechanizmy oparte na AI będą tworzyć skuteczne kampanie dezinformacyjne, bo będą coraz lepiej „szkolone” do tworzenia deepfake’ów i ataków socjotechnicznych. Dezinformacja oparta na AI będzie w tym roku o tyle groźna, że może być wykorzystywana w trakcie kampanii wyborczych.

Cały czas sztuczna inteligencja jest w topie i tutaj mamy co najmniej kilka płaszczyzn: ataki prompt injections, prompt poisoning, zatrute modele, testy bezpieczeństwa w tym zakresie. Ważne jest kształcenie kadry specjalistów od cyberbezpieczeństwa, która rozumie, jak działają LLM-y, czyli duże modele językowe, jak działają rozwiązania oparte na sztucznej inteligencji. Tak jak wcześniej musieliśmy poznać i zrozumieć rozwiązania chmurowe, tak dzisiaj musimy mieć wiedzę o rozwiązaniach opartych na AI – mówi Robert Grabowski.

Cyberbezpieczeństwo stanowi coraz większe wyzwanie nie tylko dla indywidualnych użytkowników sieci, ale też firm i instytucji. Dlatego, jak wskazują eksperci, kluczowe znaczenie ma regularne badanie firmowych zabezpieczeń i podatności.

Ubiegły rok dominował w krytyczne podatności urządzeń bezpieczeństwa, rozwiązań dostępowych i to na pewno się nie zmieni. Przenieśliśmy bardzo dużą część naszej pracy do świata cyfrowego, umożliwiliśmy pracę hybrydową czy całkowicie zdalną, to jest dziś podstawowe medium dostępu do firmy, a dla cyberprzestępców odkrywanie takich podatności jest doskonałym kąskiem. I oni będą to robić, te rozwiązania będą atakowane – ostrzega ekspert.

Źródło: Newseria

NAJNOWSZE INFORMACJE

16-latka kupiła alkohol posługując się fałszywym mObywatelem. Grożą jej poważne konsekwencje

16-latka posłużyła się sfałszowanym mObywatelem, aby kupić alkohol dla siebie i swoich kolegów, poinformowała policja w Bytowie. Nastolatkowie będą odpowiadać przed Sądem Rodzinnym i Nieletnich.

Gdzie wrzucać torebki po herbacie? Wiele osób popełnia ten błąd

Codziennie ludzie na całym świecie zaparzają herbatę, ale czy zastanawialiście się, gdzie wyrzucać zużyte torebki? Ludzie często popełniają błędy, wrzucając je do pojemnika na odpady. Sprawdź, jak prawidłowo segregować torebki po herbacie i dlaczego to takie ważne!

Wielkie zmiany w urzędach pracy. Rząd planuje reformy

Szykują się zmiany w urzędach pracy. Projekt ustawy o rynku pracy i służbach zatrudnienia ma zastąpić dotychczas obowiązującą ustawę o promocji zatrudnienia i instytucjach rynku pracy. Jakie zmiany przewiduje?

Walka z patologią na drogach. Rząd zapowiada zaostrzenie niektórych przepisów

Rząd opublikował w czwartek projekt ustawy, który zakłada m.in. podwyższenie kar dla uczestników nielegalnych wyścigów oraz modyfikacje zasad konfiskaty pojazdów.

Dużo zwolnień grupowych w 2024 roku. „Najwięcej od wybuchu pandemii”

W minionym roku wiele firm ogłosiło i przeprowadziło zwolnienia grupowe. Jak pisze "Rzeczpospolita", rok 2025 też będzie trudny.

Zakupy Online: Jak Znaleźć Najlepsze Okazje i Oszczędzać?

Zakupy online stały się nieodłączną częścią naszego codziennego życia. Wygoda, oszczędność czasu i szeroki wybór produktów to tylko niektóre z zalet zakupów...

Radosław Majdan: Jestem zniesmaczony tym, ile czasu poświęciliśmy na załatwianie pozwoleń na budowę domu. Teraz zastanawiamy się, czy nie wybrać planu B

Były piłkarz przyznaje, że w przypadku jego małżeństwa droga do budowy wymarzonego domu w Konstancinie-Jeziornie okazała się niezwykle długa, kręta i bardziej skomplikowana, niż się spodziewali. Uzyskiwanie niezbędnych...

Sejm pracuje nad podwyżką akcyzy na e-papierosy i urządzenia do waporyzacji. Część produktów może zniknąć z rynku

Planowane podwyżki akcyzy mogą doprowadzić do wycofania części produktów z rynku, a eksperci zwracają uwagę na szereg nieprawidłowości dotyczących projektu i sposobu ich procedowania. Zdaniem dr....

Rola telekomów w upowszechnianiu sztucznej inteligencji rośnie. T-Mobile udostępnia klientom zaawansowaną wyszukiwarkę Perplexity Pro

Firmy telekomunikacyjne odgrywają coraz ważniejszą rolę w udostępnianiu szerokiemu odbiorcy sztucznej inteligencji. T-Mobile udostępni swoim klientom w ramach programu Magenta Moments, całkowicie za darmo, zaawansowaną...

Miasta będą się starzały wolniej niż reszta kraju. Jednak w niektórych do 2050 roku seniorzy będą stanowić 37 proc. populacji

Udział osób starszych w populacji Polski będzie się stopniowo zwiększał i w 2050 roku wyniesie 34 proc. Dla porównania w 12 największych miastach będzie to 31 proc....

Nowoczesne formy podania leków pozwalają uniknąć hospitalizacji. To duże ułatwienie dla pacjentów z chorobami przewlekłymi

Opracowywanie nowoczesnych form podania leków to odpowiedź na stale rosnącą liczbę pacjentów z chorobami przewlekłymi, m.in. onkologicznymi, hematologicznymi i psychiatrycznymi. Jeden zastrzyk zamiast codziennego łykania tabletek, wlewów...

To imię nosi tylko 3 Polaków. Niedługo zostanie zapomniane

Jakie wybrać imię dla dziecka? Kwestia ta zawsze jest wyzwaniem dla rodziców. Wśród polskich imion znajduje się jedno, niemal wymarłe imię.

O TYM SIĘ MÓWI

Laura Zawadzka – wzrost, waga, dziecko, partner. Kim jest Laura Zawadzka?

Laura Zawadzka zasłynęła dzięki występowi w czwartej edycji popularnego reality show "Love Island". Po programie, jej życie nabrało tempa, gdy zaszła w...

Wojek – wiek, kariera, współpraca z Książulem, dziewczyna

Wojek, znany również jako Maciej Wojas, to jedna z popularniejszych postaci w polskim internecie. Zyskał dużą popularność dzięki swojemu kanałowi na YouTube...

Inez Lis – wiek, waga, wzrost. Kim jest Inez Lis?

Inez Lis to popularna polska influencerka, członkini grupy Dresscode, która zdobyła znaczną rozpoznawalność dzięki swojej aktywności w mediach społecznościowych, zwłaszcza na Instagramie....

Książulo – wiek, praca, dziewczyna, miejsce zamieszkania

Szymon Nyczke, znany w internecie jako Książulo, to popularny twórca internetowy, który zdobył szerokie uznanie na platformie YouTube. Jego twórczość i życie...

Dominik Tarczyński – wiek, żona, dzieci i kariera polityczna

Dominik Tarczyński to jedna z najbardziej rozpoznawalnych postaci polskiej sceny politycznej. Jego bogaty życiorys, kontrowersyjne wypowiedzi i szeroka działalność publiczna sprawiają, że...

Kim jest Paweł Svinarski? Wiek, dziewczyna, dziecko, praca

Paweł Svinarski to jedna z najbardziej rozpoznawalnych postaci w polskim internecie, szczególnie w obszarze biznesu i finansów. Jego działalność w mediach społecznościowych...