Согласно прогнозам Trend Micro, в наступающем году размах и глубина атак увеличится, при этом злоумышленники будут применять разнообразные тактики, чтобы получить максимальную выгоду в условиях изменения технологического ландшафта. Об этом говорится в ежегодном отчете «Новый уровень – 8 прогнозов по кибербезопасности на 2017 год» (The Next Tier – 8 Security Predictions for 2017).

Большие изменения в компаниях по всему миру вызовет необходимость соблюдения требований «Акта о защите персональных данных» (General Data Protection Regulation, GDPR), считают аналитики. Они также прогнозируют появление новых методов атак на крупные корпорации, расширение тактик онлайн-вымогательства, которые будут затрагивать все большее разнообразие устройств, а также применение методов киберпропаганды для манипуляции общественным мнением.

В 2016 заметно выросло количество уязвимостей в устройствах Apple, за год было объявлено о пятидесяти из них. При этом в продуктах Adobe эта цифра составила 135, а в продуктах Microsoft – 76. Этот заметный сдвиг в сторону Apple в дальнейшем будет усиливаться, говорится в отчете.

Интернет вещей и Промышленный Интернет вещей будут играть все более значимую роль в осуществлении целенаправленных атак в 2017 году. Такие атаки будут весьма прибыльными из-за повсеместного распространения подключенных устройств, а также благодаря возможности эксплуатировать содержащиеся в них уязвимости и использовать незащищенные корпоративные системы, чтобы нарушать бизнес-процессы в компаниях, прогнозируют в Trend Micro.

До недавнего времени атаки киберпреступников были нацелены преимущественно на кражу учетных записей пользователей и данных банковских карт. Но поскольку эти данные нельзя быстро монетизировать, в последнее время хакеры переключились на зарабатывание денег на продаже игровой валюты, говорится в отчете «Киберпреступная основа продажи игровой валюты», подготовленном Trend Micro

Каждая онлайн-игра имеет свой тип валюты, которую игроки используют для покупки предметов, оружия, компетенций и разных других сервисов. Обычно эта валюта зарабатывается в ходе игры за счет выполнения различных заданий или при переходе с одного уровня на другой. Однако также существуют и альтернативные способы ее получения, одним из которых является Real Money Trading (RMT) – покупка виртуальной валюты за реальные деньги на специализированных интернет-площадках.

В большинстве виртуальных игр такой способ получения валюты является запрещенным, а против тех, кто его использует, применяются специальные меры. Как показывает исследование Trend Micro, продажа игровой валюты является достаточно распространенным у киберпреступников способом отмывания денег.

Процесс отмывания денег с помощью продажи игровой валюты состоит из пяти основных этапов: получение игровой валюты, продвижение на специальных площадках или в соцсетях, получение платежей, конвертация в криптовалюту, финансирование других киберкриминальных активностей.

Основными способами получения игровой валюты для продажи на сторонних площадках являются: кража валюты у отдельных пользователей с помощью троянов и других вредоносных программ, использование ошибок или уязвимостей игровых алгоритмов для нелегитимного получения игровой валюты, голд фарминг – использование многочасового труда низкооплачиваемых геймеров, а также боттинг – использование специальных программ для автоматизации деятельности человека в процессе игры, говорится также в отчете.

Компания Trend Micro опубликовала отчет по информационной безопасности за первое полугодие 2016 года. Как и прогнозировали эксперты Trend Micro, 2016 год стал годом онлайн-вымогательства.

В отчете анализируются основные тенденции в области кибератак, а также уязвимости, обнаруженные в первой половине текущего года. В нем также представлены подробные данные, свидетельствующие об увеличении числа атак и ущерба от них.

По данным отчета, в первом полугодии 2016 года количество программ-вымогателей выросло на 172%, финансовые потери от мошенничества с использованием корпоративной электронной почты только в этом году составили 3 млрд долл., а число уязвимостей в различных продуктах составило около 500.

Всего, за первые шесть месяцев текущего года было обнаружено 79 новых разновидностей программ-вымогателей, что превышает их общее количество, обнаруженное за весь 2015 год. Все они привели к финансовым потерям, которые оцениваются в более чем 209 млн долл. Кибератаки с целью вымогательства, зафиксированные в первой половине 2016 года, в 58% случаев были совершены с использованием электронной почты.

Эксперты зафиксировали рост и развитие как уязвимостей, так и наборов эксплойтов. 

За первую половину 2016 года Trend Micro обнаружила 473 уязвимости в различных продуктах, 28 из которых были обнаружены в Adobe Flash Player, а 108 – в Advantech Web Access.

Инциденты утечки данных продолжаются, их жертвами становятся организации в различных отраслях: как частный, так и государственный сектор пострадали от инцидентов, связанных с утечками данных, в первой половине текущего года. Среди жертв такие компании, как MySpace и Verizone, организации здравоохранения и государственные учреждения.

В связи с растущим уровнем автоматизации процессов и зависимости экономики от природных ресурсов добывающая промышленность сегодня становится крайне привлекательной мишенью для киберпреступников. Об этом говорится в отчете «Киберугрозы в добывающей отрасли», опубликованном Trend Micro.

Если раньше основной целью киберпреступников были банки, финансовые и медицинские учреждения, то теперь злоумышленники нацелены и на совершенно другие сферы, в частности, на предприятия добывающей промышленности. Кибератаки здесь совершаются для того, чтобы получить определенные технические знания для конкурентного преимущества, ослабить экономику другого государства, заполучить определенные данные и даже с целью протеста против компаний в добывающей отрасли, как источника загрязнения окружающей среды.

В промышленности на смену ручному труду и простым механизмам пришли электронные устройства, которые контролируются централизованно с помощью специального программного обеспечения. При этом во многих организациях операционные технологии в лучшем случае слабо защищены от возможных кибератак. А все большее проникновение в отрасль облачных вычислений, систем бизнес-аналитики и Интернета вещей приводит к сращиванию информационных и операционных технологий, что дает злоумышленникам широкий доступ к компонентам систем и критически важным процессам, считают аналитики Trend Micro.

Важным фактором является и то, что большинство промышленных систем управления, которые используются сегодня, были разработаны десятилетия назад. В связи с новыми требованиями подключения к корпоративной сети и использования удаленного доступа, разработчики этих систем, как правило, адаптируют соответствующие решения для упрощения интеграции и снижения затрат на разработку. Однако это приводит к возникновению целого ряда новых уязвимостей, предупреждают аналитики.

За период с января по май 2016 года продуктами Trend Micro в России было обнаружено и заблокировано более 1,6 млн угроз, связанных с программами-вымогателями, что составляет 2,5% от глобального числа обнаруженных угроз и 6,7% от числа угроз, обнаруженных в странах Европы, Ближнего Востока и Африки. По числу обнаруженных программ-вымогателей Россия занимает пятое место в регионе, уступая Турции, Италии, Франции и Испании, говорится в отчете Trend Micro.

Всего за этот период продуктами Trend Micro по всему миру обнаружено и заблокировано более 66 млн угроз, связанных с программами-вымогателями. 64% угроз были обнаружены в электронной почте. 34% угроз были обнаружены в Интернете. Как правило, это адреса скомпроментированных сайтов, вредоносная реклама, а также «посадочные» страницы, которые содержат эксплойт-киты для программ-вымогателей.

С января по май 2016 года было обнаружено 50 новых семейств программ-вымогателей. Из них 19 семейств распространяются с помощью спама, а 6 внедряются посредством эксплойт-китов. Все новые виды программ-вымогателей шифруют файлы и демонстрируют пользователю сообщение с требованием выкупа. Некоторые семейства программ-вымогателей после выполнения этих шагов саморазрушаются, поэтому традиционные способы обнаружения на уровне файлов от них не помогают.

Согласно прогнозам Trend Micro, в следующем году ожидается рост онлайн-вымогательства и хактивизма (продвижения с помощью хакерских методов политических идей и заявлений), а число мобильных вредоносных программ возрастет до 20 млн. В то же время, правительства и крупные корпорации сделают важные шаги в сторону наступательного подхода к кибербезопасности, считают в компании.

Госсектор и корпорации начнут получать преимущества от прогнозной кибербезопасности, изменений в законодательстве и увеличения штата сотрудников информационной безопасности на предприятиях. Однако, по мере того, как пользователи и организации будут становиться все более подкованными в вопросах кибербезопасности, преступники начнут разрабатывать индивидуальные схемы для атаки на отдельных людей или корпорации, предупреждают эксперты

В 2016 году онлайн-угрозы будут развиваться скорее за счет психологической составляющей, чем за счет технологических аспектов операции. Преступные схемы, основанные на том, чтобы испугать потенциальную жертву и заставить ее заплатить выкуп, доказали свою эффективность, поэтому будут использоваться и дальше. В будущем году по прогнозам экспертов Trend Micro, атаки станут более персонализированными и будут в значительной степени учитывать психологию конкретной жертвы.

Также в компании предполагают, что в 2016 году произойдет, по крайней мере, один несчастный случай из-за «умного» устройства. Чем больше становится дронов, умных устройств, связанных со сферой здравоохранения, домашних и бизнес приложений, тем больше шанс того, что мы станем свидетелями инцидента, который приведет к серьезным последствиям для человека.

Число вредоносных мобильных программ к концу 2016 года вырастет до 20 млн. Этот рост произойдет в основном за счет Китая, однако мобильные платежи будут подвергаться атакам в глобальном масштабе

2016 год также станет поворотным пунктом для вредоносной рекламы. Во всем мире растет число пользователей, использующих программы для блокировки онлайн-рекламы, например, только в США число таких пользователей составляет 48%. В результате, рекламодатели будут пробовать другие подходы к онлайн-рекламе, а киберпреступники будут пытаться искать другие пути воздействия на свои жертвы.

Законодательство в области кибербезопасности будет развиваться по пути создания модели глобальной кибербезопасности, что позволит более эффективно бороться в киберпреступностью.

Trend Micro подписала соглашение о приобретении HP Tipping Point, поставщика систем предотвращения вторжений нового поколения и решений для сетевой безопасности, сообщается в пресс-релизе компании.

Соглашение на сумму около 300 млн долл. охватывает технологии информационной безопасности, интеллектуальную собственность, отраслевую экспертизу, а также базу корпоративных заказчиков.

Это приобретение дополнит экспертизу Trend Micro по защите от динамических угроз, расширит возможности по защите конечных точек, сетей, центров обработки данных и облаков. Trend Micro объединит уже имеющиеся и приобретаемые технологии для создания подразделения сетевой безопасности, обслуживающего более 3500 корпоративных заказчиков.

Ожидается, что сделка будет завершена до конца четвертого квартала 2015 года.

Мировой объем продаж программных средств компьютерной безопасности в 2014 году составил 21,4 млрд долл, что на 5,3% больше, чем в 2013 году. При этом в сегменте программ потребительского уровня произошел спад, а сегмент платформ защиты конечных устройств практически не вырос, но плохая динамика этих двух сегментов (которые вместе занимают 39% рынка) была скомпенсирована уверенным ростом сегментов систем управления информацией и событиями в области безопасности (Security Information and Event Management, SIEM), безопасных веб-шлюзов (Secure Web Gateway, SWG), систем управления идентичностями (Identity Governance and Administration, IGA) и корпоративных контентно-зависимых средств предотвращения утечек данных (Data Leak Prevention, DLP). Так, сегмент SIEM вырос на 11% и достиг 1,6 млрд долл., а сегмент DLP — на 15,8% (643 млн долл.).

В целом рынок рос чуть быстрее, чем в 2013 году, отмечают аналитики. Особую важность в стратегии безопасности крупных предприятий приобретают технологии безопасных веб-шлюзов, так как корпоративный трафик данных становится более открытым в сторону Интернета.

Компания Symantec снова заняла первое место в списке крупнейших поставщиков программных средств безопасности, несмотря на падение продаж на 1,3% до 3,7 млрд долл., что составляет 17,2% рынка. Intel McAfee занимает второе место. Подразделение нарастило продажи на 4,6% до 1,8 млрд долл. Продажи соответствующего подразделения IBM выросли на 17% до 1,5 млрд долл.

Глобальное исследование «Неприкосновенность персональной информации и безопасность в цифровом мире: исследование пользователей в США, Европе и Японии», выполненное по заказу Trend Micro институтом Ponemon Institute, выявило отношение пользователей к своим персональным данным. В опросе приняли участие 1903 респондента из России, Бельгии, Дании, Франции, Германии, Греции, Ирландии, Италии, Японии, Люксембурга, Нидерландов, Польши, Словении, Испании, Швеции, Швейцарии, Великобритании и США.

Исследователи, в частности, выяснили, что большая часть пользователей уверены: преимущества Интернета вещей перевешивают опасения по поводу нарушения неприкосновенности персональных данных. При этом 75% респондентов считают, что не имеют никакого контроля над своей персональной информацией.

При этом большинство пользователей выразили готовность предоставить компаниям за определенную компенсацию такую персональную информацию, как пол, имя, информацию о покупательских предпочтениях, и даже информацию о состоянии здоровья и данные своих учетных записей.

Средняя цена одной позиции, по оценке респондентов составляет 19,6 долл. Самую большую цену респонденты назначили следующим персональным данным: пароли – 75,8 долл., состояние здоровья – 59,8 долл., платежная информация – 36 долл., кредитная история – 29,2 долл., покупательские предпочтения — 20,6 долл. Наименьшую цену получила такая информация, как пол (2,9 долл.), имя (3,9 долл.), номер телефона (5,9 долл.).