Počet útokov cez browsery dobieha vírusy

Podľa najnovšieho prieskumu IT hrozieb a útokov, počet útokov cez browsery, ktoré využívajú chyby v browseroch a iných komponentoch operačných systémov pomaly dobieha počet útokov realizovaných vírusmi a wormami. Narastá počet všetkých foriem útokov, napríklad tiež phishingu a novšieho pharmingu.

DSL.sk, 17.6.2005

Podľa najnovšieho prieskumu The Computing Technology Industry Association (CompTIA) počet útokov cez browsery významne rastie, keď pomaly dobieha počet doteraz dominantných útokov vírusmi a wormami.

CompTIA realizovala prieskum na takmer 500 organizáciách. 56.6% organizácií zaznamenalo útok cez browser, čo bol relatívny nárast voči minulému roku o 53%, keď minulý rok 36.8% dotazovaných organizácií zaznamenalo útok cez browser. Pred dvomi rokmi zaznamenalo útok cez browser 25% organizácií. Útoky cez browser využívajú najčastejšie bezpečnostné chyby, cez ktoré kradnú citlivé dáta alebo inštalujú ďaľší škodlivý kód.

Samotné phishingové útoky zaznamenalo 25% organizácií, pred rokom to bolo 18%. Pri phishingových útokoch je užívateľ najčastejšie pomocou falošnej emailovej správy nalákaný na webovú stránku, ktorá sa tvári ako stránka dôveryhodnej organizácie, keď sa najčastejšie od užívateľa snaží vylákať prihlasovacie alebo iné citlivé údaje.

Najčastejšou IT bezpečnostnou hrozbou ale naďalej zostávajú vírusy a wormy, ktoré zo 68.6% spred roka mierne klesli na súčasných 66.6% organizácií, ktoré zaznamenali útok vírusom alebo wormom.

Podľa správy CompTIA sa začínajú presadzovať aj nové formy útokov ako pharming a útoky na mobilné zariadenia. Pri pharmingu sa zmenou záznamov v DNS systéme buď na užívateľovom PC alebo DNS serveroch dosiahne, že užívateľ navštívi v skutočnosti iný web server a nie ten, ktorý zodpovedá doméne, ktorú zadal do browsera.

Brian McCarthy, COO CompTIA tiež uviedol, že spoločnosť zaznamenala napriek čoraz lepším bezpečnostným softvérom rýchlu reakciu autorov vírusov, wormov alebo iného škodlivého softvéru na vydanie záplaty alebo ochrany bezpečnostným softvérom. Autori škodlivého softvéru často využívajú sofistikované metódy ako reverse enginiering a do 48 hodín vydajú protiopatrenia.



Najnovšie články:



Diskusia:

Pridať komentár