Az első félévben a célzott támadások száma tovább nőtt: naponta átlagosan 151 támadást blokkoltak májusban és júniusban. A több, mint 2500 munkavállalót foglalkoztató nagyvállalatokat érik továbbra is legnagyobb számban a támadások, naponta átlagosan kilencvenhét.

Teasdale Harold, a Symantec magyarországi ügyvezetője tudósítónknak elmondta: “Összefüggés figyelhető meg a kisvállalatokat érő támadások növekedése és a nagyvállalatokat célzó támadások számának csökkenésében: olyan, mintha a támadók forrásaikat közvetlenül az egyik csoportról a másikra térítenék át. Elképzelhető, hogy a támadók ugródeszkaként használnak egy szervezetet egy másik vállalat megtámadásáshoz, azonban senki nem akarhatja, hogy vállalata legyen a leggyengébb láncszem. Az információ hatalom, a támadók pedig tisztában vannak ezzel, hogy a sikeres támadások jelentős anyagi haszonnal járnak. A szellemi tulajdonhoz való hozzáférés és a stratégiai intelligencia hatalmas előnyt biztosít számukra a piaci versenyben”.

Iparágakat tekintve a védelmi (hadi) ipar volt a legcélzottabb az első félévben, átlagosan 7,3 támadással naponta; ez az összes célzott támadás 45 százaléka. A vegy- és gyógyszeripar, valamint a feldolgozó ágazat megtartotta második és harmadik helyét. E célpontok a teljes figyelemnek csak kisebb szegletét kapták 2011-ben, az idén a vegy- és gyógyszeripart ért támadásokat tekintve minden ötödik, a feldolgozóipar esetében minden tízedik támadás bizonyult célzottnak.

Gombás László, a Symantec biztonsági szakembere szerint „A kiberbűnözők testre szabottan célzott, rosszindulatú programokat és kifinomult közösségi manipulációs technikákat használnak, hogy illetéktelenül férjenek hozzá az érzékeny információkhoz. Mi úgy tekintünk erre, mint a közösségi manipulációs technikák újabb lépcsőfokára, ahol az áldozatokat előzetesen felmérik és személyre szabott módon célozzák őket”.

A Symantec internet-biztonsági tanulmányának főbb megállapításai:

Kéretlen levelek: 2012 júniusában az összesített levélforgalom 66,8 százaléka bizonyult spam-nek, egy százalékkal kevesebb, mint májusban. A tény megfelel a múlt év vége óta megfigyelhető tapasztalatnak, amely szerint 2011 vége óta fokozatosan csökken a levélszemetek nemzetközi szintje, bár hazánk továbbra is élen jár a spamek tekintetében.

Adathalászat: Júniusban minden 467,6. e-mailt azonosítottak adathalászatot célzó levélnek, a növekedés 0,04 százalékos a májusi felméréshez képest.

Végpontvédelmi támadás: A végpont-veszélyeket illetően leggyakrabban blokkolt károkozó a múlt hónapban is a volt. A WS.Trojan.H általános, felhő alapú heurisztikus felismerő, amely olyan fájlokat vizsgál, amelyek még nem minősített fenyegetés jellemzőit mutatják. Azokat a fájlokat, amelyeket ez a heurisztikus felismerő észlelt, a Symantec felülvizsgálta és veszélyesnek ítélte a használókra nézve, ezért blokkolta a hozzáférésüket a számítógéphez.

Email alapú támadások: a Symantec Intelligence minden 316,5 emailből 1-nél fedezett fel ilyen jellegű veszélyeztetettséget, amely májushoz képest 0,04 százalékos növekedés. Júniusban az emailben terjedő rosszindulatú programok 27,4 százaéka tartalmazott linkeket kártékony webhelyekre; május óta 1,2 százalékos csökkenés.

Webes támadások: 51,7 százalékkal csökkent a fertőzött honlapok száma a májusi adatokhoz képest, és a Symantec Intelligence átlagosan 2106 fertőzött honlapot azonosított.

 

A Symantec Intelligence június havi jelentésének főbb megállapításai országonként:

Kéretlen levelek

  • Magyarország lett a hónap legtöbb spammel fertőzött országa! A kéretlen levelek aránya magasabb a világátlagnál, 74,3 százalékos aránnyal.
  • Szaúd-Arábia szerezte meg a második helyet júniusban, ott ugyanis a kéretlen levelek aránya 73,9  százalék volt, ez az arány Oroszországban 71,1 százalék és Braziliában 71 százalék volt.

 

Adathalászat

  • Hollandia az adathalászok legkedveltebb célpontja: minden 54,4 levélből egy adathalász programmal fertőzött. Ezzel megelőzte Dél-Afrikát, ahol minden 170,9 emailből egyet blokkoltak.

 

Email alapú támadások

  • Az elektronikus levelek útján szétküldött támadásokat illetően júniusban Hollandia vette át a vezető szerepet, mivel földrajzilag ott volt a legmagasabb a kártékony programokat tartalmazó emailek száma: minden 48,6 emailből egy tartalmazott vírust. Magyarországon ez az arány 359,9 levélből egy volt.

 

A Symantec Intelligence június havi jelentésének főbb megállapításai ágazatonként

  • Júniusban az autóipar lett a legtöbb spammel fertőzött szektor, 69,7 százalékos spam-aránnyal.
  • A kéretlen levelek aránya a vegy- és gyógyszeriparban 66,8 százalék volt, az IT-ben 66,4, a kiskereskedelmi szektorban 66 százalék, az államiban 67,2, a pénzügy területén pedig 66,2 százalék.
  • Az állami szektor maradt az adathalász-tevékenység fő célpontja júniusban is, minden 113,9 emailből egy rejtett adathalász-támadást.
  • A vegy- és gyógyszeriparban 1201 levélből egy volt fertőzött adathalász-vírussal, az IT-szektorban ez az arány 986,8 levélből egy, a kiskereskedelemben minden 835. levél volt fertőzött, az oktatásban minden 330-ik.
  • Az állami szektor továbbra is a legveszélyeztetettebb: minden 89,8 emailből egyet rosszindulatúként azonosítottak.
  • A vegy- és gyógyszeriparban minden 402. levél volt vírusos, az IT-szektorban minden 502. Az oktatásban 220-ból egy, a pénzügyi szektorban pedig 203-ból egy.

Piaci trendek

  • A kis- és középvállalkozásokat célzó elektronikus levelek útján szétküldött támadások aránya 306,8 emailből egy, nagyvállalatok esetében 269 levélből egy bizonyult rosszindulatúnak.
  • Kis- és középvállalkozások esetében a spam aránya 66,4 százalék volt.
  • A kis- és középvállalkozásokat célzó adathalász-vírusok aránya 401,6 levélből egy, nagyvállalatoknál ez az arány 361,9 levélből egy volt.