Co nas atakuje? 6 najbardziej niebezpiecznych wirusów

Eksperci z firmy ESET przypominają najbardziej dokuczliwe zagrożenia 2016 roku. Ataki phishingowe na klientów banków, fałszywe faktury z zagrożeniem szyfrującym pliki na dyskach użytkowników, wirus na urządzenia z Androidem klikający w reklamy porno czy trojan atakujący fanów Pokémon GO. To tylko niektóre z zagrożeń, jakie dały się we znaki internautom w 2016 roku. 

W ciągu kilkunastu ostatnich miesięcy cyberprzestępcy stosowali socjotechniczne sztuczki tak samo chętnie jak w roku ubiegłym. To właśnie za ich pomocą wabią internautów w swoje pułapki najczęściej. W bieżącym roku cyberoszuści wykorzystali wiele okazji, aby zarobić dodatkowe pieniądze.

- Hakerzy bardzo dokładnie śledzą sytuację geopolityczną, a także obowiązującą w danym momencie modę czy zainteresowanie konkretnym zjawiskiem, co następnie próbują wykorzystać. Przykładem może być duża popularność gry Pokémon GO, z której postanowili skorzystać cyberprzestępcy. Umieścili oni w Google Play fałszywe aplikacje, które po zainstalowaniu blokowały urządzenie mobilne użytkownika i bez jego wiedzy klikały w reklamy porno, czym nabijały kieszenie cyberoszustów – mówi Kamil Sadkowski, analityk zagrożeń z firmy ESET. 

Eksperci z firmy ESET przedstawiają 6 najbardziej aktywnych zagrożeń 2016 roku:

Atak na ukraińskie elektrownie – ciąg dalszy

Ataki na ukraińskie elektrownie

W styczniu eksperci z firmy ESET zidentyfikowali nową falę ataków ukierunkowanych na ukraińskie firmy energetyczne. Można przypuszczać, że atak z początku roku jest powiązany z poprzednim, który miał miejsce w grudniu 2015 roku. Cyberprzestępcy w obu przypadkach inicjowali infekcję poprzez wiadomości mailowe i złośliwe makra ukryte w załączanych plikach pakietu Office. Wykryte przez analityków zagrożenie oczekiwało na komplet instrukcji działania od atakujących, wśród których mogło znaleźć się polecenie, które unieruchomiłoby infrastrukturę IT ukraińskich elektrowni.

Porn clicker wybrał na cel użytkowników Androida

Porn clicker i Android

Analitycy zagrożeń z firmy ESET odkryli w tym roku ponad 340 typów złośliwego oprogramowania Porn clicker, co czyni atak z wykorzystaniem tego zagrożenia największą złośliwą kampanią w historii Google Play. Trojan Porn clicker, którego ESET wykrywa jako Android/Clicker, udawał legalną aplikację lub grę w Google Play. Zagrożenie ,,klikało”, czyli generowało ruch na stronach pornograficznych, co mogło skutkować zwiększonym rachunkiem użytkownika posiadającego zainfekowane urządzenie.

Nemucod był w Polsce numerem 1!

Nemucod numerem 1 w Polsce

W marcu w błyskawicznym tempie rozprzestrzeniał się wirus komputerowy Nemucod, którego głównym celem był szantaż i wyłudzenie pieniędzy od swoich ofiar. Wśród wszystkich wykrywanych w tamtym czasie w Polsce zagrożeń, co trzecim był Nemucod. Zagrożenie rozprzestrzeniało się za pośrednictwem wiadomości mailowych, które zawierały złośliwy plik.

Międzynarodowe oszustwo na Facebooku! Na celowniku znaleźli się również Polacy!

6 najbardziej niebezpiecznych wirusów 2016 roku

W 2016 roku wirusy atakowały również użytkowników Facebooka. W tym przypadku, kliknięcie w post łudząco przypominający materiał wideo mogło prowadzić do pobrania złośliwego pliku. W efekcie dochodziło do zainfekowania przeglądarki Chrome. Ofiarami zagrożenia padli internauci w Polsce, a także Stanach Zjednoczonych, Niemczech czy Australii.

Fałszywe aplikacje Pokémon GO

Podczas wakacji oszuści znaleźli sposób, jak wykorzystać rosnącą popularność Pokémon GO, umieszczając w oficjalnym sklepie Google aplikacje, podszywające się pod wspomnianą grę. Eksperci z firmy ESET ostrzegali wówczas, że jedna z takich fałszywych aplikacji, po zainstalowaniu blokowała ekran urządzenia mobilnego, a następnie bez wiedzy użytkownika klikała w reklamy porno.

Hakerzy wyłudzali dane klientów banków m.in. Banku Zachodniego WBK

Phishing na klientów banków

Ataki phishingowe na klientów banków zdarzają się regularnie. W kończącym się roku celem ataku byli również klienci Banku Zachodniego WBK. Mail-pułapka miał za zadanie przechwycenie danych potrzebnych do logowania w serwisie bankowości internetowej BZ WBK - Numeru Identyfikacyjnego Klienta i jego hasła.

Podsumowanie

Rok 2016 obfitował w różnorodne cyberataki, a eksperci z firmy ESET wskazali sześć najbardziej aktywnych zagrożeń. Wśród nich znalazły się ataki na ukraińskie elektrownie, które mogły unieruchomić infrastrukturę IT, oraz trojan Porn clicker, który w ponad 340 typach atakował użytkowników Androida, klikając w reklamy porno. W Polsce rekordy popularności bił wirus Nemucod, stanowiący co trzecie wykryte zagrożenie w marcu.

Cyberprzestępcy wykorzystywali także popularność Pokémon GO, umieszczając w Google Play fałszywe aplikacje blokujące ekrany smartfonów. Nie zabrakło również ataków phishingowych na klientów banków, w tym Banku Zachodniego WBK. Jak podkreśla Kamil Sadkowski z ESET, hakerzy uważnie śledzą sytuację geopolityczną i modę, by skuteczniej wabić ofiary.