AnyDesk je potvrdio nedavno doživljeni kibernetički napad koji je omogućio hakerima pristup proizvodnim sustavima kompanije. Tijekom napada su ukradeni izvorni kod i privatni ključevi za potpisivanje koda.

Chimera, hakerska skupina povezana s Kinom, probila se u mrežu nizozemske tvrtke za poluvodiče NXP i imala pristup u nju više od dvije godine - od kraja 2017. do početka 2020.

Dobra kibernetička sigurnost prije svega počiva na tehnologiji, ljudima i procesima, a uspješna kombinacija ova tri faktora uvelike će povećati šanse za prevenciju, a u najgorem slučaju i za brzi oporavak ukoliko se prijetnja ostvari, ističe za ICTbusiness.info Mladen Prekrat, Arhitekt cyber sigurnosti u Hrvatskom Telekomu.

Zdravstveni sektor na iznimnom je udaru kibernetičkog kriminala jer podaci pacijenata sadrže sve što bi na crnom tržištu bilo od koristi, zbog čega ne čudi nepovjerenje koje vlada u samu industriju.

Prema onome što se doznalo, 27 posto phishing e-mail poruka usmjerenih na zaposlenike s rukovodećih pozicija u kompanijama šalju se najčešće ponedjeljkom. 

Istraživanje koje je proveo ESET pokazuje da više od polovice korištenih rutera unutar organizacija i kompanija nije "obrisano" pa se na njima nalaze još uvijek vrijedne informacije.

Istraživanje razotkriva još zanimljivosti, kao da je devet posto kompletne internetske "imovine" kompanija ili organizacija imalo ranjivost koja nije "pokrpana", a poznata je otprije.

U istraživanju Bitdefendera sudjelovalo je 400 IT profesionalaca s područja Sjedinjenih Američkih Država, Francuske, Italije, Njemačke, Španjolske i Velike Britanije.

Kibernetički kriminalci ih imaju kao mete jer često osobe starije od 60 imaju poveće ušteđevine i uz to nedovoljno informatičkog znanja da bi prepoznali prevaru.

Ne čudi da su ti napadi pojačani u veljači prošle godine, kad je krenula invazija. Zatim su se iz mjeseca u mjesec pojačavali. Osim Ukrajine, napadnutne su 74 zemlje na svim kontinentima svijeta, izuzev Australije.

Kibernetički napadi rastu iz godine u godinu, a najveća su prijetnja oni poznatiji pod imenom ransomware. Njihova motivacija je financijske prirode u najvećem broju slučajeva i funkcionira, za hakere, daleko najbolje.

Čovjek bi mogao pomisliti da najveće kompanije svijeta imaju dovoljno novca za kvalitetnu kibernetičku sigurnost i to možda jest slučaj, ali čini se da taj novac nije usmjeren u kvalitetnu zaštitu kroz postavljene lozinke.

Više od četvrtine tog prometa otišlo je na poslužitelje koji pripadaju brokerima početnog pristupa (IAB), napadačima koji prodaju pristup korporativnim mrežama drugim kibernetičkim kriminalcima.

U prošloj godini kibernetički kriminal načinio je štetu procijenjenu na 8,44 bilijuna dolara. Prognoza je da će u ovoj dosegnuti 11,5 bilijuna dolara!

Trend koji najviše zabrinjava u kriptokriminalu je zapanjujući porast sredstava ukradenih iz DeFi protokola. Posebno jer tragovi sugeriraju da iza većine tih napada stoje hakerske grupe poput Lazarus iz Sjeverne Koreje.

Grupa hakera pod nazivom LightBasin ili UNC1945 kompromitirala je mobilne telekomunikacijske sustave diljem svijeta posljednjih pet godina, koliko postoji, a samo od 2019. uspjela se probiti u više od desetak telekomunikacijskih kompaniji te održavala napad putem prilagođenog zloćudnog odnosno malware softvera, sve kako bi ukrala podatke koji bi služili obavještajnim organizacijama.

Kibernetički kriminalci posljednjih godina aktivnije i uspješnije izvode proboje u sustave većih organizacija diljem svijeta, što stvara enormnu financijsku štetu. Konkretnije, prošle godine u prosjeku bi takav napad iznosio 3,86 milijuna američkih dolara.

Hakeri su uspjeli ukrasti oko 26 milijuna podataka za prijavu na razne platforme i sve to zahvaljujući malwareu koji su načini sami. Dakle, nije bio poznat alatima za borbu protiv malwarea i zato su postigli toliki uspjeh.

Stručnjaci u GlobalLogicu Hrvatska, između ostalog, razvijaju inovativna rješenja koja se koriste u domeni sigurnosti, komunikacije i optimizacije algoritama u automobilskoj industriji. S obzirom da su sustavi za zabavu i sigurnost povezani s internetom i tako ranjivi na potencijalne napade neovlaštenih osoba, stručnjaci za auto sigurnost moraju u sve većoj mjeri voditi računa kako spriječiti takve napade.