A Check Point Software Technologies Ltd. kutatórészlege, a Check Point Research kiadta legújabb, 2021 májusára vonatkozó Global Threat Index elemzését. A kutatók jelentése szerint a Trickbot, mely elsőként 2019 áprilisában jelent meg a listán, az élre került, míg az elmúlt hónapok egyik leggyakoribb kártékony programja, a Dridex teljesen eltĹąnt róla, miközben világszerte megugrott a zsaroló programok jelenléte. Nem ismert ugyan, hogy a Dridex miért került le a listáról, de a közelmúlt beszámolói szerint a Dridex terjesztéséről ismert Evil Corp gang átalakult annak érdekében, hogy elkerülje az USA pénzügyminisztériumának szankcióit. 

A pénzügyi és folyószámla adatok, valamint személyi azonosító információk eltulajdonítására képes, illetve hálózatokon terjedő és azokon zsaroló programot (főként Ryuk-ot) elhelyező botnet és banki trójai program, a Trickbot került a lista első helyére. Folyamatosan új képességekkel, jellemzőkkel és disztribúciós vektorokkal frissítik, aminek köszönhetően rugalmas és testre szabható kártékony programként terjeszthető többcélú kampányok részeként. A Trickbot az Emotet botnet elleni januári akció nyomán vált népszerĹąvé, majd került az elmúlt hetekben a címoldalakra, amikor az USA igazságügy-minisztériuma a Trickbot kártékony program létrehozásával és alkalmazásával vádolt meg egy lett nőt. 

2021 eleje óta a CPR jelentős növekedést tapasztalt a nagyvállalatok elleni cyber-támadások volumenében: 2020 májusával összehasonlítva, Amerikában a számuk 70%-kal nőtt, míg az EMEA-ban 97%-kal, az ázsiai-csendes-óceáni térségben pedig döbbenetes mértékben, 168%-kal. 

„Sok szó esik a zsaroló programokhoz köthető támadásoknak az utóbbi időben tapasztalt megugrásáról, azonban általában a cyber-támadások terén óriási növekedést tapasztalunk. Ez egy jelentős és zavaró trend,” - mondta Maya Horowitz, a Check Point Threat Intelligence & Research, Products igazgatója. „Biztató jel, hogy vádemelések történtek az utóbbi hónap legelterjedtebb kártékony programja, a Trickbot elleni harc keretében, azonban egyértelmĹą, még nagy utat kell megtennünk. A szervezeteknek ismerniük kell a veszélyeket és gondoskodniuk kell a megfelelő megoldásokról, ugyanakkor nem szabad elfeledniük: a támadásokat nem elég beazonosítani, meg is kell előzni őket, köztük a nulladik-napi támadásokat és az ismeretlen kártékony programokat. A megfelelő technológiával, a támadások többsége, még a legfejlettebbek is, kivédhetők az üzleti folyamatok megzavarása nélkül.”

A Check Point Research arra is felhívta a figyelmet, hogy a „Web Server Exposed Git Repository Information Disclosure” továbbra is a leggyakrabban kihasznált sérülékenység, világszerte a szervezetek 48%-ánál jelent meg. Ezt követi a „HTTP Headers Remote Code Execution (CVE-2020-13756)”, mely a szervezetek 47,5%-ánál bukkant fel. Harmadik helyen áll a „MVPower DVR Remote Code Execution”, globális hatása 46%.

2021. május top három kártékony programcsaládja:

*A nyilak a helyezés előző hónaphoz képesti változását jelzik.

A hónap során a Trickbot tartotta első helyét, világszerte a szervezetek 8%-ánál volt jelen, ezt követi az XMRig és a Formbook, mindkettő a szervezetek 3%-ánál jelent meg.

1. ↑ Trickbot – Folyamatosan frissített, moduláris botnet és banki trójai. Emiatt rugalmas és testre szabható kártékony program, melyet többcélú kampányok részeként tudnak terjeszteni.

2. ↑ XMRig – A még 2017 májusában megjelent XMRig egy nyílt kódú CPU bányász software, melyet a Monero crypto-valuta bányászatára használnak.

3. ↑ Formbook – Információ tolvaj, mely a különböző böngészőkből gyĹąjt be hitelesítő adatokat, képernyőképeket, monitor és billentyĹązet-leütés adatokat, és C&C utasításai alapján képes letölteni és végrehajtani utasításokat.

2021. május top három sérülékenysége:

Ebben a hónapban a „Web Server Exposed Git Repository Information Disclosure” volt a leggyakrabban kihasznált sérülékenység, mely világszerte a vállalatok 48%-ánál jelent meg. Ezt követi a „HTTP Headers Remote Code Execution (CVE-2020-13756)”, mely a szervezetek 47,5%-ánál bukkant fel. Harmadik helyen áll a „MVPower DVR Remote Code Execution”, globális hatása 46%.

1. ↔ Web Server Exposed Git Repository Information Disclosure – A Git Repository-ban jelentett adatszivárgásos sérülékenység, melyen keresztül a felhasználói fiókkal kapcsolatos információk kerülhetnek ki.

2. ↔ HTTP Headers Remote Code Execution (CVE-2020-10826, CVE-2020-10827, CVE-2020-10828, CVE-2020-13756) – A HTTP fejléceken keresztül a kliens és a szerver HTTP kéréssel kiegészítő információkat továbbít. A távoli támadó kihasználhatja a sérülékeny HTTP fejlécet és önkényes kódot futtathat az áldozat gépén.

3. ↔ MVPower DVR Remote Code Execution – Távoli kódfuttatást lehetővé tévő sérülékenység az MVPower DVR eszközükön. A támadó ezen sérülékenység kihasználásával tetszőleges kódot tud futtatni a megtámadott routeren egy ravasz megkeresésen keresztül.

2021. május top három rosszindulatú mobil családja:

Ebben a hónapban az xHelper a legelterjedtebb program, őt követte a Triada és a Hiddad. 

1. xHelper. A 2019 márciusában felbukkant alkalmazást más kártevő alkalmazások letöltésére és hirdetések megjelenítésére használják. Képes elrejtőzni a felhasználó elől és újratelepíteni önmagát még akkor is, ha törlik.

2. Triada. Moduláris backdoor (hátsó ajtó) az Android eszközök számára, mely kiemelt felhasználói jogosultságokat ad a letöltött rosszindulatú programnak. 

3. Hiddad. Az Android alapú kártevő program újracsomagolja a legitim alkalmazásokat, majd egy harmadik fél áruházában helyezi el. Fő funkciója a hirdetések megjelenítése, de képes hozzáférést szerezni az operációs rendszer kulcsfontosságú biztonsági részleteihez is.