Newsy

Klienci banków na celowniku cyberprzestępców. Przestępcy wykorzystują pandemię i podszywają się pod instytucje bankowe [AUDIO]

2020-05-06  |  06:00
Na zdjęciu:Przemysław Jaroszewski
Funkcja:kierownik CERT Polska, NASK

Rośnie zagrożenie ze strony hakerów. Cyberprzestępcy wykorzystują obecną sytuację pandemiczną, aby wyłudzić od internautów wrażliwe dane bądź środki zgromadzone na kontach bankowych. Hakerzy podają się za przedstawicieli instytucji, fałszują maile i zakładają znajomo brzmiące domeny na potrzeby oszustw internetowych, aby zachęcić użytkowników sieci do pobierania niebezpiecznych załączników i wchodzenia na spreparowane witryny internetowe. Na ich celowniku są także instytucje publiczne, których działanie jest krytyczne dla funkcjonowania państwa.

– W 2019 roku incydentów dotykających obywateli odnotowaliśmy ponad 6,5 tys. Ta liczba w większości wynika ze wzrostu świadomości, że można takie rzeczy zgłaszać, a niekoniecznie ze wzrostu skali – mówi agencji Newseria Innowacje Przemysław Jaroszewski, kierownik CERT Polska, NASK. – Czymś innym są cyberataki dotyczące bezpieczeństwa kraju, krytycznych instytucji czy bezpieczeństwa obywateli. Takie incydenty dużo trudniej zmierzyć, ponieważ o większości z nich albo nie mówi się wprost, albo są to ataki miękkie, np. służące rozprzestrzenianiu fałszywych informacji.

Cyberprzestępcy postanowili wykorzystać pandemię koronawirusa do zmasowanego ataku na użytkowników internetu. Eksperci z SecDev Group zbadali, jak wzrost liczby zachorowań na COVID-19 przekłada się na aktywność hakerów. Wyliczenia oparli ona rynku amerykańskim oraz włoskim, które w największym stopniu zostały dotknięte pandemią. Jak się okazało, przy dynamice wzrostu zachorowań rzędu 15–20 proc. zanotowano 25–30-proc. wzrost cyberprzestępczości.

Zwiększoną aktywność hakerów zanotowano także na polskim rynku. Redaktorzy „Rzeczpospolitej” poinformowali, że według specjalistów ds. cyberbezpieczeństwa z Instytutu Kościuszki oraz Związku Importerów i Producentów Sprzętu Elektrycznego i Elektronicznego w dobie pandemii nastąpił zauważalny wzrost działalności cyberprzestępczej. Hakerzy wzięli na celownik m.in. placówki medyczne oraz dostawców usług krytycznych, od których próbują wyłudzić poufne informacje.

W ostatnich tygodniach cyberprzestępcy chętniej sięgają także po metody phishingowe skierowane w stronę osób prywatnych. Raport wskazuje, że ataki polegające na podszywaniu się pod zaufane instytucje, m.in. banki, stanowią aż 55 proc. wszystkich działań cyberprzestępczych.

– W przypadku ataków na klientów bankowości część z nich to bezpośrednie ataki na środki finansowe – próba wykradzenia dostępu, zdefiniowania zaufanych odbiorców i wyprowadzenia środków. Czasami jest to dużo prostszy scenariusz, bo służy tylko wykorzystaniu wizerunku banku jako zaufanego podmiotu, który kojarzy nam się z zaufaną korespondencją. Musielibyśmy się bacznie przyglądać, żeby dostrzec tam treści, które wcale od banku nie pochodzą, a są dla nas szkodliwe, jak złośliwe oprogramowanie czy fałszywe informacje – tłumaczy ekspert.

Celem ataku stali się m.in. klienci PKO Banku Polskiego, którzy korzystają z bankowości internetowej w ramach usługi iPKO, a także Banku Millenium. Przestępcy wysyłają ofiarom maila z informacją, że ktoś próbował się zalogować na ich konto. W wiadomości zachęcają do aktywowania odnośnika, aby sprawdzić podejrzaną aktywność. Przejście na zainfekowaną witrynę może zdaniem banku grozić przejęciem konta bankowego, a nawet kontroli nad komputerem bądź telefonem.

Pandemia koronawirusa ułatwiła także wzięcie na cel klientów Poczty Polskiej. Cyberprzestępcy stworzyli klon witryny instytucji, aby za jej  pomocą wyłudzić poufne dane. Ofiary otrzymują SMS-a z informacją o konieczności wniesienia kilkudziesięciogroszowej opłaty za dezynfekcję przesyłki, która ma zapobiec przetrzymaniu jej na 30-dniowej kwarantannie. Wiadomość przenosi klienta do strony imitującej witrynę Poczty Polskiej ze sfałszowanym systemem płatności, który przechwytuje dane do logowania na konto bankowe.

– W przypadku ostatnich kampanii, przed którymi ostrzegaliśmy, komunikat pochodził rzekomo od banku, natomiast próba otwarcia załącznika kończyła się infekcją złośliwym oprogramowaniem. Wykorzystywano zaufanie do banku, żeby przekazać szkodliwy załącznik – mówi Przemysław Jaroszewski. – Zalecałbym dużą dozę ostrożności przy otwieraniu wszelkich komunikatów, które nie są bardzo typowe. A nawet w przypadku tych typowych łatwiej jest zadzwonić do banku i upewnić się, czy rzeczywiście taki komunikat został wysłany, niż później odkręcać sytuację, w której coś pośpiesznie otworzyliśmy pod presją czasu i zainfekowaliśmy swój system.

Szeroko zakrojoną walkę z internetowymi wyłudzeniami tego typu prowadzą eksperci z CERT, którzy we współpracy z operatorami telekomunikacyjnymi opracowują listę podejrzanych i niebezpiecznych witryn. Celem akcji ma być stworzenie dynamicznie uzupełnianej listy domen zawierających złośliwe treści bądź służących do wyłudzania poufnych informacji. Każda ze zgłaszanych witryn poddawana jest ręcznej weryfikacji, zanim zostanie zablokowana, a operatorzy Orange, Polkomtelu, P4 i T-Mobile używają jej do automatycznego blokowania podejrzanych stron.

Według analityków z firmy Grand View Research wartość globalnego rynku cyberbezpieczeństwa w 2018 roku wyniosła 116,5 mld dol. Przewiduje się, że do 2025 roku wzrośnie ona do ponad 241 mld dol. przy średniorocznym tempie wzrostu na poziomie 11 proc.

Czytaj także

Więcej ważnych informacji

Jedynka Newserii

Jedynka Newserii

Telekomunikacja

Polacy chętniej sięgają po tańsze smartfony. Coraz częściej oferują one najnowsze technologie dostępne dotąd w najdroższych modelach czołowych producentów [DEPESZA]

W 2020 roku w Polsce sprzedano ponad 8,5 mln smartfonów. To spadek o ok. 8,5 proc. w stosunku do roku poprzedniego. Jeszcze bardziej spadła jednak łączna wartość wszystkich sprzedanych smartfonów, co oznacza, że Polacy sięgają po coraz tańsze urządzenia. To efekt między innymi tzw. demokratyzacji rynku, dzięki której modele wyposażone w najnowsze technologie można kupić w coraz przystępniejszej cenie. Średnia wartość zakupionego smartfona wyniosła w 2020 roku około 1056 zł, podczas gdy najdroższe, flagowe modele potrafią kosztować po kilka tysięcy złotych. Tymczasem tańsze smartfony także wyposażone są w najnowsze technologie, takie jak 5G, superszybkie ładowanie czy ekran Super AMOLED.

Kosmos i lotnictwo

Na świecie trwa wyścig na stworzenie m.in. infrastruktury kwantowego internetu. Komunikacja kwantowa będzie niemal niemożliwa do zhakowania

W przeciwieństwie do konwencjonalnego szyfrowania komunikacja kwantowa jest uważana za niemożliwą do zhakowania, a tym samym stanowi przyszłość bezpiecznego przesyłania informacji. Jej rdzeniem jest technologia kwantowej dystrybucji klucza, która wykorzystuje stany kwantowe cząstek, np. fotonów, do utworzenia ciągu zer i jedynek. Każdy podsłuch między nadawcą a odbiorcą zmieni ten klucz i będzie natychmiast zauważony. Trwa globalny wyścig o rozwój zdolności kwantowych, a budowa sieci kwantowych to kolejny krok w tym procesie. Europa już poczyniła kroki w tym kierunku.

Robotyka i SI

Sztuczna inteligencja rewolucjonizuje medycynę, w tym także onkologię. Polacy opracowali platformę błyskawicznie wykrywającą raka prostaty

Sztuczna inteligencja to przyszłość onkologii. Naukowcy wykorzystują już jej możliwości do ulepszania badań przesiewowych w kierunku raka szyjki macicy czy nowotworów płuc i skóry. Technologia głębokiego uczenia jest coraz częściej stosowana w różnych obszarach zarówno podstawowych, jak i klinicznych badań nad rakiem. Polscy naukowcy wykorzystali sztuczną inteligencję do usprawnienia diagnostyki obrazowej raka prostaty. Opracowali platformę badawczą eRADS, która pozwala obiektywnie ocenić istotność kliniczną zmiany na podstawie pięciostopniowej skali.