Evropska agencija za sajber bezbednost: Geopolitika igra glavnu ulogu u sajber napadima

Vesti, 07.11.2022, 10:30 AM

Evropska agencija za sajber bezbednost: Geopolitika igra glavnu ulogu u sajber napadima

Sukob između Rusije i Ukrajine pratio je novi talas haktivizma, a hakeri koje sponzoriše država izveli su napade na 128 vladinih organizacija u 42 zemlje koje podržavaju Ukrajinu, saopštila je Agencija Evropske unije za sajber bezbednost (ENISA).

Prema podacima iz godišnjeg izveštaja koji je objavila agencija a koji je predstavljen na konferenciji o bezbednosti održanoj u Pragu 3. novembra, broj sajber incidenata porastao je u februaru i martu ove godine, otprilike u vreme ruske invazije na Ukrajinu krajem februara.

Neki akteri pretnji su ciljali ukrajinske i ruske entitete tokom prvih dana sukoba, verovatno radi prikupljanja obaveštajnih podataka. U izveštaju se primećuje da geopolitička situacija i dalje ima veliki uticaj na sajber bezbednost.

ENISA je identifikovala nekoliko tipova napada koje često koriste napadači koje sponzoriše država. To uključuje eksploataciju ranjivosti nultog dana i kritičnih ranjivosti, napade na mreže operativne tehnologije (OT), razorne ”wiper” napade, napade na mreže vladinih agencija i kritičnih infrastrukturnih entiteta i napade na lance snabdevanja. Napadi su takođe uključivali društveni inženjering i dezinformacije.

Takođe je primećeno da akteri pretnji koje sponzoriše država napadaju subjekte iz zemalja jugoistočne Azije, iz Japana, Australije i Tajvana. Zbog povećanih tenzija između određenih zemalja u Aziji, hakeri koje sponzoriše država su ciljali na zemlje (uključujući zemlje članice EU) koje su uspostavile bliže veze sa Tajvanom.

„Očekujemo da ćemo videti sve više država koje koriste svoje sajber kapacitete za prikupljanje obaveštajnih podataka, posebno u vremenima povećanih tenzija ili sukoba“, napominje ENISA.

Pošto su sajber napadi postali prioritet za vlade, primetan je trend javnog razotkrivanja napadača, ali i preduzimanje pravnih mere protiv njih.

Ransomware je i ove godine najzastupljeniji vid sajber kriminala. Sa više od 10 terabajta ukradenih podataka mesečno tokom perioda obuhvaćenog izveštajem, ransomware ostaje najveća pretnja sajber bezbednosti, saopštila je ENISA, ističući da je fišing najčešći inicijalni vektor takvih napada. U izveštaju se takođe navodi da je 60% pogođenih organizacija verovatno platilo traženu otkupninu.

Drugi najčešći oblik napada bili su DDoS napadi koji postaju sve veći i složeniji. Najveći DDoS napad ikada pokrenut u Evropi bio je napad na istočnoevropskog klijenta kompanije Akamai koji koristi njegovu Prolexic platformu, koji je dostigao vrhunac pri 853,7Gbps i 659,6Mpps tokom 14 sati. Napad se dogodio u julu ove godine.

Iako su se svi sektori našli na udaru, najviše su pogođeni javna uprava i vladini subjekti, koji čine 24% svih žrtava sajber napada a za njima slede provajderi digitalnih usluga sa 13%.

Photo by Pixabay from Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Bluetooth ranjivosti: Hakeri vas mogu prisluškivati preko vaših slušalica

Istraživači iz nemačke kompanije ERNW su na konferenciji o bezbednosti TROOPERS u Nemačkoj otkrili tri ozbiljne ranjivosti u čipovima popularnih ... Dalje

Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

Kad korisnici sami instaliraju malver: dramatičan porast ClickFix napada

U poslednjih šest meseci zabeležen je dramatičan porast nove vrste sajber napada koji se ne oslanja na ranjivosti u softveru, već na ljudske slabo... Dalje

Microsoft najavio produžetak podrške za Windows 10 za godinu dana

Microsoft najavio produžetak podrške za Windows 10 za godinu dana

Microsoft je konačno potvrdio ono što su mnogi priželjkivali - Windows 10 će i dalje dobijati bezbednosna ažuriranja (Extended Security Updates, ... Dalje

Napadi na WordPress sajtove: novi malver krade kartice i lozinke

Napadi na WordPress sajtove: novi malver krade kartice i lozinke

Istraživači iz Wordfence-a otkrili su sofisticiranu kampanju usmerenu na WordPress sajtove. Na prvi pogled, lažni dodatak (plugin) nazvan „Wo... Dalje

Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom

Mocha Manakin: Novi napad koji počinje jednostavnim copy-paste trikom

U digitalnom svetu gde svaka sumnjiva poruka može otvoriti vrata za kompromitovanje sistema, pojavila se nova sajber pretnja, nazvana Mocha Manakin. ... Dalje