أكثر من 1400 من المؤسسات المالية في 88 دولة مستهدفة من قبل طروادة المصرفية في عام 2013
مع اقتراب العام من نهايته، شهدنا عددا من التهديدات الناشئة مثل هجمات التصيد مقدما من الجيش السوري الالكترونية، والبرمجيات الخبيثة المالية واستغلال مجموعات، والتهابات انتزاع الفدية Cryptolocker، سرقة Bitcoin هائلة، وخرق الخصوصية واسعة من وكالة الأمن القومي وغيرها الكثير. البرمجيات الخبيثة المالي كان التهديد الأكثر شعبية هذا العام. المال هو دائما الدافع المثالي للمهاجمين ومجرمي الإنترنت الذين يستهدفون باستمرار المؤسسات المالية.
يوم الثلاثاء، أصدرت شركة سيمانتيك مكافحة الفيروسات تقرير التهديد، ما يسمى ب "دولة أحصنة طروادة المالية: عام 2013"، والتي كشفت أن أكثر من 1،400 المؤسسات المالية استهدفوا وخطر الملايين من أجهزة الكمبيوتر في جميع أنحاء العالم، والبنوك هي الأكثر استهدافا في الولايات المتحدة مع 71.5٪ من كل حصان طروادة تحليلها. وقد المؤسسات المالية القتال ضد البرمجيات الخبيثة على مدى السنوات العشر الماضية لحماية عملائها والمعاملات على الانترنت من التهديد. مع مرور الوقت المهاجمين تكييفها لهذه التدابير المضادة وأحصنة طروادة المصرفية المتطورة بدأت في الظهور. وفقا للتقرير، ارتفع عدد الإصابات من أحصنة طروادة المالية الأكثر شيوعا إلى 337 في المئة في الأشهر التسعة الأولى من عام 2013. كان ما يقرب من 1،500 مؤسسة في 88 بلدا الأهداف المحتملة خلال عام 2013.
.jpg)
كما تم تنظيم السوق الاحتيال المالي على نحو متزايد والمجرمين سايبر تستخدم أحصنة طروادة متقدمة لارتكاب هجمات واسعة النطاق . يمكن المهاجمين من جميع مستويات المهارة دخول الساحة من الاحتيال المالي ، و السوق تحت الأرض هو صناعة الخدمات التي توفر وفرة من الموارد. أولئك الذين يفتقرون إلى الخبرة يمكن ببساطة شراء ما يحتاجون إليه. مقابل أقل من 100 دولار، يمكن للمهاجم الاستفادة من زيوس تسربت أو Spyeye مجهزة يقحم ويب . طروادة المالية الحديثة مرنة للغاية ، ودعم مجموعة واسعة من الوظائف المصممة ل تسهيل المعاملات الاحتيالية عبر مجموعة متنوعة من الخدمات. استراتيجيتين هجوم المهيمنة هي: الهجوم المركزة : هذا النهج يناسب المهاجمين مع موارد محدودة ولكن أيضا موازين جيدا ل عمليات أكبر. إذا كان التوزيع غير دقيقة و المؤسسة المستهدفة لديها قاعدة عملاء كبيرة ، يمكن لل هجوم مركزة توفير إمدادات كافية من الأهداف. شايلوك ، Bebloh و تيلون عن استخدام هذا النهج على وجه الحصر. السكتات الدماغية واسعة : في هذه الاستراتيجية الهجوم ، يتم تعيين حصان طروادة لاستهداف أعداد كبيرة من المؤسسات . تيلون ، Cridex ، و GAMEOVER اعتماد هذه التكتيكات و يستخدم زيوس أيضا هذا النهج في التكوين الافتراضي الخاص به . وفقا ل سيمانتيك ، والسبب الرئيسي لل زيادة هو ضعف الممارسات المصادقة : للأسف، في كثير من الحالات، تطبيقات الأمن التي اعتمدتها المؤسسات المالية غير كافية للدفاع ضد طروادة المالية الحديثة . بدأت المؤسسات على اعتماد تدابير أمنية قوية مثل chipTAN ، ولكن معدل اعتماد بطيئة. وستواصل المؤسسات التي لا تزال مستمرة مع ضعف الاجراءات الامنية ليتم استغلالها من قبل المهاجمين. انهم بحاجة للحفاظ على اليقظة المستمرة ، وتطبيق تحديثات البرامج ، والحفاظ على وجود وعي من التهديدات الجديدة و نشر الحلول الأمنية التكميلية التي يمكن الدفاع عنها ضد الهجمات الخبيثة المتطورة .
