קספרסקי: כל מחשב שלישי באירופה וצפון אמריקה הותקף במחצית 2012 – בעיקר לצורך איסוף נתונים פיננסיים

33.4% מהמחשבים המחוברים לאינטרנט במערב אירופה ובצפון אמריקה הותקפו לפחות פעם אחת במהלך גלישה – כך עולה מדו"ח חדש של קספרסקי (Kaspersky), שבדק את הפשיעה המקוונת בצפון אמריקה ומערב אירופה במחצית הראשונה של 2012.

פאוור תקשורת מייצגת את קספרסקי בישראל. המחקר העלה, כי המדינות שהושפעו יותר מכל מהמתקפות היו איטליה וספרד, הנמצאות בקבוצת סיכון גבוה – יותר מ-40% מהמחשבים במדינות אלו הותקפו במהלך גלישה. כל יתר המדינות משתייכות לקבוצת סיכון בינונית, בין 21-40%: כך, 38.8% ממחשבי ארה"ב הותקפו, 36.8% ממחשבי בריטניה, 36.3% ממחשבי צרפת ו-28.8% ממחשבי גרמניה. דנמרק נמצאה כמדינה הבטוחה ביותר, עם פחות מ- 20% מחשבים מותקפים.

כמעט חצי מהמדינות בצפון אמריקה ובמערב אירופה שנבדקו במחקר הן בין 20 המדינות המובילות בעולם מבחינת אחוז משתמשים באינטרנט מתוך האוכלוסייה. משתמשים רבים במדינות אלה מנהלים את חשבונות בנקאיים מקוונים ועושים שימוש בכרטיסי אשראי כדי לשלם עבור מוצרים הנרכשים באינטרנט. על פי ענקית האבטחה הרוסית, פושעי הסייבר יודעים זאת היטב, ולכן רוב ההתקפות שלהם בצפון אמריקה ומערב אירופה מכוונות לאיסוף נתונים פיננסים: יותר מ-70% מהתקפות ה-Sinowal, יותר מ-40% מהתקפות ה-SpyEyes, וכמעט 25% מהתקפות ה-Zbot (הסוס הטרויאני ZeuS) – מכוונות נגד משתמשים במדינות אלה.

מלבד ניסיונות להשיג גישה לחשבונות הבנק של משתמשים, מתמקדים פושעי הסייבר באי-ביי (eBay) ובמערכת התשלומים של PayPal: מערכות אלה מושכות 34% מכל מתקפות הפישינג בצפון ארה"ב, ו-9% מהמתקפות במערב אירופה. שתי המערכות מחוברות לכרטיסי האשראי של המשתמשים, והתקפה עליהן מאפשרת לעבריינים לקבל גישה ישירה לחשבונות הבנק. בנוסף להרשאות גישה, מנסים פושעי הפישינג להונות משתמשים כדי למסור מידע חסוי אחר, כגון מספרי תעודת זהות, תאריכי לידה, וקודי אבטחה של כרטיסי האשראי.

לדברי יורי נייסטינקוב, אנליסט בכיר בקספרסקי, "מדינות שבהן אחוזי החדירה של האינטרנט גבוהים ושירותי הבנקאות המקוונים הם פופולריים, מושכות עברייני רשת המעמידים למבחן את הטכנולוגיות המתקדמות ביותר. דוגמה טובה לכך היא משפחת הקוד הזדוני Zitmo, הפועלת בשילוב הסוס הטרויאני ZeuS. הקוד הזדוני תוקף טלפונים סלולריים כאשר כסף מועבר במערכת בנקאית מקוונת. כך, הוא שולח סיסמאות לעבריינים ועוקף את מערכת הסיסמאות של הבנקים. בעתיד הקרוב, בנקאות בסלולר תהפוך למוקד חדש עבור עבריינים. מכשירים המריצים אנדרואיד (Android) יהפכו למטרות הראשונות להתקפה".