Antall alvorlige håndterte hendelser hos TSOC gikk opp fra mai til juni. Oppgangen skyldes mye at det denne måneden har det vært flere omganger med store utsendelser av spam. Mange har blitt lurt til å gi fra seg personopplysninger og bankopplysninger i forbindelse med spam som ga seg ut for å komme fra Skatteetaten. Mange har også infisert PCen sin etter å ha åpnet et vedlegg pakket inn i en Zip-fil etter å ha mottatt en e-post som ga seg ut for å være fra Amazon.com.
Mengden DDoS-angrep gikk noe ned. Det største angrepet var et NTP-reflection angrep på hele 37.5Gbps. Gjennom måneden har angrepstypene fordelt seg ganske jevnt mellom NTP, Chargen, SNMP og DNS-reflection.
Nasjonal Sikkerhetsmyndighet blogget om e-post som angrepsvektor i begynnelsen av juni. Dette er relevant lesning i forbindelse med spam-angrepene denne måneden: http://blogg.nsm.stat.no/archives/4942
I juni ble det gjennomført en koordinert aksjon mot malware-nettverkene GameOver Zeus og Cryptolocker. Aksjonen ble organisert av justisdepartementet i USA i samarbeid med politi i flere land samt private firmaer. Game Over Zeus har i flere år vært en av de største såkalte "bank-trojanerne" som har muliggjort tyverier for millioner av kroner. CryptoLocker er en av de mest kjente utpressingsprogrammene. Programmet krypterer alle filene på offerets maskin og krever penger for å gi tilgang til filene igjen. I aksjonen har kontroll-servere til både Zeus og Cryptolocker-nettverket enten blitt tatt kontroll over eller stengt ned.
Denne måneden har det vært skrevet om teknologifirmaer som blir utsatt for utpressing. Firmaene mottar gjerne trusler om store DDoS-angrep dersom de ikke betaler bakmenene. Truslene rammer gjerne mindre og nyoppstartede firmaer uten ressurser til å stoppe angrepene. Denne måneden ble Feedly og Evernote utsatt for slike angrep etter å ha nektet å betale. Det har også kommet fram at Nokia i 2007 betalte flere millioner dollar til ukjente personer. Disse truet Nokia med å utlevere en privat nøkkel som ble brukt til å signere Symbian-apps.
F-Secure har oppdaget spredning av Havex-trojaneren med SCADA-systemer (industrielle styringssystemer) som mål. Trojaneren har blitt spredt via e-poster og exploit-kits på vanlige nettsider. En tredje spredningsvektor var å infisere SCADA-softwaren til leverandørene, som kundene så har lastet ned. Leverandørene ble kompromittert ved hjelp av sårbarheter i web-serverne. Trojaneren ble så pakket inn i programvaren til SCADA-leverandører i Tyskland, Sveits og Belgia. Etter installasjon sendte Havex-trojaneren informasjon om tilkoblet SCADA-utstyr til angriperne. Det virker som om energisektoren var det primære målet.
Den tyske regjeringen har kansellert en avtale med det amerikanske telekom-firmaet Verizon etter at det i fjor ble avdekket at USA drev omfattende avlytting i Tyskland.
Syrian Electronic Army kompromitterte denne måneden nyhetsbyrået Reuters for andre gang. SEA har lykkes i å videresende lesere av Returs nyhetssaker til en side med propaganda. Dette ble gjort ved å kompromittere en leverandør av innhold til Retuers sine sider kalt Taboola. Angrepet ble gjennomført ved hjelp av en Phishing-epost. Den ansatte i Taboola hadde også gjennbrukt e-post-passordet sitt i interne produksjonssystemer.
Ingen kommentarer:
Legg inn en kommentar