Polska mocno spada w rankingu cyberbezpieczeństwa

Przeczytaj także: Polska 14. w rankingu cyberbezpieczeństwa

Z danych firmy Check Point Software wynika, że indeks zagrożeń dla naszego kraju wzrósł w ciągu miesiąca o 5,5 punktu (z 47,5 do 52,9). W efekcie Polska w europejskim rankingu bezpieczeństwa cybernetycznego spadła o 6 oczek na miejsce 30. Przed nami ulokowała się m.in. Ukraina (26. w zestawieniu), Mołdawia (25.) czy Białoruś (24.). Na przełomie sierpnia i września wzrosła także aktywność ataków ransomware skierowanych przeciwko polskim firmom. W Polsce wykryto ich ponad dwukrotnie więcej niż wynosi średnia światowa.

Najmniej cyberzagrożeń w Europie zaobserwowano w Wielkiej Brytanii, Holandii oraz na Malcie. Najwięcej z kolei w Macedonii. Na świecie prym wiedzie Puerto Rico, które otrzymało przeszło dwukrotnie niższy wskaźnik zagrożeń niż Wielka Brytania oraz ponad czterokrotnie niższy niż Polska! Krajem najmniej przyjaznym dla internautów okazała się Etiopia.

Analizując bieżące trendy w atakach dostrzegliśmy drastyczny wzrost wykorzystania ransomware przeciwko polskim firmom. W pierwszym tygodniu września liczba tego typu incydentów wzrosła w Polsce aż o 80 proc., co jest bardzo niepokojącą tendencją, głównie ze względu na trudności w zapewnieniu ciągłości pracy systemów informatycznych w przypadku tego typu ataków – mówi Wojciech Głażewski, Country Manager firmy Check Point Software w Polsce.

Zmiany na listach najpopularniejszych zagrożeń

W sierpniu z listy TOP 10 najpopularniejszych rodzin złośliwego oprogramowania spadł trojan bankowy Qbot, którego operatorzy najprawdopodobniej zrobili sobie przerwę w okresie letnim. Jego miejsce zajął za to Remcos, czyli trojan zdalnego dostępu (RAT), który po raz pierwszy w tym roku cieszył się tak dużą popularnością wśród cyberprzestępców.

Obecnie najpopularniejszym typem malware’u, wykrytym w blisko 4,5 proc. sieci firmowych na świecie oraz 3,2 proc. w Polsce, jest Formbook. Narzędzie to jest tzw. infostealerem, czyli programem wykradającym dane uwierzytelniające przeglądarek internetowych, a także potrafiącym wykonywać zrzuty ekranu, rejestrować naciśnięcia klawiszy oraz pobierać i uruchamiać inne szkodliwe pliki. W ostatnim czasie Formbook był dystrybuowany za pośrednictwem kampanii phishingowych związanych z COVID-19. Malware ten wykorzystywany jest głównie przeciwko użytkownikom systemów Windows, jednak jak poinformował niedawno Check Point Research, jego modyfikacja – nazwana XLoader – jest obecnie skierowana również na system Apple macOS.

Kod Formbooka jest napisany w języku C i zawiera szereg sztuczek, czyniących go trudniejszym do wykrycia i analizy dla badaczy. Jako że jest on zwykle rozpowszechniany za pośrednictwem wiadomości e-mail i złośliwych załączników, najlepszym sposobem zapobiegania infekcji jest świadomość dobrych praktyk w kontakcie z kampaniami phishingowymi. Eksperci Check Point Research radzą by m.in. nie pobierać załączników lub łączy w wiadomościach, których się nie spodziewamy oraz tych które oferują nam wyjątkowe promocje zakupowe.

Z ujawnionych przez Check Point danych wynika, że Formbook jest obecnie drugim najpowszechniejszym zagrożeniem dla polskich użytkowników, którego wyprzedza jedynie AgentTesla, czyli zaawansowany trojan zdalnego dostępu, wykryty w przeszło 4 proc. polskich sieci.