Vsak peti t.i. phishing napad, zaznan med majem 2012 in aprilu 2013, je ciljal na uporabnike bank in druge finančne organizacije. Ta številka je izšla iz raziskav o evoluciji phishing groženj, ki jih izvajajo Kaspersky Lab-ovi strokovnjaki na podlagi oblakovnih podatkov Kaspersky Security Network.

Glede na rezultate raziskave Kaspersky Lab-a »Razvoj t.i. phishing napadov 2011-2013« se je število uporabnikov interneta, ki se soočajo z t.i. phishing napadi v zadnjih 12 mesecih povečalo iz 19,9 milijonov na 37,3 milijonov, kar pomeni neverjetno 87 % povečanje. Glavne tarče kibernetskih kriminalcev so Facebook, Yahoo, Google in Amazon. Študija, izvedena v juniju 2013, ki temelji na podatkih iz Kaspersky Security Network oblakovne storitve, kaže, da se je tisto, kar je bilo nekoč podmnožica nezaželene pošte razvilo v hitro rastočo kibernetsko grožnjo.

Malomarnost zaposlenih predstavlja resno nevarnost varovanju korporacijskih zaupnih podatkov, saj je temu pritrdila več kot polovico anketirancev Worldwide Security Products survey, izvedena med večjimi globalnimi podjetji. Raziskovalna agencija IDC jo je izvedla februarja letos. Podjetja so to problematiko identificirala kot letošnjo prioriteto. Njihov namen je razvijanje in implementacija ukrepov, ki bodo zagotavljali, da se bodo zaposleni odgovorno ravnali do zaupnih podatkov.

Kaspersky Labov-a strokovna ekipa je objavila novo raziskovalno poročilo o NetTravelerju. Ta je skupek zlonamernih programov uporabljenih s strani ATP in so uspešno okužili več kot 350 visoko profilnih žrtev v 40 državah. NetTraveler skupina je uspela okužiti različne sisteme, tako v javnem kot v privatnem sektorju. Okužene so bile tako vladne institucije, veleposlaništva, oljna in plinska industrija, raziskovalni centri, izvajalci in aktivisti vojske.

Tehnologije v oblaku so pomemben element modernih varnostnih rešitev, a brez opore lokalnih varnostnih orodij ne zagotavljajo zadostne zaščite. Najboljši način zaščite je uporaba hibridnih rešitev, ki integrira lokalno protivirusno tehnologijo in simultano deluje z oblakovo tehnologijo. Rezultati raziskave, izvedena proti koncu leta 2012, je pokazala, da omenjene rešitve uporabljajo v samo 21 odstotkih podjetij. Raziskavo je izvajal Kaspersky Lab v sodelovanju z B2B International’s researchers.

V samem začetku leta je Kaspersky Lab objavil obsežno poročilo z rezultati študije petletnega programa globalnih operacij na področju kiber vohunstva. Operacija je bila imenovana Rdeči oktober. Ti napadi so bili usmerjeni na različne vladne agencije, diplomatske organizacije in podjetja po svetu. Poleg delovnih postaj je Rdeči oktober imel tudi sposobnost kraje podatkov iz mobilnih naprav, zbiranja podatkov iz mrežne opreme, zbiranja datotek iz USB pogonov, kraje baze elektronskih naslovov iz arhivov Outlooka ali iz oddaljenih POP/IMAP strežnikov in nalaganja datotek iz lokalnih FTP strežnikov na internetu.

Omejevanje zagona aplikacij tretjih strani povečuje varnost delovnih postaj v podjetjih in poveča učinkovitost zaposlenih. Kljub temu pa po anketi, ki sta jo izvedla Kaspersky Lab in B2B International, kar 57 % podjetij ne uporablja nobenega orodja za nadzor aplikacij.

Po poročilu o nadležni pošti Kaspersky Laba je v prvem kvartalu 2013 količina vsiljene korespondence v prometu elektronske pošte rahlo narasla (+0,53 odstotne točke) in dosegla povprečje pri 66,55 %. Rast v razmerju elektronske pošte s škodljivimi priponkami je bila prav tako majhna, dosegala je 3,3 %, med tem ko je delež elektronske pošte z zvabljanjem padel 4,25-krat na 0,0004 %.

Tradicionalni pristop k varnosti vključuje onemogočanje znanih groženj, vključno z znanimi primeri zlonamernega vedenja. Vendar zgodbe, ki stojijo za Stuxnetom, Duqujem in Flame Trojansi, kažejo, da so tradicionalne oblike zaščite, ki so na voljo na trgu, pred nekaterimi novimi grožnjami in usmerjenimi napadi bolj ali manj nemočne. Rezultat so vse večje zahteve na področju varnosti korporativnega omrežja.

Po velikem povečanju obsega nezaželene pošte v mesecu februarju se je v prvem pomladnem mesecu tok nezaželene pošte ustalil pri 70,1 odstotkih. Uporabniki pa se kljub tolikšnem zmanjšanju niso mogli sprostiti, saj se je medtem v marcu delež nezaželene elektronske korespondence povečal za 1,3 odstotka, kar pomeni, da je povprečje pri 4 odstotkih.