czwartek 2 kwietnia 2020     Maria, Franciszek, Urban
eGorzowska - internetowy dziennik Gorzowskiej Agencji Dziennikarskiej
szukaj    szukaj szukaj
« powrót
Era złośliwego oprogramowania
eGorzowska - 9115_gRq79iP0zyB5Qa4MPTfs.jpg

„Proste złośliwe oprogramowanie atakujące Androida to już przeszłość” – to tylko jedna z prognoz ekspertów ds. bezpieczeństwa IT na najbliższy rok.

Jakie inne zagadnienia dotyczące statystycznego użytkownika smartfona czy komputera będą istotne? 5G? Słynne RODO? O tym w tekście poniżej.

Zagadnienie bezpieczeństwa IT staje się coraz bardziej istotne dla użytkowników smartfonów, komputerów stacjonarnych, krypto walut oraz stron internetowych. Przedstawiamy przegląd najważniejszych trendów na rok 2019.

Zmienne złośliwe oprogramowanie
Według ekspertów od bezpieczeństwa IT, trend obserwowany w ubiegłych latach będzie dużo bardziej widoczny: - Przestępcy będą tworzyć coraz to nowsze przykrywki dla złośliwego oprogramowania po to, by rozwiązania antywirusowe nie były w stanie go wykrywać - mówi Thomas Siebert, kierownik ds. Technologii Ochronnych w firmie G DATA. - Obecnie do ochrony użytkowników przed tymi zagrożeniami wykorzystujemy naszą nową technologię DeepRay opartą na sztucznej inteligencji.

Przestępcy zazwyczaj starają się unikać wydatków związanych z tworzeniem nowych szczepów złośliwego oprogramowania od podstaw. Zamiast tego złośliwe oprogramowanie zostaje zaprogramowane raz, a następnie podlega ciągłemu “przepakowywaniu”. Do tego celu wykorzystuje się technologie szyfrujące bądź programy pakujące. Działają one na podobnej zasadzie jak Winzip na komputerze. Jednak są dostosowane do specjalnych potrzeb przestępców. DeepRay prześwietla te paczki, by szybko i skutecznie wykryć złośliwe oprogramowanie.

Przestępcy szybko wykorzystują nowe technologie na swoją korzyść

Doświadczenie ubiegłych lat pokazuje, że nowe technologie i standardy webowe są zazwyczaj szybko wykorzystywane przez przestępców, którzy w ten sposób mają możliwość zwiększenia zysku. W 2018 r. do tego celu służył przede wszystkim język WebAssembly umożliwiający wykonanie kodu maszynowego (assemblera) w przeglądarce. Tym samym oferował ogromną przewagę w zakresie wydajności nad takimi konwencjonalnymi technologiami jak JavaScript.

Rosnące szkody w bankowości internetowej

W ostatnich latach stopniowo zwiększano poziom zabezpieczeń bankowości internetowej. Przestępcy muszą angażować duże nakłady czasu i siły po to, by przeprowadzać skuteczne ataki. Dlatego eksperci przewidują, że całkowita liczba ataków zmniejszy się, jednak staną się one bardziej ukierunkowane na konkretnych użytkowników. W efekcie zwiększą się indywidualne szkody poniesione przez użytkowników. Co więcej, atakujący nie wykorzystują tylko i wyłącznie złośliwego oprogramowania. Dla przykładu nadal zdarzają się oszustwa polegające na kopiowaniu kart SIM oraz zamawianiu kart multi-sim na adres przestępców bez wiedzy użytkownika. W ten sposób przelewy, które na pierwszy rzut oka wydają się poprawne, mogą być przeprowadzane na podstawie przechwycenia dostępu.

RODO: Konsumenci uzyskają więcej informacji na temat wycieków danych

Kwestia ochrony danych oraz zarządzania nimi przez firmy ulegnie zmianie w kolejnych latach w związku z wprowadzeniem rozporządzenia RODO. Po tym, jak w roku 2018 mieliśmy do czynienia z niepewnością i strachem w odniesieniu do nowych reguł, począwszy od roku 2019, użytkownicy przekonają się, co wprowadzone zmiany przyniosą w praktyce.

Informacje odnośnie problemów w zakresie ochrony danych częściej ujrzą światło dzienne, na przykład po ataku hakerskim bądź wycieku danych. Podmioty, które nie traktują poważnie obowiązku ujawniania informacji, będą musiały w przyszłości liczyć się z koniecznością zapłaty wysokich kar finansowych. Firma Knuddels obsługująca internetowe czaty została ukarana w 2018 r. grzywną w wysokości 20 tys. euro, ponieważ nie zabezpieczyła w wystarczającym stopniu swoich systemów. Władze odpowiedzialne za ochronę danych zwróciły uwagę na dobrą współpracę z firmą oraz wyjątkowo skuteczne zajęcie się całą sprawą – w przeciwnym razie nałożona kara byłaby dużo wyższa.

- Przewidujemy, że nowy wymiar kar przełoży się na lepsze zrozumienie tej kwestii przez użytkowników. Dla wielu klientów ważną kwestią jest ostrożne zarządzanie danymi powierzonymi przez klientów. Europejskie rozporządzenie RODO może przyczynić się do zwiększania tej świadomości - mówi Tim Berghoff, specjalista ds. zabezpieczeń firmy G DATA.

Rozporządzenie ePrivacy, które obecnie przechodzi przez kolejne etapy procesu legislacyjnego, stanie się w nadchodzących latach prawdopodobnie polem do jeszcze większej dyskusji. W zależności od tego, jaki punkt widzenia będzie przeważał, znacząco ograniczone może być na przykład zbieranie danych przez strony internetowe. Parlament Europejski i Rada Unii Europejskiej mają po części odmienne poglądy na tę kwestię. Rozmowy trójstronne, które zostaną podjęte między instytucjami europejskimi, mają rozpocząć się w przyszłym roku. Pokażą one, czy użytkownicy będą musieli każdorazowo wyrazić zgodę w ramach procedury opt-in.

Smartfony: „Proste złośliwe oprogramowanie atakujące Androida to już przeszłość"

Mimo że mobilny system operacyjny Android od firmy Google jest powszechnie uważany za mniej bezpieczną alternatywę dla systemu iOS od Apple, w ostatnich latach podjęto wiele działań w kontekście zabezpieczeń dla systemu Android. Ulepszenia na poziomie samego systemu operacyjnego oraz powiązanego z nim sklepu Google Play Store pokazują, że twórcy złośliwego oprogramowania będą zmuszeni w przyszłości wykazać się zwiększonym wysiłkiem, by wprowadzić złośliwe oprogramowanie do atakowanych urządzeń. W odniesieniu do producentów smartfonów opracowany został także projekt „Project Treble” oraz wdrożone bardziej surowe zapisy umów, mające na celu skuteczniejsze dostarczanie aktualizacji zabezpieczeń do urządzeń.
- Dni prostego złośliwego oprogramowania są policzone - mówi Alexander Burris, główny badacz zagrożeń mobilnychw G DATA. - W epoce złośliwego oprogramowania na urządzenia mobilne mamy obecnie do czynienia z rozwojem podobnym do tego, jaki miał miejsce w dziedzinie komputerów stacjonarnych około dziesięć lat temu. Ogólnie rzecz biorąc, spodziewamy się znacznej profesjonalizacji tego obszaru, a złośliwe oprogramowanie stanie się również towarem branym pod uwagę w kontekście mobilnych systemów operacyjnych.

Oczywiste jest, że użytkownicy smartfonów stanowią pożądany cel ataków cyberprzestępców. Dzieje się tak, ponieważ cała działalność użytkowników w świecie cyfrowym opiera się obecnie o urządzenia mobilne. Wielu użytkowników za ich pośrednictwem zarządza nie tylko pocztą e-mail, ale również finansami, a statystyki są bezlitosne - co 7 sekund tworzona jest nowa złośliwa aplikacja.

Wszyscy mówią o 5G, ale to jeszcze nie motyw przewodni na 2019 rok

5G to obecnie żywo dyskutowany temat w przemyśle telefonii komórkowej. Mimo że nowe standardy w zakresie komunikacji mobilnej przynoszą istotne zmiany w zakresie infrastruktury i zabezpieczeń IT, nowa technologia 5G nie odegra w 2019 jeszcze kluczowej roli. Będzie ona powszechnie dostępna najwcześniej w 2020 r. Jeśli kwestia bezpieczeństwa połączeń telefonicznych na daną chwilę spędza Ci sen z powiek, powinieneś wybrać dla swojego telefonu opcję „tylko LTE” zawsze, gdy jest dostępna w zasięgu operatora. Do wykonywania połączeń można także korzystać z zaszyfrowanych komunikatorów, takich jak Signal lub Wire.

Istotne pozostaje szyfrowanie oraz kontrola dostępu do smartphone’a, także w kontekście użytkowników prywatnych. Podczas gdy w iPhone’ach zabezpieczenia w postaci kodu dostępu lub identyfikacja przy pomocy odcisku palca oraz zaszyfrowana pamięć są standardowo wykorzystywane, użytkownicy urządzeń z systemem Android często muszą aktywować tę opcję ręcznie. Dzieje się tak z jednej strony w związku z wieloma różnicami w wymaganiach dla urządzeń w obu systemach, jak również sami producenci w różnym stopniu przywiązują wagę do kwestii bezpieczeństwa.
Nawet jeśli ciągle natykamy się na ukryte aplikacje do kopania kryptowalut dedykowane na smartfony, zjawisko to z racji ograniczonej mocy obliczeniowej nie stanie się raczej powszechną tendencją.

Kryptowaluty na celowniku przestępców
Ważną tendencją, jaka pojawiła się w 2018 r., było nielegalne kopanie takich kryptowalut, jak Bitcoin, Monero czy Ethereum, czyhające na wielu stronach internetowych. Przestępcy wykorzystują także nowe technologie webowe, np. Webassembly. Ralf Benzmüller, szef G DATA SecurityLabs przewiduje, że w przyszłym roku trend ten się rozwinie. Ponadto prawdopodobnie wzrośnie liczba ataków na portfele zawierające kryptowaluty. Według Benzmüllera przestępcy znają wiele trików. Złośliwe oprogramowanie jest w stanie zmienić adres docelowy w trakcie przekazywania krypto walut, w ten sposób przyczyniając się do poważnych strat. Ich sprytne działanie polega na modyfikacji najmniejszej możliwej liczby znaków w adresie portfela. W ten sposób taki atak trudno wykryć nawet gdy użytkownicy ponownie sprawdzają adres.

Firma G DATA rozwinęła technologię BankGuard mającą na celu ochronę przed kopiowaniem danych dostępowych w portfelach z kryptowalutami. W ten sposób możliwe jest monitorowanie procesów zachodzących w portfelach oraz aplikacjach bankowości elektronicznej chroniące przed nieupoważnionym przejęciem przez złośliwe oprogramowanie. Dzięki temu zapobiega się także wielu atakom, takim jak na przykład zmiana numeru konta IBAN lub adresów Bitcoinów.

Portale społecznościowe: Wybory europejskie na celowniku hakerów?

Celem ataków w sferze IT mogą stać się także wybory europejskie. Poza nieprawdziwymi kampaniami informacyjnymi w mediach może również po raz kolejny pojawić się konieczność stawienia czoła kontrowersyjnym metodom docierania do wyborców oraz przeprowadzania kampanii przez kandydatów. Dyskusje wokół Cambridge Analytica, wspomnienia wyborów prowadzonych przez Facebooka oraz mikrotargetowanie nastawione na konkretne grupy wyborców poprzez portale społecznościowe odbiły się w społeczeństwie szerokim echem, jednak nie skutkowały wyciągnięciem żadnych konsekwencji.

IW
Foto Simon Kirby https://commons.wikimedia.org


17 lutego 2019 19:17, admin ego
« powrót
Dodaj komentarz:

Twoje imię:
 
Uaktualnione zarządzenia duszpasterskie na czas pandemii
26 marca bp Tadeusz Lityński wydał uaktualnione zarządzenia odnoszące się do duszpasterstwa w okresie zmagań z pandemią koronawirusa. Obszerny, liczący ... <czytaj dalej>
Zmiany w kursowaniu pociągów
Publikujemy komunikat w sprawie kursowania pociągów POLREGIO. W związku z wdrożeniem nadzwyczajnych rządowych rozwiązań mających na celu zapobieganie, przeciwdziałanie i zwalczanie ... <czytaj dalej>
Sytuacja epidemiologiczna w Gorzowie
Publikujemy komunikat Urzędu Miasta w Gorzowie w sprawie sytuacji związanej z koronawirusem. Wczoraj informowaliśmy o kolejnym zachorowaniu w województwie. Szczegóły tu: ... <czytaj dalej>
Ograniczenia w wydziale komunikacji
Celem ograniczenia przebywania w jednym pomieszczeniu wielu osób, od poniedziałku (16 marca) w Wydziale Komunikacji Urzędu Miasta przy ulicy Myśliborskiej ... <czytaj dalej>
Przeglądaj cały katalog lub dodaj swoją firmę
Bank Gospodarki Żywnościowej S.A. Biuro Maklerskie

ul. Walczaka 3, Gorzów Wlkp.
tel. 95 721 63 29
branża: Maklerzy giełdowi <czytaj dalej>
Kwiatkowski Bogusław Zakład Zduński

ul. Dowbór-Muśnickiego 36 /19, Gorzów Wlkp.
tel. 95 723 00 74
branża: Piece <czytaj dalej>
Fundacja dla Solidarności

ul. Borowskiego 31, Gorzów Wlkp.
tel. 95 722 49 08
branża: Fundacje, charytatywne instytucje <czytaj dalej>

Chlorator od gorzowskich wodociągów
Dzięki Przedsiębiorstwu Wodociągów i Kanalizacji, cieki szpitala zakaźnego będą wolne ... <czytaj dalej>
Jak radzić sobie z lękiem
Od wtorku 31 marca, na kanale YouTube Akademia NFZ będą ... <czytaj dalej>
Siedem rad, jak nie dać się hackerom
SMS-y na temat szczepień przeciwko koronawirusowi z obietnicą zwrotu 70 ... <czytaj dalej>
Kto wytwarza więcej śmieci? Polak czy Duńczyk?
I co z tego wynika
Odpowiedzialne i efektywne gospodarowanie odpadami to jeden z największych problemów ... <czytaj dalej>
Kalendarium eventów
« kwiecień 2020 »
P W Ś C P S N
  
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
   
dodaj: imprezy@egorzowska.pl
Mała wielka sprawa
eGorzowska - adminfoto_hanna.jpg
Hanna Kaup:
Pytania tendencyjne
Mamy w kraju stan epidemiczny. Dla zwykłego człowieka to stan nadzwyczajny. Wszystko od ponad tygodnia zmieniło się w życiu niemal każdego Polaka. Ale ta nadzwyczajna sytuacja dla niektórych nic nie ... <czytaj dalej>
Tajemnica mojej wyobraźni
Pod hasłem „Tajemnica mojej wyobraźni” rusza 18. edycja ogólnopolskiego konkursu <czytaj dalej>
Lubuskie Wawrzyny 2019 – zaproszenie do konkursu
Wojewódzka i Miejska Biblioteka Publiczna im. Cypriana Norwida w Zielonej <czytaj dalej>

aktualnie nie ma żadnej czynnej sondy
Robisz zdjęcia? Przyślij je do nas foto@egorzowska.pl
eGorzowska - 1b-1.jpg
Hanna Kaup:
1IV2020 - prima aprilis
1IV2020. Wydawać by się mogło, że w sytuacji epidemii i coraz ... <czytaj dalej>
Hanna Kaup:
31III2020 - coraz trudniej
31III2020. Ostatni dzień marca. Rząd w czasie kolejnej konferencji poinformował Polaków ... <czytaj dalej>
admin ego radzi:
Czym jest koronawirus
Dr Dawid Ciemięga pochodzi z Tychów. Jest lekarzem pediatrą i ... <czytaj dalej>
admin ego radzi:
Siedem rad, jak nie dać się hackerom
SMS-y na temat szczepień przeciwko koronawirusowi z obietnicą zwrotu 70 ... <czytaj dalej>
Blogujesz? Rób to lokalnie!
Wystarczy jedno kliknięcie w egoBlog
Masz problem?
Napisz do eksperta egoEkspert
Żadna sprawa nie zostanie bez odzewu. Daj znać na eGo Forum
Anonim_5592:
Klepie. I wydaje mu się, że coś znaczy. <czytaj dalej>
Anonim_5256:
Człowieku, czy Ty masz jakąś podstawową wiedzę o rzeczywistości,czy tylko tak klepiesz? <czytaj dalej>
Anonim_6234:
myślę źe marszałek Polakowa specjalnie wzięła do siebie do zielonej góry chorych na koronawirusa z regionu gorzowskiego żeby wysłupłać jaki <czytaj dalej>
Anonim_8674:
Żenujące, ponizajace dla przyznajacego nagrode, ze nie sprawdza, nie czyta , nie weryfikuje i dla odbierajacego za to co zrobili tylu pracownikom. W <czytaj dalej>
Anonim_2726:
nosił wilk razy kilka, ponieśli jednego i drugiego wilka <czytaj dalej>
 
eGorzowska.pl - e-gazeta Gorzowskiej Agencji Dziennikarskiej