Rośnie zagrożenie dla polskich sieci komputerowych

Ponad 10, 5 mln zgłoszeń dotyczących naruszania bezpieczeństwa w polskich sieciach komputerowych otrzymał CERT Polska w 2012 roku. Najczęściej dotyczyły one rozsyłania spamu i działania botnetów, czyli sieci komputerów kontrolowanych przez cyberprzestępców. 

CERT Polska (z ang. Computer Emergency Response Team) jest zespołem powołanym do reagowania na zdarzenia naruszające bezpieczeństwo w polskim internecie. Raport za rok 2012 powstał na podstawie danych otrzymanych z różnych automatycznych systemów rejestrujących pojawiające się w sieci zagrożenia. Drugim źródłem informacji były bezpośrednie zgłoszenia do CERT informujące o zagrożeniach.

Z raportu wynika, że najczęściej zgłoszenia dotyczyły rozsyłania spamu internetowego (niechciane lub niepotrzebne wiadomości elektroniczne dostarczane za pośrednictwem poczty elektronicznej) i działania botnetów (czyli sieci komputerów zarażonych złośliwym oprogramowaniem i będących pod zdalną kontrolą cyberprzestępców).

W 2012 roku zespół CERT Polska otrzymał ponad 5 mln (5 189 274) zgłoszeń dotyczących rozsyłania spamu z polskich adresów IP (adres IP to numer, który identyfikuje urządzenie podłączone do sieci, jest on nadawany automatycznie każdemu urządzeniu w momencie podłączenia do internetu). Duża liczba rozsyłanego spamu może być związana z dużą liczbą wykrytych w Polsce sieci botnetów, które bardzo często są wykorzystywane m.in. do rozsyłania spamu, ale także do kradzieży danych, ataków mających doprowadzić do zawieszania konkretnych stron internetowych (tzw. ataki DDoS) oraz oszustw polegających na generowaniu fałszywych kliknięć, na przykład na reklamy.

W ubiegłym roku prawie 2 mln (1 980 941) komputerów polskich użytkowników byłło częścią kontrolowanych przez cyberprzestepców botnetów. Zdaniem specjalistów, to efekt działalności w polskim internecie botnetu o nazwie "Viruta", złośliwego oprogramowania "DNSChanger" oraz dwóch odmian wirusa bankowego "Zeusa" (tzw. koń trojański). W raporcie podkreślono także, że 137 zgłoszeń dotyczyło zlokalizowanych w Polsce serwerów (specjalnych komputerów) zarządzających sieciami botnetów. Autorzy reportu dodali, że lokalizacja tych serwerów w naszym kraju jest nowym niebezpiecznym trendem.

Drugim istotnym źródłem informacji o pojawiających się zagrożeniach w polskim internecie są zgłaszane bezpośrednio do ekspertów CERT Polska, informacje o atakach czy próbach ataków przeprowadzanych przez cyberprzestępców. Jak podkreślają eksperci są to często najpoważniejsze przypadki, wymagające analizy i bezpośredniego kontaktowania się z zaatakowanymi osobami lub firma w celu przekazania informacji jak poradzić sobie z zagrożeniem.

W 2012 roku zarejestrowano 1082 takich zgłoszeń.

Najwięcej(50 proc.)zgłoszeń dotyczyło tzw. phishingu, czyli zjawiska polegającego na wyłudzeniu poufnych informacji od użytkowników. Cyberprzestępcy najczęściej podszywali się pod zaufaną osobę lub instytucję taką jak bank czy sklep internetowy i w ten sposób zdobywali pożądane informacje.

Pozostałe zgłoszenia do CERT Polska dotyczyły niezidentyfikowanego złośliwego oprogramowani (19,96 proc.), spamu (9,89 proc.) i innych zagrożeń. Jak czytamy w raporcie najczęściej informacje o ataku zgłaszały firmy komercyjne.

Niestety jak wynika z raportu w prawie 80 proc. (78,7 proc.)  wypadków, atakujący pozostał nieznany.

PAP