Czołowe światowe grupy hakerskie rezygnują z trojana Dridex na rzecz Trickbota, który nękał w maju blisko jedną czwartą sieci polskich przedsiębiorstw (24,7 proc.).

Już w kwietniu był najczęstszym zagrożeniem w kraju, teraz jest jeszcze gorzej – ustalił Check Point Research. Dla porównania na świecie stanowił ponad 8 proc. wykrytych zagrożeń.

Od początku 2021 r. analitycy odnotowali znaczny wzrost cyberataków na przedsiębiorstwa. W regionie EMEA jest ich blisko dwa razy więcej niż w 2020 r.

Dridex był powszechnie wykorzystywany przez gangi hakerskie, odpowiadając m.in. za dostarczanie na komputery ofiar programów ransomware.

Nie jest jasne, dlaczego jest rzadziej stosowany. Według Check Pointa może to być związane z nową strategią jednej z grup cyberprzestępczych.

Trickbot – to trojan botnetowy oraz bankowy. Potrafi kraść dane finansowe, dane uwierzytelniające konta i informacje umożliwiające identyfikację osoby. Może rozprzestrzeniać się w sieci i dystrybuować ransomware.

Na świecie w pierwszej trójce najpowszechniejszego malware’u pojawiły się XMRig (1,1 proc. w Polsce) oraz Formbook (2,2 proc.).

Polska bezpieczniejsza

Z drugiej strony Polska na tle innych europejskich krajów sukcesywnie pnie się w rankingach (obecnie 14. kraj w Europie pod względem najmniejszej ilości incydentów bezpieczeństwa), ale liczba ataków – m.in. w Europie – drastycznie rośnie. Oznacza to, że nasz kolejny awans w rankingu bezpieczeństwa nie przekłada się na mniejsze zagrożenie dla polskich firm i organizacji.

Najbezpieczniejsze kraje w Europie pod względem zagrożeń sieciowych
L.p.KrajThreat Index
1.Wielka Brytania31,4
2.Holandia34,0
3.Luksemburg35,2
4.Austria38,8
5.Serbia39,3
6.Włochy40,2
7.Belgia40,7
8.Niemcy40,9
9.Ukraina40,9
10.Francja42,0
11.Białoruś42,0
12.Malta42,1
13.Szwajcaria43,3
14.Polska44,0
15.Szwecja44,3
Źródło: Check Point Software Technologies

„Chociaż wiele się mówi o niedawnym wzroście ataków ransomware, to w rzeczywistości nastąpił ogromny wzrost ogólnej liczby cyberataków. To znaczący i niepokojący trend. Ataki nie mogą być tylko blokowane; należy im również zapobiegać, w tym atakom typu zero day oraz z udziałem nieznanego złośliwemu oprogramowaniu” ­- komentuje Wojciech Głażewski, dyrektor polskiego oddziału Check Point Software Technologies.