Phishing to podstawowa broń w arsenale cyberprzestępców, stosowana w celu nakłonienia ofiar do ujawniania swoich poufnych danych. Już zeszłoroczny raport Verizon pokazał, że co trzeci atak (32 proc.) był wynikiem phishingu. Był on obecny w 78 proc. incydentów związanych ze szpiegowaniem oraz podczas instalacji i korzystania z backdoorów do sieci. W najbliższych miesiącach phising będzie stanowił rosnące zagrożenie – w ocenie ekspertów.

Marki najczęściej wykorzystywane w phishingu w I kw. 2020 r.

1. Apple (związana z 10% wszystkich prób wyłudzeń na świecie)
2. Netflix (9%)
3. Yahoo (6%)
4. WhatsApp (6%)
5. PayPal (5%)
6. Chase (5%)
7. Facebook (3%)
8. Microsoft (3%)
9. eBay (3%)
10. Amazon (1%)

Czołowe wektory ataku

W tym roku najbardziej widocznym wektorem ataku jest wciąż phishing webowy (59 proc.), natomiast na drugim miejscu uplasował się mobilny phishing (w 2019 r. był trzeci). Wynika to z faktu, że podczas pandemii ludzie spędzają więcej czasu przy telefonach komórkowych, co próbują sprawnie wykorzystać cyberprzestępcy.

Email (18 proc. wszystkich ataków phishingowych w I kw. 2020 r.)

1. Yahoo
2. Microsoft
3. Outlook
4. Amazon

Web (59 proc. wszystkich ataków phishingowych w I kw. 2020 r.)

1. Apple
2. Netflix
3. PayPal
4. eBay

Mobile (23 proc. wszystkich ataków phishingowych w I kw. 2020 r.)

1. Netflix
2. Apple
3. WhatsApp
4. Chase

– Phishing w najbliższych miesiącach będzie stanowił rosnące zagrożenie, zwłaszcza, że przestępcy nadal wykorzystują obawy i potrzeby ludzi korzystających z podstawowych usług w ich domach – twierdzi Maya Horowitz, dyrektor ds. wywiadu i badań zagrożeń, produktów w Check Point.

Artykuł Apple najczęściej wykorzystywane przez cyberprzestępców pochodzi z serwisu CRN.

Zarzuty powiązania rosyjskiego producenta ze szpiegostwem i służbami są powtarzane od miesięcy. We wrześniu 2017 r. amerykańskie władze nakazały usunięcie oprogramowania Kaspersky'ego z komputerów administracji, wskutek podejrzeń, że wykorzystują je rosyjskie służby do przechwytywania tajnych danych.

Zalecenia wycofania Kaspersky'ego z administracji wydano również w Wielkiej Brytanii.

Niedawno Litwa zdecydowała się na usunięcie rosyjskiego programu z kluczowych sektorów.

We wszystkich przypadkach zarówno sama firma jak i jej założyciel, Jewgienij Kaspierski, zaprzeczają zarzutom, podkreślając, że jak dotąd nikt nie pokazał dowodów na rzekome wykorzystanie jego programów w celach szpiegowskich. Koncern pozwał amerykański rząd w związku z wprowadzonym zakazem.

W Polsce na razie trudno spodziewać się podobnych sankcji wobec Kaspersky'ego, bo – jak wyjaśniał w ub.r. resort cyfryzacji – nie ma do tego podstaw prawnych. ABW milczy na ten temat.

Artykuł Nowe oskarżenia wobec Kaspersky’ego pochodzi z serwisu CRN.

Artykuł Yahoo za niższą cenę pochodzi z serwisu CRN.

W związku z atakiem Yahoo ma przeprowadzić reset haseł i innych danych dostępowych, jak pytania bezpieczeństwa.

Kłopoty Yahoo odzwierciedlają rosnące zagrożenie w sieci. W 2017 r. ataki mają być jeszcze częstsze i bardziej niebezpieczne, a przestępcy mogą sięgnąć po nowe metody – przewidują dostawcy zabezpieczeń.

Artykuł Największy wyciek danych w historii pochodzi z serwisu CRN.

Artykuł Verizon i Yahoo: dopięta transakcja pochodzi z serwisu CRN.

Artykuł Kłopoty ze sprzedażą Yahoo pochodzi z serwisu CRN.

Na razie około 40 firm podpisało z Yahoo porozumienie, na
mocy którego otrzymały wgląd w szereg danych dotyczących dawnej ikony
Internetu. Wśród nich znajdują się m.in. duże telekomy, jak Verizon, AT&T,
jak również fundusze typu private-equity. 

Z firm IT najbardziej znaczącym
zainteresowanym okazał się Microsoft, który – jak wynika z nieoficjalnych
doniesień – chce finansowo wesprzeć w tym celu jeden z takich właśnie funduszy.
W ten sposób utrzymałby w mocy obecną umowę pomiędzy oboma koncernami dotyczącą
mechanizmów przeszukiwania sieci. 

Artykuł Yahoo robi 'casting’ na chętnych do kupna pochodzi z serwisu CRN.

• Ingram
Micro kupił kolejną spółkę specjalizującą się w usługach
chmurowych. Najnowszy nabytek to platforma usług Odin, przejęta od rosyjskiej
firmy Parallels. Odin oferuje konsolę do zarządzania usługami chmurowymi,
z której korzysta już ok. 4 tys. firm hostingowych i 300
operatorów telekomunikacyjnych. Platforma umożliwi Ingramowi sprzedaż rozwiązań
chmurowych za pośrednictwem resellerów i integratorów.

• Apple ma nowego chief operating officera, którym został
Jeff Williams. Uprzednio w koncernie z Cupertino zarządzał on
łańcuchem dostaw (to samo robił Tim Cook przed objęciem stanowiska CEO) oraz
kierował rozwojem Apple Watch. W branży mówi się o Williamsie, że
jest „klonem Cooka”: wysoki, szczupły, charakteryzujący się miłym sposobem
bycia, zamiłowaniem do fitnessu i genialną pamięcią do szczegółów.
Podobnie jak Cook, ma tytuł MBA przyznany przez Duke University. Znaczną część
kariery spędził w IBM-ie.

• Advantech-DLoG,
producent przenośnych terminali przemysłowych, nawiązał współpracę ze
ScanSource POS and Barcode. W jej ramach rozwiązania Advantech-DLoG
zostaną zaoferowane przez europejską sieć dystrybucji ScanSource POS and
Barcode. Advantech-DLoG oferuje – poza przenośnymi terminalami przemysłowymi,
umożliwiającymi gromadzenie i dostęp do danych – również tablety rugged
oraz systemy UTC (Ubiquitous Touch Computer) dla handlu, logistyki, hoteli,
służby zdrowia, firm usługowych i przemysłu.

• BP
wybrało rozwiązanie Comarch Customer Loyalty Management, aby wzbogacić swój
program lojalnościowy w Hiszpanii. Dotychczasowa platforma, której
dostawcą był również Comarch, została zmodernizowana zarówno pod kątem technicznym,
operacyjnym, jak i ze względu na biznesową efektywność. Współpraca
pomiędzy Comarchem a BP trwa od 2001 r. W tym czasie
zrealizowano ponad 40 projektów w 10 różnych krajach. Obejmowały one
systemy klasy electronic data interchange, customer loyalty management oraz
rozwiązania związane z infrastrukturą IT.

• ZIPSEE zwróciło uwagę polskich ustawodawców na fakt, że
w Niemczech nałożenie tzw. opłaty reprograficznej na smartfony
i tablety przełożyło się na wzrost ich cen. To dowód na to, że
wprowadzenie podobnego rozwiązania w Polsce skończyłoby się tym samym
– ocenia organizacja branżowa zrzeszającą producentów i dystrybutorów
sprzętu elektronicznego. W Niemczech od 1 stycznia 2016 r.
podrożały produkty Apple’a: iPhony o 5 euro,
a iPady o 8 euro. Producent potwierdził, że podwyżki wynikają
z wprowadzenia opłaty reprograficznej na urządzenia mobilne w grudniu
2015 r. Więcej na ten temat w artykule na str. 55.

• Intel kupił Ascending Technologies, niemiecką firmę
produkującą drony do zastosowań profesjonalnych (budownictwo, różnego rodzaju
pomiary terenu, opracowanie map i in.). „Nabytek” ma własne rozwiązania
obejmujące autopilota, silniki i nawigację. W produkowanych dronach
wykorzystuje także technologię kamer 3D Real Sense Intela. Do tej pory
Ascending sprzedał ponad 1 tys. dronów. Cena transakcji nie została
ujawniona.

• Foxconn będzie świadczył usługi chmurowe europejskim
klientom za pośrednictwem nowego centrum przetwarzania danych w Czechach.
W tym celu tajwański koncern zawiązał joint venture o nazwie SafeDX
z czeską spółką KKCG. W zlokalizowane w Pradze data center,
a także w tamtejsze centrum R&D Foxconn zamierza zainwestować
101 mln dol. do 2018 r. Usługi chmurowe mają być skierowane zarówno
do korporacji, jak też małych i średnich firm.

• Duże koncerny
IT – Facebook, Google, Microsoft,
Twitter, Yahoo – zaprotestowały przeciwko zamiarom brytyjskich władz,
które chcą zobowiązać dostawców IT do pozostawienia w oprogramowaniu
furtki umożliwiającej służbom bezpieczeństwa penetrację danych osobowych użytkowników.
Ma to na celu zwalczanie terroryzmu i przestępczości zorganizowanej.
Koncerny w wydanym oświadczeniu stwierdziły, że to „krok w złym
kierunku”. Ich zdaniem nie można zmuszać dostawców do osłabiania zabezpieczeń.

• Kaspersky
Lab pożegnał się z szefem sprzedaży B2C w Europie. Heiner
Bredick wytrwał na stanowisku dyrektora sprzedaży produktów konsumenckich
jedynie kilka miesięcy, ale ogółem pracował w Kasperskim ponad dziewięć
lat. Z wypowiedzi dla niemieckiego CRN-a wynika, że menedżer nie jest zadowolony
ze sposobu, w jaki go potraktowano po tak długiej pracy w korporacji.
Według niego ostatnio nie wszystko mu odpowiadało, ale „po 9 i pół roku
współpracy można było o tym porozmawiać”, zamiast wręczać mu wymówienie.
Sama firma odmówiła komentarza.

Artykuł Europa i świat pochodzi z serwisu CRN.

Artykuł Yahoo szykuje zwolnienia? pochodzi z serwisu CRN.

W końcu ub.r. projekt skrytykował CEO Apple’a, Tim Cook. Jego zdaniem jego wprowadzenie grozi 'poważnymi konsekwencjami’ i zagraża bezpieczeństwu klientów firmy.

W ub.r. obawy o poufność danych klientów, związane z dostępem do nich amerykańskich agencji bezpieczeństwa, doprowadziły do zakwestionowania możliwości swobodnej wymiany danych między Europą a USA (umowa 'Safe Harbour’). Microsoft zdecydował wówczas o budowie w Niemczech data center dla europejskich klientów, tak aby ich zasoby znalazły się poza zasięgiem amerykańskich śledczych.  

Artykuł Koncerny IT protestują przeciwko 'tylnym drzwiom’ dla służb pochodzi z serwisu CRN.