Nejlepší byznys pro současné kybezločince? Cílené útoky

Vývoji ve strategii kybernetických zločinců se věnuje právě zveřejněná studie Cisco Security Report.

Nejlepší byznys pro současné kybezločince? Cílené útoky


Aktuální studie Cisco Security Report upozorňuje na to, že se stále častěji objevují cílené útoky, a to na úkor tradičních hromadných útoků, jejichž hlavním představitelem jsou spamové kampaně. Cílené útoky totiž i přes zvýšené náklady přináší jejich původcům mnohem větší zisky. Jen u množství spamu tak došlo k meziročnímu poklesu o 80 % a snížily se i zisky z útoků založených na hromadných emailech, a to o více než 50 %. Jedna jediná oběť cíleného útoku přitom vynese pachatelům v průměru 80 000 USD.

Studie uvádí, že nejobtížněji lze realizovat obranu proti cíleným útokům. Spolu s jejich vyšší výnosností je to důvod, proč k tomuto posunu ve světě kybernetického zločinu dochází. Představují tak riziko jak pro společnosti, tak pro jednotlivce a jejich frekvence bude pravděpodobně dále narůstat. Jen společnostem způsobily tyto útoky v loňském roce škody ve výši 1,29 miliard USD. Jako příklad cíleného útoku můžeme uvést červa Stuxnet.

Podle Cisco SIO (Security Intelligence Operations), která Cisco Security Report vypracovala, se zisky z hromadných útoků meziročně snížily o více než polovinu, z 1,1 miliardy USD v červnu 2010 na 500 milionů USD v červnu 2011. Množství spamu pak v těchto měsících dokonce kleslo z 300 miliard za den na 40 miliard za den.

Například takzvané spearphishingové útoky, tedy útoky, které jsou personalizovanou obdobou klasického masového phisingu, přinášejí i přes svůj malý objem a větší finanční náročnost na provedení desetkrát větší zisky než hromadné útoky. Předchází jim pečlivější příprava, jsou často sofistikovanější a využívají metod sociálního inženýrství.

 

Příklad typické kampaně

Hromadný phishingový útok (jedna kampaň)

Spearphishingový útok (jedna kampaň)

Celkový počet odeslaných zpráv

1 000 000

1 000

Zablokováno

99 %

99 %

Otevřeno

3 %

70 %

Proklik/reakce

5 %

5 %

Úspěšných útoků

50 %

50 %

Počet obětí

8

2

Hodnota jedné oběti

2 000 USD

80 000 USD

Celková hodnota kampaně

16 000 USD

160 000 USD

Celkové náklady na kampaň

2 000 USD

10 000 USD

Celkový zisk z kampaně

14 000 USD

150 000 USD





Komentáře