-
añadir a favoritos
Los pioneros están llegando
jueves, 27 de diciembre de 2018
Hay estadísticas interesantes a las que vale la pena prestar atención:
La empresa CyberEdge Group hizo una encuesta para los directivos de 1200 empresas IT en 17 países del mundo para entender qué hay que hacer en caso de ser víctima de un cifrador.
Resulta que más de 55% de los encuestados fueron víctimas de los ataques de extorsionistas y 61,3% de ellos no pagaron el rescate. Al final, 53,3% de los que rechazaron pagar el rescate, pudieron recuperar sus archivos sin ayuda.
Un 38.7% de empresas decidieron pagar a los delincuentes, pero solo menos de la mitad de los mismos (19.1% ) al final recibieron herramientas para descifrar los datos de los operadores de malware. Un 19.6% restante al mismo tiempo perdieron tanto el dinero como la información .
Con mucha frecuencia se trata de la nobleza y la responsabilidad de los malintencionados que bajan el precio por descifrar los archivos y hasta crean sus propios centros de soporte técnico. Pero las estadísticas confirman que poca gente consigue descifrar los datos con ayuda de los extorsionistas. Es decir, es cara o cruz. Uno paga el dinero (a veces bastante) y echa la moneda para ver si recibe la clave.
¿Qué significa todo esto? Como mínimo, la falta de responsabilidad de los ciberdelincuentes. No les importa su renombre, ganan dinero. También pocos tienen bastante preparación para crear un sistema de recuperación.
Cada vez habrá más pioneros de este tipo, y al mismo tiempo el precio del ataque tiende a cero:
Los analistas de la empresa Armor analizaron cómo va todo en las plataformas importantes en darknet y calcularon cuánto valen los servicios populares en el ambiente de ciberdelincuentes ahora.
- Un ataque DDoS‐el cliente tendrá que pagar 10 USD por hora o 200 USD por día. Un ataque de una semana de duración o más vale 500-1200 USD.
- El alquiler de una botnet bancaria valdrá 750 USD al mes (con funcionalidad básica) o 1200 USD al mes (con funcionalidad completa). El soporte oficial valdrá 150 USD más.
- Los conjuntos de exploits siguen siendo bastante caros: el alquiler de la solución Disdain valdrá 1400 USD al mes, y el conjunto más importante Stegano vale 15000 USD al mes.
- Se puede comprar un skimmer en darknet para instalarlo en un cajero automático por 700–1500 USD.
- El precio del malware para hackear los programas en concreto, SO y soluciones varía bastante: desde 50 USD por una herramienta para robar contraseñas o 100 USD por un exploit para WordPress hasta 1500 por un loader para Android o 650–1000 USD por un builder de exploits para Microsoft Office .
También uno puede comprar varios manuales y tutoriales de hackers cuyo precio varía de 5 a 50 USD.
Es decir, el precio de formación es a partir de от 5$, y se puede dañar un sitio web del competidor por hora por 10$. No es mucho dinero.
Los troyanos bancarios, por supuesto, tienen mucha fama por causa de difusión de mensajes sobre robos millonarios, pero un software nocivo ordinario para Android (contra el cual no todo el mundo tiene protección) es bastante barato comparado con los beneficios de hackers.
Los analistas de Google informaron que en la mayoría de los casos un malware penetrado a Play Store imita otras aplicaciones populares. Frecuentemente los malintencionados usan Unicode y ataques homográficos para que una aplicación falsificada parezca otra conocida, hasta falsifican su título.
Durante el año, más de 700 000 aplicaciones nocivas fueron eliminadas del catálogo oficial de aplicaciones y más de 100 000 desarrolladores de software nocivo y sospechoso fueron bloqueados.
Estos resultados superan casi un 70% los resultados del año 2016.
En total, más de 25000 aplicaciones imitadoras fueron excluidas del catálogo oficial de aplicaciones.
700 000 troyanos y más de 100 000 hackers, el software nocivo en Google Play aumenta un 70%. Y, según la publicidad, estas tiendas de aplicaciones se consideran como fuente del software seguro. “Instale solo desde las tiendas de aplicaciones”.
Seguramente en el futuro aparecerán más pioneros de este tipo. Y todo será peor porque el año pasado los creadores de virus mejoraron sus herramientas y todos empezaron a usar los canales protegidos para conectarse a Internet.
Según los datos del servicio Firefox Telemetry, la parte total de solicitudes de páginas por HTTPS actualmente llega hasta 69,6%.
En otras palabras, la mayor parte del tráfico está oculta y no se analiza. Es una ventaja para los virus script en el navegador.
#cifrador #Trojan.Encoder #extorsión #ciberdelincuencia #ciberdelito
El mundo de antivirus recomienda
En el año 2019 nuestros desarrolladores prometen implementar la nueva funcionalidad en los antivirus Dr.Web. Lo estamos esperando.
![[Twitter]](http://st.drweb.com/static/new-www/social/no_radius/twitter.png "Compartido 0 veces")
Nos importa su opinión
Para redactar un comentario, debe iniciar sesión para entrar en su cuenta del sitio web Doctor Web. - Si aún no tiene la cuenta, puede crearla.
Comentarios de usuarios
razgen
21:28:07 2018-12-27
Неуёмный Обыватель
08:28:36 2018-12-27
vasvet
06:17:31 2018-12-27