Check Point har nu släppt sin rapport Cyber Attack Trends: Mid-Year Report som går igenom olika hot inom IT mellan januari till juni 2017. Bland annat berättar rapporten att nästan var femte bolag världen över har drabbats av trojanen Fireball.
Vidare framgår det i rapporten att ransomware fortsätter att öka. Antalet ransomware-attacker har nästan fördubblats i stora delar av världen. Ransomware är den typ av trojan som låser datorn och krypterar filer, och sedan kräver lösensumma för att låsa upp.
Skadlig kod och olika typer av IT-attacker har blivit stora affärer för organiserad kriminalitet världen över. Ransomware har de senaste åren blivit oerhört populärt bland nätbrottslingar. Det är för dem ett enkelt sätt att tjäna stora pengar.
Ransomware är en form av trojan som antingen låser datorn helt, eller krypterar filer på datorn och anslutna enheter, och därefter kräver en lösensumma på från någon hundralapp upp till flera tusen, för att användaren ska återfå kontrollen.
I och med att kryptering är så pass avancerad idag är det sällan mycket du kan göra om du infekterats. Säkerhetsföretag erbjuder lösningar i form av krypteringsnycklar för flera kända ransomware, men det finns ingen garanti för att det fungerar. En sådan tjänst är No More Ransom.
Fireball hos var femte företag
Ett annat stort hot som Check Point går in på i sin rapport är trojanen Fireball, som har drabbat närmare var femte bolag globalt sett (19,7 procent). Fireball är en skadlig kod utvecklad i Kina.
Trojanen Fireball har enligt Check Point infekterat över 250 miljoner datorer världen över.
När Fireball infekterar en dator kommer det att ta över kontrollen av webbläsaren på datorn, och göra om datorn till en så kallad zombie – alltså en del i ett botnät. Enligt Check Point har Fireball över 250 miljoner infekterade datorer i sitt virtuella nätverk.
Fireball kan köra kod lokalt på den infekterade datorn, vilket kan användas till att ladda ner och installera annan farlig kod. Främst installerar trojanen idag tillägg i webbläsaren för att visa annonser på webbsidor som den drabbade besöker, och på så sätt generera annonsintäkter åt skaparna.
This operation is run by Rafotech, a large digital marketing agency based in Beijing. Rafotech uses Fireball to manipulate the victims’ browsers and turn their default search engines and home-pages into fake search engines. This redirects the queries to either yahoo.com or Google.com. The fake search engines include tracking pixels used to collect the users’ private information. Fireball has the ability to spy on victims, perform efficient malware dropping, and execute any malicious code in the infected machines, this creates a massive security flaw in targeted machines and networks. [Källa: Check Point]
Fireball sprids framför allt genom att installera sig samtidigt som du installerar något annat program du laddat ner från nätet. Därför är det viktigt att bara ladda ner program från trovärdiga källor – helst bara från officiella app stores.
Här kan du ladda ner ett gratis antivirus för att skydda din dator.
Gillade du artikeln? Här kan du visa ditt stöd!