GM Business & Lifestyle - Specijalno izdanje Industrija 4.0 Specijalno izdanje Industrija 4.0 - Page 37

Ključni događaji u 2017. • Jedni od ključnih događaja u 2017. godini bili su, bez sumnje, WannaCry, ExPetr i BadRabbit ran- somware napadi. Smatra se da je ozloglašena Lazarus grupa odgovor- na za WannaCry napad koji se raširio neverovatnom brzinom i pogodio oko 700 hiljada žrtava širom sveta. ExPetr je bio karakterističan po tar- getiranim napadima čije su mete bile uglavnom svetski poznate kompani- je. Među kompanijama koje su prija- vile značajne gubitke usled sajber na- pada bile su Maersk i FedEx/TNT. • Tokom 2017. godine takođe su se ponovo pojavili ciljani napadi koji su uništavali podatke, kao što su Shamoon 2.0 i StoneDrill. Takođe je uočeno da su brojni napadači imali velike uspehe u sprovođenju napada preko jednostavnih kam- panja. EyePyramid napadi u Italiji su dobar primer ovakvog trenda. Takođe, Microcin je još jedan dobar primer kako sajber kriminalci mogu da ostva- re svoje ciljeve pomoću pažljivo oda- branih meta i jeftinih alata. • Napredne pretnje su korišćene za finansiranje skupih operacija. BlueNoroff, kao deo hakerske grupe Lazarus, odgovoran je za brojne finan- sijske napade. Ova grupa je targeti- rala finansijske institucije, brojne kazi- no lance, kompanije koje kreiraju soft- vere za finansijsku trgovinu, kompani- je koje se bave kriptovalutama i druge. Jedna od najzapaženijih akcija grupe BlueNoroff bio je napad na finansijske institucije u Poljskoj. • Napadi na bankomate nastavi- li su da rastu tokom ove godine, pri čemu su napadači targetirali bankar- ske infrastrukture i sisteme za plaćanje preko sofisticiranih malvera bez fajlo- va, ali i preko jednostavnijih metoda kao što su onesposobljavanje bezbed- nosnih kamera i bušenje rupa. • Godinu dana nakon pojavljiva- nja Mirai botnet mreže u 2016. go- dini, Hajime botnet mreža uspešno je kompromitovala 300 hiljada povezanih uređaja, a ovo je bila samo jedna od kampanja koja je bila foku- sirana na povezane uređaje i sisteme. • Tokom 2017. godine je takođe uočen veliki broj upada koji su ima- li za posledicu objavljivanje pover- ljivih informacija. Neki od ovih napada bili su na kompanije kao što su Avanti Markets, Election Systems & Software, Dow Jones, America’s Job Link Alliance i Equifax. Takođe, zabeležen je i upad u sistem kompanije Uber u oktobru 2016. godine, pri čemu su podaci o 57 miliona vozača i korisnika objavljeni tek u novembru 2017. godine. • Mobilni malveri su takođe nas- tavili da evoluiraju u 2017. godini, pri čemu su žrtve često bile “bom- bardovane“ agresivnim reklam- nim ponudama preko trojan viru- sa, u kombinaciji sa ransomware napadima i krađom preko SMS poruka. Mobilni malver je postao komplikovaniji za detekciju, lakše za- obilazi bezbednosne sisteme i koris- ti nove usluge. Kao i tokom 2016. go- dine, mnoge maliciozne aplikacije su bile dostupne preko legitimnih servi- sa, kao što je Google Play Store. Neki od trojan virusa koji su bili naročito ak- tivni tokom 2017. godine bili su Ztorg, Svpeng, Dvmap, Asacub i Faketoken. Zaključak Za 2017. godinu je bilo karakteristično da su mnoge stvari izgledale drugačije od onoga što se ispostavilo da su bile. Ransomware je zapravo bio alat za bri- sanje fajlova, legitiman poslovni softver je bio oružje, a sitni sajber kriminalci su bili u prilici da se domognu veoma so- fisticiranih alata. Ove promene u svetu sajber pretnji predstavljaće veliki izazov za bezbednosne stručnjake u narednoj godini. 4.0 ISpecijalno izdanje :: Industrija 4 . 0