گزارش ها

شرکت Verizon نهمین گزارش سالانه خود را از نشت داده ها منتشر کرد. در این گزارش به مهمترین عوامل دخیل در نشت داده ها و وقوع حوادث امنیتی در 82 کشور در سال گذشته میلادی پرداخته شده است.

شرکت Cisco مقاله ای را منتشر کرده و در آن پس از اشاره به تاریخچه و بررسی روند صعودی انتشار باج افزارها به تحلیل نسل بعدی این نوع بدافزارها پرداخته است. نسلی که در این مقاله از آنها با عنوان Cryptoworm یاد می شود.

نتایج یک تحقیق انجام شده توسط چند دانشجوی کارشناسی دانشگاه New Haven نشان می دهد 35 درصد بانک های بررسی شده توسط این گروه ضعف های قابل توجهی در سیاست گذرواژه ای خود دارند.

پیش‌بینی می‌شود استفاده از فناوری‌های هویت‌سنجی از طریق روش‌های بیومتریک در طی 5 سال آینده افزایش قابل توجهی یابند. همچنین انتظار می‌رود هویت‌سنجی با بررسی چهره که در حال حاضر عمدتاً در سیستم‌های امنیتی و مانیتورینگ استفاده می‌شود بتدریج وارد بخش‌های دیگر همچون سیستم‌های پرداخت هوشمند شود.

نتیجه یک بررسی نشان می دهد که هر چند سهم بسیاری از عوامل مؤثر بر بروز اختلال در مراکز داده ها، نسبت به سال های 2010 و 2013، روندی نزولی داشته اما سهم حملات DDoS در این بازه زمانی بطور قابل توجهی افزایش یافته است.

گروهی از مهاجمان سایبری با نفوذ به یک دامنه مجاز اقدام به راه اندازی یک زیردامنه مخرب با گواهی دیجیتال رایگان Let’s Encrypt کرده اند که در نتیجه آن تمامی ترافیک های میان کاربر و زیردامنه مربوطه رمز شده است.

در حالی که در سه ماهه سوم سال 2015 میلادی، قدرت حملات توزیع شده برای از کاراندازی سرویس (DDoS) کاهش داشته اما تعداد آنها افزایش قابل توجهی یافته است. موضوعی که می تواند زنگ خطری برای برای صاحبان شرکت ها و سایت های کوچک باشد.

گردانندگان باج افزارها که در ابتدا کاربران خانگی را هدف قرار می دادند، به مرور به کسب و کارها و سازمان های بزرگ روی آوردند و در ازای بازگرداندن فایل هایی، به مراتب با ارزش تر، مبالغ اخاذی را افزایش دادند.

نفوذگران روسی حداقل 790 میلیون دلار را در بین سال های 2012 تا 2015 میلادی، از افراد، کسب و کارها و مؤسسات مالی سراسر جهان سرقت کرده اند.