HP Wolf Security constată că hackerii novici au acces ușor la uneltele necesare pentru a efectua atacuri.

HP Wolf Security Threat, raport trimestrial publicat de HP, dezvăluie că pe piață există instrumente disponibile hackerilor chiar și începători, care le permit acestora să evite detectarea și să infecteze dispozitivele utilizatorilor.

Conform datelor extrase de la terminalele care rulează HP Wolf Security, concluziile sunt următoarele:

Alex Holland, Senior Malware Analyst în cadrul echipei HP Wolf Security, afirmă că atacatorii cibernetici pot achiziționa cu ușurință „kituri” de malware ușor de utilizat, care infectează sistemele cu un singur click. Astfel, hackerii de nivel inferior nu mai trebuie să-și creeze propriile instrumente, ci pot accesa astfel de kituri. Aceste atacuri invizibile în memorie sunt adesea mai greu de detectat datorită excluderilor instrumentelor de securitate pentru utilizare administrativă, precum automatizarea.

HP Wolf Security, prin izolarea amenințărilor care au reușit să evadeze instrumentele de securitate ale PC-urilor și permiterea programelor malware să ruleze fără a provoca probleme, oferă o perspectivă specifică asupra celor mai noi tehnici utilizate de atacatori. Până în prezent, clienții HP Wolf Security au deschis peste 30 de miliarde de atașamente de e-mail, pagini web și fișiere descărcate fără a raporta breșe de securitate.

Raportul detaliază modul în care hackerii continuă să-și diversifice metodele de atac pentru a evita politicile și instrumentele de securitate. Alte constatări includ faptul că, în timp ce instrumentele necesare pentru a lansa atacuri cibernetice sunt ușor de găsit, hackerii se bazează în continuare pe click-ul utilizatorului. Pentru a reduce riscul reprezentat de kiturile de malware, companiile ar trebui să izoleze activitățile cu risc ridicat, cum ar fi deschiderea atașamentelor de e-mail sau descărcările, reducând astfel suprafața de atac.

HP Wolf Security utilizează micro-mașini virtuale (micro-VM) izolate pentru a deschide fișierele atașate la e-mail și pentru a descărca fișiere și link-uri fără a afecta productivitatea. De asemenea, înregistrează în detaliu încercările de infectare. Tehnologia HP de izolare a aplicațiilor atenuează amenințările care pot trece neobservate de alte instrumente de securitate și oferă informații unice despre noile tehnici adoptate de hackeri.

Despre studiu:
Datele au fost colectate de la clienții HP Wolf Security care au consimțit, în perioada iulie-septembrie 2023.