Зростання розповсюдження шкідливих програм через хмари

Згідно зі звітом TechRepublic, протягом перших трьох кварталів 2023 року хмарні додатки стали основним каналом розповсюдження шкідливого програмного забезпечення за допомогою спірфішингових кампаній. Наступними жертвами були сайти інтернет-магазинів і державних організацій, як зазначає scmagazine.com.

Як повідомляється у звіті компанії Netskope, більшість фішингових операцій, спрямованих на хмарні додатки, зосереджені на сервісах Microsoft, а також на продуктах Adobe і Google.

Фішингові атаки із застосуванням шкідливих документів в основному використовують PDF-файли. З січня по вересень для розміщення шкідливого програмного забезпечення частіше використовувалися хмарні сховища, зокрема Microsoft OneDrive, ніж веб-сховища. Крім того, зв’язок зі шкідливим програмним забезпеченням здійснювався переважно через протоколи HTTP та HTTPS.

За більшість атак шкідливого програмного забезпечення в цей період відповідальна група Wizard Spider, також відома як Grim Spider, UNC1878 і TEMP.MixMaster. Хоча більшість фінансово мотивованих вторгнень походили з Росії та України, серйозною геополітичною загрозою постав зокрема Китай.

Північна Америка й Австралія зазнали найбільшого удару від шкідливого програмного забезпечення, а основними мішенями геополітичних атак стали сектори фінансових послуг і охорони здоров’я.