Bencana Alam dan Pemanasan Global Bahan Bakar Malware Flames

Pengembang malware dan malware memahami bahwa cara termudah untuk memikat pengguna agar mengeklik tautan, membuka lampiran file, atau membaca pesan adalah menargetkan topik hangat yang telah diminati oleh pengguna tersebut dan berdiskusi di sekitar pendingin air pepatah. AppRiver, penyedia solusi keamanan e-mail dan Web, telah menyusun laporan berdasarkan paruh pertama tahun 2010 menganalisis ancaman saat ini dari malware dan spam, dan menyoroti sifat oportunistik dari serangan.

Secara umum, orang-orang baik. Mereka ingin berkontribusi, dan menawarkan dukungan dalam krisis untuk membantu sesama mereka. Sedih - dan ironisnya - tidak ada yang mengerti altruisme dan kepedulian penduduk lebih baik daripada minoritas yang lebih suka mengeksploitasi dan memanfaatkan peristiwa untuk keuntungan cepat.

Salah satu target termudah untuk spam dan malware adalah bencana alam. Ketika peristiwa seperti gempa bumi di Haiti dan Chile, atau letusan gunung berapi besar di Islandia menangkap berita utama, orang-orang ingin tahu tentang rincian dan ingin menawarkan dukungan dengan cara apa pun yang mereka bisa. Setelah bencana tersebut, pengguna sangat mungkin untuk mengklik dan menanggapi undangan yang tampaknya jauh dari sah.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

AppRiver melaporkan bahwa dalam beberapa hari seperti Peristiwa malware dan ancaman spam mulai meningkat. AppRiver menemukan 419 penipuan phishing yang mengaku sebagai amal mencari sumbangan untuk korban bencana alam, serta penyerang menggunakan spam dan tautan Web yang ditargetkan pada kata kunci yang terkait dengan bencana untuk menyedot uang dan menyebarkan malware.

Kecuali Anda mempertimbangkan polusi suara dari vuvuzelas, turnamen FIFA World Cup 2010 bukanlah bencana alam. Namun, acara global yang berfokus pada olahraga paling populer di dunia (di luar gelembung Amerika Serikat setidaknya), dengan pemirsa yang diharapkan sebesar 30 miliar terlalu menggiurkan bagi pengembang malware untuk dilewatkan. Penggemar yang ingin mengikuti tontonan adalah sasaran yang mudah tertipu untuk serangan bertema Piala Dunia.

Tema populer lain yang tampaknya diserang para penyerang adalah pemanasan global. Orang lain "menjadi hijau", jadi mengapa tidak malware? Penyerang meluncurkan kampanye phishing tombak yang ditargetkan pada perusahaan yang terlibat dalam program topi dan perdagangan untuk mencuri kredit karbon. Diperkirakan bahwa penyerang mencuri sebanyak 250.000 kredit karbon senilai sekitar $ 4 juta.

Laporan AppRiver menjelaskan "Email yang berpura-pura berasal dari Otoritas Perdagangan Emisi Jerman yang bertanggung jawab untuk menangani pelaksanaan perdagangan emisi sesuai Kyoto Protokol Penerima diberitahu bahwa mereka perlu mendaftar ulang akun mereka dengan Agency dan ketika mereka melakukannya, para penyerang mendapatkan akses penuh ke akun-akun ini. "

Satu hal tampaknya konsisten di seluruh laporan AppRiver: penyerang adalah oportunistik. Apakah bencana alam, peristiwa olahraga global, waktu pajak, atau kematian selebritas, penyerang akan memanfaatkan peristiwa saat ini untuk meningkatkan peluang keberhasilan mereka.

Jelasnya, perusahaan harus memiliki langkah keamanan untuk mengidentifikasi ancaman malware, membuang email spam yang tidak diinginkan, dan secara umum waspada terhadap serangan cyber. Tapi, administrator TI juga harus sadar akan berita, dan bersiap untuk lebih waspada dalam mendeteksi dan memblokir ancaman yang terkait dengan peristiwa besar.

Anda dapat mengikuti Tony di halaman Facebook, atau menghubungi dia melalui email di [email protected]. Dia juga tweet sebagai @Tony_BradleyPCW.