Pišu: Dejvid Em, glavni bezbednosni istraživač, i Roman Unuček, viši malver analitičar
Kraj godine je pravo vreme za osvrt na najveće sajber pretnje i incidente koji su se dogodili tokom prethodnih 12 meseci, kako bi se razmotrio uticaj ovih događaja na organizacije i pojedince, kao i njihov značaj za evoluciju sajber pretnji.
Ako se osvrnemo na 2017. godinu, ono što se najviše ističe jeste rastući broj nejasno postavljenih granica: između različitih vrsta sajber pretnji i različitih vrsta sajber kriminalnih grupa koje su akteri tih pretnji. Primer ovog trenda može biti ExPetr napad iz juna ove godine, koji je izazvao puno pažnje. Na prvi pogled, delovao je kao samo još jedan ransomware program, za koji se, međutim, ispostavilo da je targetiran, destruktivan virus koji briše podatke. Još jedan primer jeste „deljenje“ kriminalnog koda, za koje je zaslužna sajber kriminalna grupa „Shadow Brokers”, koja je drugim kriminalnim grupama omogućila pristup naprednim exploit alatima, navodno razvijenim u agenciji za nacionalnu bezbednost (NSA), koje bez njihove pomoći ne bi bile u mogućnosti da dođu do tako sofisticiranog koda. Treba pomenuti i pojavu naprednih upornih pretnji (APT) koje nisu bile fokusirane na sajber špijunažu, već na krađu novca kojim bi finansirale druge aktivnosti kriminalne grupe. Biće zanimljivo videti kako će se ovaj trend razvijati u 2018. godini…
Tekst u celosti možete da pročitate u virtuelnom izdanju časopisa.
