Всеки ден се извършват над 600 милиона кибератаки срещу потребители на Windows

Microsoft публикува доклада зa киберсигурността Digital Defense Report 2024. Документът от 114 страници показва значително увеличение на броя на различните видове кибератаки през изминаващата година. Особено се подчертава, че хакерите разполагат с все повече технически средства, включително такива, свързани с изкуствен интелект.

Според доклада потребителите на Windows са изложени на повече от 600 милиона кибератаки всеки ден. При атаките се използват рансъмуер, фишинг (измама чрез фалшиви уебсайтове) и други сложни форми на кражба на самоличност. В повечето случаи хакерите се опитват да получат пароли.

Докладът обхваща периода от юли 2023 година до юни 2024 година, като подчертава постоянната роля на кибероперациите в по-широки геополитически конфликти.

Експертите на Microsoft отбелязват, че киберпрестъпниците активно използват най-новите технологии, включително инструменти, базирани на изкуствен интелект (ИИ). Технологията помага на нападателите да създават фалшиви изображения, видеоклипове и аудиозаписи. Изкуственият интелект се използва и за масово създаване на „перфектни“ автобиографии, за да се проникне във вътрешните системи на компаниите чрез фалшиви кандидатури за работа. Също така стана ясно, че хакерите могат да използват директно платформи с изкуствен интелект за атаки. Например, чрез въвеждането на фалшиви заявки (XPIA) те могат да изпращат фалшиви команди и да придобият контрол над компютъра на жертвата.

Не само обикновените потребители са изложени на риск. Кибератаките все по-често са насочени към правителствени организации и компании. Например, през настоящата година системата на здравеопазването в САЩ е била подложена на 389 успешни кибератаки, което е довело до прекъсване на работата на мрежи, различни системи и забавяне на важни медицински процедури.

Както се подчертава в доклада, зад много от тези атаки стоят не само „обикновени“ киберпрестъпници. Все по-често са замесени и държавни участници. Microsoft посочва Китай, наред с други държави като един от основните източници на такива атаки, особено в контекста на намесата в предизборните кампании преди президентските избори в САЩ. В същото време границата между обикновените киберпрестъпници и спонсорираните от държавата хакери става все по-неясна.

Съобщава се, че през тази година Microsoft е успяла да предотврати около 1,25 милиона DDoS атаки, което е четири пъти повече в сравнение с миналата година. Едно от основните заключения на тазгодишния доклад за сигурността? Според Microsoft ще е необходимо международно сътрудничество между държавите, за да се противодейства на нарастващия брой киберзаплахи.