Agencja Bezpieczeństwa Wewnętrznego przedstawiła w minionych dniach obszerny raport ze swojej działalności, który omawia wydarzenia z ostatnich dwóch lat. Decyzja o opublikowaniu tego dokumentu po nieco dłuższej przerwie wynika z konieczności poinformowania społeczeństwo o aktualnym stanie bezpieczeństwa naszego kraju.
Wzrost poziomu zagrożeń w sektorze cyberbezpieczeństwa
Nasza sytuacja jest podwyższona, co potwierdza obowiązywanie drugiego stopnia zagrożenia określonego przez Krajowy Regulamin Postępowania. Jesteśmy nieustannym celem dla grup APT wspieranych przez aktywistów oraz zwykłych cyberprzestępców z zagranicy.
Główne źródła ataków na infrastrukturę krytyczną
Analiza danych wskazuje, że głównymi agresorami są Rosja i Białoruś, które prowadzą nieustanne działania wywiadowcze. W mniejszym stopniu zagrożenia płyną również z Chin.
Ewoluujące metody ataków typu phishing
Atakujący coraz częściej próbują przejąć konta w popularnych usługach internetowych, aby uzyskać dostęp do poufnych danych. Kluczową rolę odgrywa tutaj emailowy fishing, który ewoluuje z prostych wiadomości w zaawansowane ataki spear phishing.
Nowe zagrożenie: kod QR jako wektor infekcji
Ostatnio zauważalny jest wzrost wykorzystywania złośliwych kodów QR do celów wywiadowczych. Obrazki te przechodzą przez filtry antyspamowe, co sprawia, że ofiara musi je zeskanować ręcznie.
Uwierzytelnianie ataków poprzez publiczną infrastrukturę
Ciekawostką jest to, że serwery wykorzystywane do komunikacji między atakującymi a ich ofiarami są uruchamiane w chmurach takich jak Google czy AWS. Dzięki temu ruch taki skutecznie ukrywa się przed oczyma cyberbezpieczników.
Podszywanie się pod instytucje publiczne
Kod QR często pojawia się na parkomatów lub jest dołączany do fałszywych mandatów, udając oficjalne komunikaty. Atakujący liczą na ludzką ciekawość i zaufanie do znanych marek oraz instytucji państwowych.
Współpraca z podmiotami kluczowymi dla bezpieczeństwa
Zespół CISRT GOF działa jako pierwsza linia obrony, identyfikując incydenty zanim one dotrą do nas. Wspierają oni najważniejsze organizacje, aby były odporne na ataki i przygotowane na reakcję.