CERT.PT registreerib veebruarist märtsini 138 küberturbeintsidenti. Andmepüük kasvab jätkuvalt – Internet

Selle aasta veebruarist märtsini tõusis CERT.PT registreeritud vahejuhtumite arv 75-lt 138-ni. Andmed saadi värskeima riikliku küberjulgeolekukeskuse (CNCS) vaatluskeskuse bülletäänist. Pärast Portugali ettevõtete IT-turvameetmete puudumist rõhutatakse maikuu väljaandes pandeemiaga tuvastatud turvaintsidentide panoraame.

Teadete kohaselt tõsteti taas esile andmepüügirünnakuid ning ajavahemikus veebruarist märtsini registreeris CERT.PT 57 juhtumit. CNCS teatab, et küberkurjategijad on ära kasutanud sotsiaalse eraldatuse ja üha suurema Interneti-kasutamise taseme, et simuleerida kodupanga teenuseid ja digitaalse sisu voogesitust, aga ka veebipoode.

Aprillis avaliku ministeeriumi avaldatud aruande põhjal rõhutas CNCS, et küberkuritegevuse vastu võitlemise büroosse laekunud kaebuste arv on suurenenud. Veebruaris registreeritud 20st kaebusest tõusis märtsis 46 kaebust. Kuni 16. aprillini toimus kasv hüppeliselt, ulatudes 76 kaebuseni.

Küberkuritegevusevastasele ametile esitatud kaebuste arvu areng. krediit: avalik ministeerium

Küberrünnakud, milles kasutajate hirmu ärakasutamiseks kasutatakse sotsiaalseid inseneritehnikaid, on muutunud tavalisemaks pärast seda, kui COVID-19 pandeemia hakkas mõjutama Portugali.

CNCSi andmetel on kõige levinumad küberrünnakud andmepüügiskeemid, mis kasutavad tervisega seotud organisatsiooni või asutuse nime, näiteks WHO. Sageli esinevad ka digitaalsed pettused, mis koguvad annetusi ühisrahastuse kaudu meditsiiniliste materjalide ja võltsrakenduste ostmiseks, mis lubavad jälgida COVID-19, kuid nakatavad ka seadmeid pahavaraga.

Meditsiiniseadmete väidetav müük võltsitud veebisaitide kaudu või petturlike pakkumiste kaudu on CNCS-ile murettekitav, samuti komplekti COVID-19 müük pimedas veebis. Lisaks Ransomware rünnakutele, nagu hiljutine EDP juhtum, märgiti kampaanias ka desinformatsiooni, mis süüdistas vähemuste rühmi ja riike pandeemia tekitamises.