دراسة: ارتفاع البرمجيات الخبيثة إلى 28 مليونا عام 2013

توصلت دراسة "التهديدات المالية الالكترونية لعام 2013" التي أجرتها شركة "كاسبرسكي لاب"، إلى أن المجرمين الالكترونيين يحاولون جاهدين البحث عن إمكانية للوصول إلى حسابات المستخدمين، حيث ارتفع عدد الهجمات في العام الماضي ضمن البرمجيات الخبيثة المالية إلى 28.4 مليون حتى 27.6 % أكثر من المؤشر نفسه في عام 2012.
وتتضمن البرمجيات التي صممت لسرقة المعلومات المالية بما في ذلك أحصنة طروادة المصرفية، مسجلات النقرات على لوحة المفاتيح ونوعين جديدين من البرمجيات الخبيثة، الأول يقوم بسرقة محافظ "Bitcoin" والثاني يقوم بتحميل البرامج لإنشاء العملة الالكترونية، حيث أصبح النشاط المشترك للبرامج التي تستهدف "Bitcoin" أحد أهم الدوافع وارء نمو الهجمات المالية الالكترونية في عام 2013.
أما العامل آخر يكمن في اكتشاف عدد من الثغرات الخطيرة المستخدمة من قبل المجرمين الالكترونيين لشن الهجمات الالكترونية عبر منصة "جافا" المنتشرة.
وفي عام 2013، وفرت "كاسبرسكي لاب" الحماية ل3.8 مليون مستخدم من الهجمات المالية (زيادة بنسبة 18.6% )، خلال السنة الماضية اكتشفت حلول "كاسبرسكي لاب" نحو 108 ألف محاولة إصابة بالبرمجيات الخبيثة المالية في مصر، وبلغ المعدل المتوسط للهجمات بمشاركة البرمجيات الخبيثة المالية 3.8 للفرد في مصر، 4.1%من المستخدمين قد اصطدموا بهذه البرمجيات.
أما أحصنة طروادة "المصرفية" مثل "Zbot، Carberp وSpyEye" فاستحوذت على ثلثين من نسبة البرمجيات الخبيثة المالية، مقارنة بعام 2012، انخفضت نسبة هذا النوع من البرمجيات الخبيثة نظراً لزيادة نشاط البرمجيات الخبيثة التي تستهدف "Bitcoin".
أما نسبة مسجلات المفاتيح البرامج التي تعترض النقرات على لوحة المفاتيح، فقد شهدت انخفاضاً تدريجياً، وذلك لأن المجرمين الالكترويين تحولوا من هذه البرمجيات إلى أحصنة طروادة التي تتمتع بنطاق واسع من الوظائف.
وتلاحظ النسبة الأكبر من الجريمة الالكترونية المالية في أفغانستان، بوليفيا، كاميرون، منغوليا، ميانمار، بيرو، تركيا وأثيوبيا، التي تشكل فيها التهديدات من هذا النوع أكثر من 12% من البرمجيات الخبيثة، كما أن نسبة المستخدمين الذين واجهوا البرمجيات الخبيثة المالية من بين العدد الإجمالي من المستخدمين الذين تعرضوا لهجمات المجرمين الالكترونيين.
تطبيقات لسرقة المال
وقد شهد عام 2013 زيادة في عدد التطبيقات القادرة على سرقة المال من الحسابات المصرفية للمستخدمين، وزاد عدد هذه الانواع من التهديدات في مجموعة "كاسبرسكي لاب" بنحو 20 ضعفاً خلال العام، وكانت غالبية الهجمات تستهدف هواتف "أندرويد" الذكية.
وقال سيرجي لوجكين كبير الباحثين الأمنيين في "كاسبرسكي لاب"، إن العام الماضي شهد زيادة ملموسة في نسبة التهديدات المالية الالكترونية، حيث لعبت البرمجيات المخصصة لسرقة المال الدور الأبرز في ذلك، وتعود شعبية أحصنة طروادة المصرفية وغيرها من البرامج المستهدفة للبيانات المالية، إلى أنه باستطاعة المجرمين الالكترونيين استخدامها لسرقة المال بسرعة، وقد أجبر الوضع الراهن المستخدمين والمؤسسات المالية إلى تبني إجراءات فعالة للوقاية من التهديدات الالكترونية في الوقت الذي يتوجب على مطوري البرامج الأمنية تطوير حلول حماية جديدة".
ولمواجهة التهديدات المالية الالكترونية، تشتمل حلول "كاسبرسكي لاب" للمنزل والشركات الصغيرة على تقنية "Safe Money" التي تحمي بيانات المستخدمين خلال جلسات الصيرفة أو الدفع عبر الانترنت.
والبرمجيات الخبيثة ليست الأسلوب الوحيد المستخدم من قبل المجرمين الالكترونيين لسرقة المال عبر الانترنت؛ فالتصيد أي إنشاء نسخ مزيفة من المواقع للاستحواذ على البيانات السرية للمستخدمين أسلوب شائع أيضاً.
وفي عام 2013 قامت "كاسبرسكي لاب" بتعطيل أكثر من 330 مليون هجمة الكترونية منها 31.45% تمت بواسطة أسماء المصارف، أنظمة الدفع الالكتروني أو المتاجر الالكترونية، واستخدمت في تقرير "التهديدات الالكترونية المالية في عام 2013" بيانات وفرها المشاركون في شبكة "كاسبرسكي" للأمان.