Υπηρεσία για «Online ανίχνευση» των πιο επικίνδυνων ψηφιακών απειλών

Με την περιπλοκότητα των λειτουργιών να αποτελεί ένα χαρακτηριστικό που συναντάται όλο και πιο συχνά στο σύγχρονο ψηφιακό έγκλημα, η Kaspersky Lab ενεργοποίησε μια νέα online υπηρεσία που συγκεντρώνει όλες τις διαθέσιμες πληροφορίες σχετικά με τις πιο εξελιγμένες κακόβουλες εκστρατείες. Στο διαδραστικό Targeted Cyberattacks Logbook παρουσιάζεται όλο το ερευνητικό έργο της αναγνωρισμένης Παγκόσμιας Ομάδας Έρευνας και Ανάλυσης της Kaspersky Lab.

Στο «online ραντάρ» της εταιρείας περιλαμβάνεται έρευνα πολλών χρόνων πάνω σε 29 μεγάλες στοχευμένες επιθέσεις, μεταξύ των οποίων και ιδιαίτερα γνωστές εκστρατείες όπως οι Regin, Darkhotel, Cloud Atlas και άλλες. Μέσω της νέας υπηρεσίας οι χρήστες μπορούν να εξερευνήσουν τις σχέσεις μεταξύ των απειλών, τις τάσεις και τις επιπτώσεις τους ή να διερευνήσουν τη συμπεριφορά συγκεκριμένων απειλών.

Κάθε ψηφιακή επίθεση εμφανίζεται σ’ ένα timeline με τη μορφή ενός πλοίου: όσο μεγαλύτερο είναι το πλοίο, τόσο μεγαλύτερη είναι και η χρονική διάρκεια που η εκστρατεία βρίσκεται σε λειτουργία. Τα «απόνερα» πίσω από το πλοίο δείχνουν το χρόνο που μεσολάβησε από τον εντοπισμό των πρώτων δειγμάτων malware μέχρι τη δημοσίευση των αποτελεσμάτων του ερευνητικού έργου. Η διαβάθμιση του χρώματος υποδεικνύει τον αριθμό των θυμάτων.

Η υπηρεσία δίνει τη δυνατότητα για παρακολούθηση πιθανών σχέσεων μεταξύ διαφόρων ψηφιακών εκστρατειών, καθώς και για ανάκτηση λεπτομερούς πληροφόρησης σχετικά με κάθε μία από αυτές, όπως η γεωγραφία των «μολύνσεων», οι τρόποι με τους οποίους διαδόθηκε το κακόβουλο λογισμικό, οι στόχοι των ψηφιακών εγκληματιών και τα ειδικά χαρακτηριστικά της κάθε επίθεσης. Ένα εύχρηστο φίλτρο βοηθά στην ταξινόμηση των επιθέσεων σε κατηγορίες, καθιστώντας δυνατό, για παράδειγμα, τον εντοπισμό των επιθέσεων που στόχευαν μόνο σε πληροφορίες από ιδιωτικές εταιρείες, σε μια συγκεκριμένη χώρα, κάνοντας χρήση συγκεκριμένων τεχνικών.

Αξίζει να αναφερθεί ότι η το διαδραστικό χρονικό των στοχευμένων ψηφιακών επιθέσεων είναι διαθέσιμο στη διεύθυνση apt.securelist.com ενώ περισσότερες πληροφορίες σχετικά με τις νέες τάσεις στον τομέα των απειλών Advanced Persistent Threats είναι διαθέσιμες στο Securelist.com.