Przez prawie dziesięć lat eksperci z działu badań incydentów komputerowych w firmie Kaspersky analizowali różne zdarzenia naruszenia cyberbezpieczeństwa, z których większość dotyczyła aktywności rosyjskojęzycznych cyberprzestępców.

W ostatnich latach badacze zaobserwowali kilka istotnych zmian, jeśli chodzi o sposób działania tych cybergangów oraz ich najczęstsze cele.

Zrozumienie, w jaki sposób działają cyberprzestępcy oraz jak ewoluują pod względem taktyk, technik i procedur, jest niezwykle istotne w środowisku związanym z cyberbezpieczeństwem i pomaga osobom odpowiedzialnym za bezpieczeństwo korporacyjne lepiej przygotować się do obrony przed ewentualnymi incydentami.

Dlatego eksperci z firmy Kaspersky pokusili się o przegląd najważniejszych zmian, jakie zaszły na przestrzeni ostatnich sześciu lat - a zmieniło się wiele.

Po wielomiesięcznych pracach rząd opublikował nowy projekt ustawy o krajowym systemie cyberbezpieczeństwa. Rynek telekomunikacyjny zarzuca, że dodano do niego zupełnie nowe zapisy, za to nie usunięto wad, którymi były obarczone poprzednie wersje i które zgłaszano w toku konsultacji.

Mimo to projekt został już skierowany do Komitetu Rady Ministrów ds. Bezpieczeństwa Narodowego i Spraw Obronnych.

W propozycjach pozostały niejasne i subiektywne kryteria oceniania dostawców infrastruktury, m.in. na podstawie powiązania z krajem spoza UE i NATO.

– To ewidentna dyskryminacja naruszająca międzynarodowe umowy – podkreśla Ryszard Hordyński z Huaweia, chińskiego koncernu, któremu na podstawie nowych przepisów mogłoby grozić wykluczenie z polskiego rynku.

Sprzedaż organiczna Grupy spadła o -1% r/r. Sprzedaż w Chinach kontynentalnych w sektorze Network i Digital Services spadła o -3,6 mld SEK.

Miało to wpływ na tempo wzrostu o -6%. Zaobserwowano pewne zakłócenia w łańcuchu dostaw.

Zaraportowana sprzedaż wyniosła 56.3 (57.5) mld SEK Marża brutto bez opłat restrukturyzacyjnych poprawiła się do 44,0% (43,2%), głównie dzięki zwiększonym przydodom, częściowo z mocą wsteczną, z praw własności intelektualnej oraz przejętej działalności Cradlepoint.

Dźwignia operacyjna nadal była silna w sektorze Networks. Zaraportowana marża brutto wyniosła 44,0% (43,1%) Marża EBIT bez opłat restrukturyzacyjnych poprawiła się do 15,7% (15,6%). Zaraportowany EBIT wzrósł od 8,6 mld SEK (15,0%) do 8,8 mld SEK (15,7%). 

Sieć punktów odbioru liczy już ponad 17 tys. punktów i liczba ta sukcesywnie rośnie. Składają się na nią nie tylko placówki pocztowe i automaty paczkowe, ale również punkty partnerskie – sklepy: Żabka, Biedronka, ABC, Lewiatan, Delikatesy Centrum oraz kioski RUCH i stacje paliw ORLEN.

Klienci coraz chętniej wybierają tę wygodną i szybką formę dostawy dla swoich internetowych zakupów.

Teraz dzięki akcji promocyjnej, kupujący na popularnym serwisie Allegro za wybór dostawy do punktów odbioru zostaną nagrodzeni Monetami, czyli wirtualnymi punktami Allegro.

Klienci mogą wymienić Monety na kupony, którymi zapłacą mniej za zakupy na Allegro.

Głównym celem wykrytego w 2016 r. trojana bankowego Trickbot była kradzież danych bankowych online. Szkodnik ten zmieniał się na przestrzeni pięciu lat swojej aktywności w wyniku coraz bardziej zaawansowanego zestawu narzędzi tworzonego przez cyberprzestępców.

Badacze z firmy Kaspersky prześledzili ewolucję Trickbota, analizując 61 jego dotychczasowych modułów, i ustalili, w jaki sposób cyberprzestępcy aktualizowali tego trojana.

Trickbot wywodzi się od trojana bankowego Dyre, który początkowo kradł dane bankowe oraz dane uwierzytelniające do kont e-bankowości.

Szkodnik ewoluował do obecnej postaci wielomodułowego zagrożenia, którego zakres aktywności obejmuje obecnie wiele nowych funkcji, takich jak rozprzestrzenianie innych szkodliwych programów (np. ransomware Ryuk).