Компания Zscaler выпустила ежегодный отчет ThreatLabz, в котором освещаются проблемы безопасности, которые должны быть в поле зрения каждого разработчика.
В отчете «Угрозы для мобильных устройств, IoT и OT за 2024 год», охватывающем период с июня 2023 года по май 2024 года, выделены критические уязвимости в мобильных приложениях, IoT-устройствах и операционных технологических (OT) системах, требующие немедленного внимания со стороны сообщества разработчиков.
Одним из наиболее тревожных выводов является обнаружение в Play Store более 200 зараженных приложений, общее число загрузок которых превысило восемь миллионов. Это подчеркивает необходимость применения более надежных методов обеспечения безопасности при разработке мобильных приложений и более строгих процессов проверки магазинов приложений.
В отчете также отмечается 45-процентный рост числа транзакций с вредоносными программами для IoT, заблокированных облачной платформой Zscaler, по сравнению с предыдущим годом, что свидетельствует о растущей угрозе, которую разработчики IoT должны учитывать в своих стратегиях безопасности.
Дипен Десаи, директор по безопасности Zscaler, сказал: «Киберпреступники все чаще нацеливаются на устаревшие незащищенные активы, которые часто выступают в качестве плацдарма для сред IoT и OT, что приводит к утечке данных и атакам с использованием выкупного ПО.
«Вредоносные программы для мобильных устройств и вишинговые атаки с использованием искусственного интеллекта пополняют этот список, поэтому CISO и CIO должны уделять первоочередное внимание решениям с нулевым уровнем доверия на базе искусственного интеллекта, чтобы перекрыть всевозможные векторы атак и защитить себя от них».
Для разработчиков в секторе финтеха отчет вызывает серьезные опасения. Число атак банковского вредоносного ПО выросло на 29 %, а число инцидентов со шпионским ПО увеличилось на 111 % по сравнению с прошлым годом. В отчете особо отмечается Anatsa, вредоносная программа для банковской системы Android, которая атаковала более 650 финансовых учреждений, в частности в Германии, Испании, Финляндии, Южной Корее и Сингапуре.
Наиболее частыми объектами атак мобильных вредоносных программ стали технологический и образовательный секторы - на них приходится по 18 % атак, за ними следует производство - 14 %. Разработчикам, работающим в этих отраслях, следует быть особенно бдительными и внедрять надежные протоколы безопасности в свои приложения.
В сфере IoT производственный сектор уже второй год подряд остается главной целью атак вредоносного ПО: на него приходится 36 % всех блоков вредоносного ПО для IoT, обнаруженных на платформе Zero Trust Exchange компании Zscaler. Такая распространенность объясняется широким использованием IoT-приложений в различных процессах, что подчеркивает необходимость для разработчиков уделять приоритетное внимание безопасности в промышленных IoT-решениях.
Отчет также проливает свет на уязвимости ОТ-систем, которые все чаще интегрируются в корпоративные сети. Такая интеграция расширяет поверхность атаки, делая эти системы более восприимчивыми к внешним угрозам и увеличивая риск латерального перемещения внутри сетей. Разработчики, работающие над ОТ-системами, должны знать об этих рисках и проектировать свои решения с учетом требований безопасности.
Для разработчиков последствия этого отчета очевидны: безопасность должна быть интегрирована с самого начала, независимо от того, создаете ли вы мобильные приложения, IoT-устройства или OT-системы.
Плагин WordPress Jetpack выпустил сегодня критическое обновление безопасности, устраняющее уязвимость, которая позволяла вошедшему в систему пользователю получить доступ к формам, отправленным другими посетителями сайта.
Компания Casio подтвердила, что ранее в этом месяце подверглась атаке вымогательского ПО, и предупредила, что личные и конфиденциальные данные сотрудников, кандидатов на работу и некоторых клиентов были также похищены.
CISA предупреждает о том, что угрожающие субъекты были замечены в использовании незашифрованных постоянных файлов cookie F5 BIG-IP для определения и нацеливания на другие внутренние устройства в целевой сети.