Trusselutsikter for november: Skadelig programvare retter seg mot kritisk infrastruktur

IT-sikkerhetsselskapet Kontrollpunkt Software har publisert sin rapport om trender innen skadevare for november måned. Statistikken fremhever den økende trusselen fra skadevaren Androxgh0st, som har klatret til en delt førsteplass med Fakeupdates, med 6,91 prosent av svenske bedrifter berørt. Forskere har også oppdaget at Androxgh0st utnytter sårbarheter i IoT-enheter og -servere – viktige komponenter i kritisk infrastruktur.

Androxgh0st, som har integrert seg med Mozi-botnettverket, kan nå bruke sine strategier og dermed angripe systemer via fjernkontroll og andre metoder for å opprettholde tilgang som muliggjør ondsinnede aktiviteter som tjenestenektangrep og datatyveri. Botnettet infiltrerer diverse systemer gjennom uoppdaterte sikkerhetshull, og integreringen av Mozi har økt Androxgh0sts rekkevidde betydelig, noe som gjør det mulig å infisere flere og flere enheter med denne koden. Forretninger og enkeltpersoner har blitt stadig mer avhengige av IoT-enheter, som kan være sårbare uten skikkelig beskyttelse.

Kritisk infrastruktur, som inkluderer energinettverk, transportsystemer og helsevesen, fortsetter å være et attraktivt mål for nettkriminelle aktører på grunn av dens viktige rolle i hverdagen og samfunnet. Forstyrrelser i disse systemene kan spre omfattende kaos, økonomiske tap og være en direkte trussel mot offentligheten sikkerhet.

– Fremveksten av Androxgh0st og integrasjonen med Mozi viser hvordan nettkriminelle aktører stadig utvikler metodene sine for å få tilgang til sensitiv informasjon, sier Mats Ekdahl, sikkerhetsekspert hos Check Point-programvare. Forretninger og organisasjoner må raskt både tilpasse og implementere sikkerhetstiltak som kan identifisere og nøytralisere disse truslene, før de kan forårsake omfattende skade.

I tillegg til Androxgh0st og Fakeupdates på en delt førsteplass med 6,91 prosent, tar MrBeast listen på tredjeplass med 4,92 prosent.