Hotbilden i november: Skadlig programvara riktar in sig på kritisk infrastruktur

IT-säkerhetsföretaget Check Point Software har publicerat sin rapport över utvecklingen av skadlig programvara för november månad. Statistiken belyser det växande hotet av den skadliga programvaran Androxgh0st, som klättrat upp på en delad förstaplats med Fakeupdates med 6,91 procent av svenska verksamheter drabbade. Forskare har även upptäckt att Androxgh0st utnyttjar sårbarheter hos IoT-enheter och servrar – viktiga komponenter i kritisk infrastruktur.

Androxgh0st, som har integrerats med bot-nätverket Mozi, kan nu tillämpa dess strategier och därmed attackera system via fjärrstyrning och andra metoder för att upprätthålla åtkomst som möjliggör skadliga aktiviteter såsom överbelastningsattacker och datastöld. Botnätet infiltrerar olika system genom säkerhetshål som inte åtgärdats och integrationen av Mozi har avsevärt ökat Androxgh0sts räckvidd, vilket gör det möjligt att infektera allt fler enheter med denna kod. Företag och privatpersoner har blivit alltmer blivit beroende av IoT-enheter vilket kan vara sårbart utan rätt skydd.

Kritisk infrastruktur, som bland annat omfattar energinät, transportsystem och sjukvård fortsätter att vara ett attraktivt mål för cyberkriminella aktörer på grund av dess viktiga roll i vardagen och samhället. Störningar inom dessa system kan sprida ett utbrett kaos, ekonomiska förluster och vara ett direkt hot mot den allmänna säkerheten.

– Ökningen av Androxgh0st och integrationen med Mozi visar hur cyberkriminella aktörer konstant utvecklar sina metoder för att komma åt känslig information, säger Mats Ekdahl, säkerhetsexpert på Check Point Software. Företag och organisationer behöver snabbt både anpassa och implementera säkerhetsåtgärder som kan identifiera och neutralisera dessa hot, innan de kan orsaka omfattande skador.

Förutom Androxgh0st och Fakeupdates på en delad förstaplats med 6,91 procent, så intar MrBeast listan på en tredjeplats med 4,92 procent.