بهره مندی هکرها از خودکارسازی حملات

به گزارش کارگروه امنیت سایبربان، به نقل از «chron»؛ شرکت امنیتی الرت لاجیک (Alert Logic) واقع در هوستون، گزارشی منتشر کرد که نشان دهنده ی افزایش نگرانی های امنیت سایبری در مورد صنایع است. تحولات در روشه ایی که هکرها به سازمان ها حمله می کنند، شرکت ها را بدون در نظر گرفتن اندازه، در معرض خطرات بیشتری قرار می دهد.

همان طور که کلاه برداران روبوکال (robocall) به طور فزاینده ای در تلفن ها رایج شده اند، حملات خودکار و بازگشتی تصادفی برای آزمایش وب سایت ها در حال راه اندازی است. از آنجایی که حملات خودکار به همه ی سازمان های کوچک و بزرگ ضربه می زند، دیگر بزرگی یا صنعتی بودن سازمان ها، پیش بینی کننده ی قابل اعتمادی برای خطر ها نیستند.

متخصصان امنیت سایبری به طور سنتی هک ها را در سطوح مختلفی دسته بندی کرده اند تا بتوان حملات را در مراحل اولیه شناسایی و با آنها مقابله کرد. اکنون اکثریت حمله ها، همه ی آن سطوح را در یک مرحله ی واحد جمع می کند، سیستم امنیتی را آزمایش کرده و تقریبا بلافاصله بدافزار را ارائه و نصب می کنند.

الرت لاجیک پس از تحلیل و بررسی داده های بیش از 1.2 میلیارد ناهنجاری ، 7.2 میلیون رویداد امنیتی و 250 هزار حوادث امنیتی تایید شده بین مشتریانش، در طی یک دوره ی 14 ماهه، بین سال های 2017 و 2018 ، به این نتایج رسیده است.

روهیت دامنکر(Rohit Dhamankar)، معاون محصولات اطلاعات تهدیدات در الرت لاجیک گفت:

این آشکار است که مهاجمان پوشش را کنار زده و حمله های جدید را ابداع می کنند تا هرجا نقطه ضعفی دیدند، از آن سوءاستفاده کنند. چیزی که دردسر آفرین است، استفاده از نیروی های تقویت کننده مانند اتوماسیون برای چیره شدن در حمله ها و افزایش سود مالی است.