თბილისი (GBC) - კაპსერსკის ლაბორატორიის ანგარიშგების  თანახმად, ექსპლოიტეტებისთვის Microsoft Office- ის მავნე პროგრამები, რომლებსაც იყენებენ დაუცველ  პროგრამულ უზრუნველყოფაზე შეტევისთვის - 2018 წლის პირველ კვარტალში ერთ-ერთი ყველაზე გავრცელებული კიბერპათია გახდა.

მხოლოდ სამი თვის განმავლობაში, Microsoft Office- ის ექსპლოატების წილი თითქმის 50% -ით გაიზარდა, რაც გასული წლის საშუალო  მაჩვენებელზე ორჯერ მეტია. საქართველოში, 2018 წლის პირველ კვარტალში მავნე პროგრამული უზრუნველყოფასტან შეჯახებული მომხმარებლის საერთო წილმა შეადგინა  1.2%.

ჰაკერული შეტევები ექსპლოიტეტების გამოყენებით აღიარებულნი არიან ძლიერებად, რადგან არ საჭიროებენ დამატებით ურთიერთქმედებას  მომხმარებლებთან (შასშროების  კოდი ვრცელდება შეუმჩნევლად). მას ხშირად იყენებენ, როგორც   არაკანონიერი შემოსავლის მაძებარი კიბერდამნაშავეები, ასევე ბოროტი განზრახვის მქონე სახელმწიფო სუბიექტებიც.

უპირველეს ყოვლისა ბოროტგანმზრახველები ინფორმირდებიან იმ პროგრამული უზრუნველყოფის დაუცველობის შესახებ, რომლების საშუალებას აძლევთ  გაუშვან  ვნებისმიმყენებელი პროგრამა სისტემაში.  შემდეგ მათ  მოწყობილობის მესაკუთრის დაუკითხავად შეჰყავთ დასნებოვანებული კოდი, სადაც სთავაზობენ ეწვივნონ  საითს ან გახსნან  ფაილი. მეორე შემთხვევაში ექსპლოიტის გადაცემა, როგორც წესი, ხდება ფიშინგური საიტების ან სპამების დახმარებით.

2018 წლის  პირველ კვარტალში მოხდა სერიოზული ცვლილება  შეტევისათვის გამოსაყენებელი ამ ტიპის მავნებლების განაწილების საკითხში. მკვეთრად გაიზარდა პოპულარული Microsoft Office -ისათვის  განკუთვნილი ექსპლოიტების რაოდენობა. „კასპერსკის ლაბორატორიის“ ექსპერტების მონაცემებით, საოფისე დანართებში აღმოაჩინეს ისეთი სხვადასხვა სახის დაუცველობა, რომლებსაც  გასულ წელს შენიშნავდნენ მხოლოდ  Adobe Flash-ში.

Flash-ის  ექსპლოიტების წილი კი,  პირიქით, მცირდება: 2018 წლის პირველი კვარტლის ანგარიშის თანახმად, ის ოდნავ ნაკლებია 3%-ზე. ეს არის კომპანია Adobe- სა და Microsoft- ის მუშაობის შედეგი, რომლებიც არ იშურებენ  ძალისხმევას იმისათვის, რომ ხელი შეუშალონ   Flash Player-ის  არაადეკვატურ  გამოყენებას.

"საფრთხეების ლანდშაფტი პირველ კვარტალში ცხადყოფს, რომ განახლების მართვისადმი  სათანადო ყურადღების ნაკლებობა არის ერთ-ერთი ყველაზე მნიშვნელოვანი კიბერ საფრთხე. პროგრამული უზრუნველყოფის სპეციალისტები დაუცველობის აღმოსაფხვრელად ხშირად უშვებენ პატჩებს, მაგრამ მომხმარებლები ხშირად ვერ ახერხებენ პროდუქტის განახლებას თავის დროზე. ეს იწვევს ფარული და მაღალეფექტური თავდასხმების ტალღებს იმ დროს, როდესაც კიბერდანაშაულთა საზოგადოებაში ფართოდაა გავრცელებული ინფორმაცია დაუცველობის შესახებ“ -აღნიშნავს „კასპერსკის ლაბორატორიის“ ევრისტიკული დეტექტირების  ჯგუფის ხელმძღვანელი  ალექსანდრ ლისკინი.

ექსპლოიტებთან შეტევის თავიდან ასაცილებლად, საჭიროა დროულად განაახლოთ მოწყობილობების დაყენება და შეარჩიოთ საიმედო დეველოპერი, რომელიც აღიარებულია ინფორმაციული უსაფრთხოების საკითხებზე პასუხისმგებლობის მაღალი გრძნობით. „კასპერსკის ლაბორატორიის“  გადაწყვეტილებები იყენებენ სპეციალურ ტექნოლოგიებს, მათ შორის „ავტომატური დაცვის ექსპლოიტებს“.

სხვა  საკითხებთან ერთად „კასპერსკის ლაბორატორიის “ ექსპერტები მივიდნენ შემდეგ დასკვნამდე:

2018 წლის პირველ კვარტალში გამოვლენილი იქნა 1 322 578 ვნებისმომტანი  სამონტაჟო  პაკეტი, რომელიც 11%-ით  ნაკლები  იყო წინა კვარტალთან შედარებით.

შეტევას დაქვემდებარებული მობილური მომხმარებლების საქმესთან დაკავშირებით პირველი ადგილი დაიკავა ჩინეთმა (34%), მეორე - ბანგლადეშის რესპუბლიკამ  (28%), მესამე - ნეპალმა (27%).

გამოვლენილი იქნა მობილური ბანკინგის ტროიანის 18,912 საინსტალაციო პაკეტი, რაც 1.7-ჯერ მეტია, ვიდრე 2017 წლის მეოთხე კვარტალის მონაცემებზე და 8787 მონტაჟის პაკეტები მობილურიგამომძალველი ტროიანელებისა, რაც თითქმის ორჯერ ნაკლებია წინა საანგარიშო პერიოდისა და 22-ჯერ ნაკლებია 2017 წლის მეორე კვარტალის მონაცემებზე

საშუალოდ კვარტალის განმავლობაში ინტერნეტ-მომხმარებელთა კომპიუტერების 24% თუნდაც ერთხელ  განიცადა მავნე პროგრამული უზრუნველყოფის თავდასხმა.

 „კასპერსკის ლაბორატორიის“  ანგარიშგების მთლიანი ვერსია მისაწვდომია შემდეგ ბმულზე: https://securelist.ru/it-threat-evolution-q1-2018-statistics/89767/