Każdy może prowadzić własne dochodzenia

Firma Kaspersky Lab uruchomiła nowy interaktywny serwis online, gromadzi on informacje o zaawansowanych cyberkampaniach. Projekt nazywa się Targeted Cyberattacks Logbook i co ciekawe pozwala na przeglądanie w czasie rzeczywistym informacji o działaniach cyberprzestępców monitorowanych i analizowanych przez Globalny Zespół ds. Badań i Analiz (GReAT) działający w Kaspersky Lab.

Powstanie takiego portalu firma tłumaczy tym, że jeszcze parę lat temu ukierunkowane cyberkampanie były jednorazowymi działaniami w tej chwili tego typu działania pojawiają się znacznie częściej. Firma zamierza przyczynić się do zwiększenia świadomości, pokazania skali zagrożeń tego typu, skali zaawansowanych cyberkampanii a także dostarczyć wszystkim możliwość szacowania ich wzrostu oraz zasięgu. Według danych Kaspersky Lab w samym 2014 r. zarejestrowano ponad 4 400 ofiar ataków ukierunkowanych w sektorze korporacyjnym.

Dzięki serwisowi Targeted Cyberattacks Logbook każdy może prowadzić własne dochodzenia, odkrywając powiązania między tymi operacjami, a także obserwować trendy i wpływ działań cyberprzestępców.

Jak to działa?

Cyberataki przedstawione są na osi czasu jako okręty – im większa jednostka, tym dany atak, cyberoperacja dłużej funkcjonuje. Za okrętem znajduje się fala, która odwzorowuje czas od momentu wykrycia pierwszych próbek szkodliwego oprogramowania wykorzystywanego w danej kampanii do opublikowania wyników analizy. Kolor przedstawia liczbę ofiar.

Dzięki serwisowi możemy obserwować powiązania pomiędzy różnymi cyberatakami oraz przeglądać szczegółowe informacje takie jak: geografia infekcji, sposoby rozprzestrzeniania się szkodliwych programów, cele cyberprzestępców, specjalne funkcje danego ataku. Ponadto wbudowany filtr pozwala na sortowanie ataków wg. kategorii, co umożliwia skupienie się np. na działaniach cyberprzestępców wycelowanych w konkretne firmy działające w konkretnym kraju.

Źródło: Kaspersky Lab