Office 365 používa celosvetovo viac ako milión spoločností. S prepuknutím pandémie koronavírusu sa začal trend práce z domu, nie je teda žiadnym prekvapením, že zamestnanci zapínajú videohovory dvakrát častejšie. Nový trend komunikácie využívajú aj školy. Microsoft Teams využíva na štúdium 183-tisíc používateľov v 175 krajinách sveta. Celkový počet videohovorov vzrástol v marci o tisíc percent.

93 percent kybernetických útokov sa zameriava na používateľov Office 365. Je rozšírený, obľúbený, funkčný, modulárny, má dobrý pomer cena/výkon, proste sen používateľov aj hackerov.

V čom je kúzlo? 61 percent používateľov Office 365 pracuje z domu a tam na prácu používa skôr osobné ako firemné zariadenia. Práve to zvyšuje pravdepodobnosť, že zariadenia nie sú správne chránené či nakonfigurované v súlade s firemnými bezpečnostnými politikami. Ak by ste chceli dôkaz, tak podľa aprílového bezpečnostného reportu 77 percent používateľov sa pri práci z domu nebojí o bezpečnosť.

Politická kybernetická vojna

Práve bezpečnostná jednotka TAG identifikovala viac ako tucet skupín útočníkov s vládnou podporou. Používajú témy COVID-19 ako návnadu pre phishingové útoky a malware. Snažia sa, aby obete klikali na webové odkazy alebo sťahovali súbory do svojich počítačov.

Za zmienku určite stojí masívna aprílová hackerská kampaň, ktorou sa hackeri pokúsili získať osobné účty zamestnancov vlády USA. Falošné e-maily ponúkali bezplatné jedlá a kupóny v čase koronakrízy, iné navrhovali návštevu webových stránok na objednávanie a doručovanie jedál. Klikom na tieto maily sa používatelia dostali na phishingové stránky, ktoré sa od nich snažili vylákať informácie o ich Google účtoch.

Prevažná väčšina týchto správ bola odoslaná do spamu bez toho, aby ich používatelia videli a pomocou Bezpečného prehliadania boli domény preventívne zablokované a všetci ohrození používatelia dostali varovania „government-backed attacker“.

Útoky na zdravotnícke organizácie

Novým cieľom útokov s tematikou COVID-19 sa stávajú aj medzinárodné zdravotnícke organizácie. Agentúra Reuters informovala začiatkom apríla o aktivitách skupiny označovanej ako „Charming Kitten“. Podľa jej zistení sa hackeri, pracujúci v záujme iránskej vlády, pokúsili preniknúť do osobných e-mailových účtov zamestnancov Svetovej zdravotníckej organizácie (World Health Organization –WHO). Iránska vláda však odmietla akékoľvek zapojenie a označila tieto obvinenia za číre lži.

Juhoamerický aktér, externe známy ako Packrat, odosielal e-maily obsahujúce linky na falošnú prihlasovaciu stránku WHO. Zdravotnícke organizácie, agentúry verejného zdravia, ale aj jednotlivci pracujúci pre tieto organizácie sa v dôsledku COVID-19 stávajú novými cieľmi útokov.

S vysokou pravdepodobnosťou sa hackeri budú aj naďalej zameriavať na nemocnice, zdravotnícke strediská a verejné inštitúcie ochromené zdravotnou krízou. Pre naliehavosť aktuálnej situácie sú bohužiaľ rýchlym zdrojom financií, pretože si nemôžu dovoliť blokovanie svojich systémov a radšej zaplatia výkupné.

Ani ten máj už nebude, čo býval

V máji sa očakáva pokračovanie falošných ponúk ochranných pomôcok, liekov a vakcín, hoaxy a ideologická vojna pod zástavou COVID-19. Hackeri sa chopili príležitosti a využívajú obvyklé nástroje – strach, nedostatok, lenivosť používateľov, nedostatočné profesionálne kapacity a zaskočené inštitúcie. Malware, spyware, trójske kone či škodlivé domény obsahujúce informácie o COVID-19 sú blízka budúcnosť, s ktorou budeme ďalej bojovať aj na domácich frontoch.

Významné príležitosti vznikajú pri stabilizácii riešení na online komunikáciu pre školy, verejnú správu, firmy, ale aj školské kluby, domovy seniorov a komunitné centrá. Vzniknú nové online a virtuálne formáty konferencií, workshopov a seminárov, koncertov, divadelných predstavení, hudobných a filmových festivalov a športových súťaží, ktoré nahradia podujatia zakázané minimálne do jesene. Trh so zdravotníckymi a voľnočasovými aplikáciami exploduje.

A to najťažšie? Májový súboj s rozpočtami na IT a kybernetickú bezpečnosť v čase lockdownu a pri postupnom uvoľňovaní ekonomiky s neistým výhľadom.