Svallvåg av sårbarhetsattacker när Rig EK intar topplistan över skadliga koder

Säkerhetsföretaget Check Points marsrapport visar att cyberkriminella som använder sig av sårbarhetsattacker, så kallade exploit kits, ökar efter att attackmetoden kommit i skymundan under några månader. Rig EK tar andra platsen globalt sett, och hamnar på tredje plats över de vanligaste skadliga koderna i Sverige under mars månad. 

Exploit kits är konstruerade för att upptäcka och utnyttja sårbarheter för att ladda ned ytterligare skadlig kod. Attackerna nådde sin höjdpunkt i maj 2016, men har sedan dess minskat efter att de ledande Angler- och Nuclear-varianterna försvunnit. Under mars 2017 ökade dock attackerna kraftigt igen med Rig EK och Terror Exploit i täten. Rig EK levererar sårbarheter till Flash, Java, Silverlight och Internet Explorer. Infektionskedjan börjar med en omdirigering till en landningssida som innehåller JavaScript som i sin tur kontrollerar sårbara plugin-program för att exploatera enheten.

– Den dramatiska återkomsten av exploit kits gör det tydligt att äldre hot inte försvinner för alltid, utan att de kan vara vilande under en period för att sedan plötsligt börja användas igen. Det är alltid lättare att använda befintliga attackmetoder istället för att utveckla helt nya, säger Åsa Edner, Sverigechef på Check Point.

Följande skadliga koder var vanligast i Sverige under mars månad:

• Spökprogrammet HackerDefender tar första platsen i Sverige. Det riktar sig mot Windows där det modifierar enheter och API-funktioner för att inte upptäckas av säkerhetsprogram. HackerDefenders snabba spridning förklaras med att den är så enkel att installera.
• Den stora trojanen Cryptowall, som krypterar filer på en infekterad enhet för att sedan kräva betalning för dekryptering, hamnar på andra plats i Sverige.

För mer information, läs engelskt pressmeddelande och blogginlägg.