Cybercrime Zapadni Balkan Newsletter No. 69
Poštovani klijenti,
U poslednjih nekoliko meseci primećeni su alarmantni trendovi u sajber i kripto kriminalu na Zapadnom Balkanu. Napadi postaju sofisticiraniji, a ciljevi su kako pojedinci, tako i kompanije i državne institucije.
Najznačajniji trendovi:
- Infostealeri i maliciozni softver: Napadi preko piratskog softvera i operativnih sistema omogućavaju kriminalcima inicijalni pristup mrežama firmi, agencija i državnih institucija.
- Lokalne ransomware grupe: Targetiraju sve – od malih firmi do industrija i pojedinaca, koristeći krekovane red teaming alate i kupljene alate za enkripciju fajlova.
- Smishing i Vishing: Samo u poslednjih 30 dana potvrđena krađa kripto sredstava iznosila je 18.000 evra kroz SMS poruke koje navodno dolaze od kripto berzi.
- Online ucene i lažne uzbune: Trendovi viđeni u SAD sada se pojavljuju i kod nas, uključujući ucene i lažne dojave o bombama na objektima ili školama.
- Prevare prema bankama i dostavnim službama: Lažne stranice sa nagradama ili uplatama za servise koriste se da prevare korisnike, uz nedovoljnu edukaciju i reakciju firmi.
- Klasične online prevare: Oglasi i marketi koriste različite trikove, od uplata za „transport TV uređaja“ do slanja gift kartica za navodne usluge.
- Slaba zaštita mrežnih resursa: Online kamere, serveri i IoT uređaji često nisu adekvatno zaštićeni, što ih čini lakim ciljem za hakere.
- Haktivizam i zloupotreba aplikacija: Serveri i profili se kompromituju, a alati poput Pegasus/Cellebrite se zloupotrebljavaju nad novinarima i građanima, često van legalnih okvira.
- Napadi na društvene mreže: Cilj je krađa kredencijala i prodaja kompromitovanih profila sa velikim brojem pratilaca.
Ovi trendovi pokazuju da je sigurnost stalni proces, a ne igra ega. Edukacija, pažnja i proaktivna zaštita ostaju najbolja odbrana.
Srdačno,
Vaš DefendMe tim