Masové útoky na Internetu jsou minulostí, tvrdí Cisco

Pavel Houser , 12. červenec 2011 10:17 4 komentářů
Analýza společnosti Cisco uvádí, že éra, kdy se dalo dobře vydělávat pomocích masových útoků, je zřejmě u konce. Internetoví podvodníci budou muset své aktivity mnohem pečlivěji cílit, jinak se jim jejich "podnikání" nevyplatí.
Security
Pokles spamu, který zaznamenáváme v tomto roce, není podle studie jen výsledkem odstavení či alespoň narušení několika konkrétních botnetů (Conficker, Waledac, Pushdo a nejnověji Rustock), ale i "tržních mechanismů"; tato činnost již není zdaleka tak lukrativní jako v minulosti. Oproti jiným statistikám Cisco ovšem uvádí nesrovnatelně větší pokles spamu - z 300 miliard spamů denně před rokem na současnou hodnotu 40 miliard. Před rokem vynesly nevyžádané či podvodné e-maily svým rozesilatelům asi miliardu dolarů za měsíc, nyní je to už údajně jen polovina.

Analýza Cisca tvrdí, že cílený útok oproti masovému má pětkrát vyšší náklady, ale slibuje desetkrát vyšší zisk; úspěšný cílený útok má v průměru vynést 80 000 dolarů - tady je samozřejmě otázka, jak se to přesně počítá, čísla mají jen velmi orientační hodnotu. Rámcově to ale prý vychází např. takto: v rámci masové kampaně se rozešle dejme tomu milion zpráv, u cílené 1 000. V prvním případě zprávu otevře 3 % příjemců (většinou ji rovnou zahodí antispam apod.), u cíleného útoku 70 %. Polovina z těchto lidí přitom klikne i na odkazy v e-mailu.

Bezpečnostní produkty se s masovými útoky dokáží také stále účinněji vypořádávat, větší šanci je obejít má cílená akce provedená v malém měřítku. To samozřejmě zvyšuje roli přípravné fáze útoku, nejčastěji s použitím sociálního inženýrství, eventuálně poměrně nákladné pokusy o zneužití nějaké zero day zranitelnosti. Zde se cena exploitu na černém trhu může vyšplhat až na 20 000 dolarů.

Komentáře

hnup #1
hnup 13. červenec 2011 11:14

Pokud jde o Cisco, tak NTDTV vcera oznamila ze Cisco dodava cinskemu komunistickemu rezimu systemy pro sledovani osob.

Lukáš Jelínek #2
Lukáš Jelínek 12. červenec 2011 16:24

Pokles spamu? Globálně ano, ale přibývá toho českého. Čeští spammeři jsou mnohdy velmi naivní, neuvědomují si, jak je jejich aktivita přijímána a jaké sankce jim hrozí.

Náhodný kolemjdoucí #4
Náhodný kolemjdoucí 12. červenec 2011 22:28

Spíš si snadno spočítají, že riziko je malé: pravděpodobnost potrestání je mizivá, pokuty mírné a doba zpracování stížností je poměrně dlouhá.

Náhodný kolemjdoucí #3
Náhodný kolemjdoucí 12. červenec 2011 23:02

spammeri - to je spina nejvetsiho kalibru, humus, sh*t, sra*ka ....

RSS 

Komentujeme

Google vs. Oracle: Kdo tahá za kratší konec?

Pavel Houser , 04. duben 2018 11:30
Pavel Houser

Po 8 letech právních sporů vstoupila soudní tahanice mezi Googlem a Oraclem do dalšího kola. Nakolik...

Více







RSS 

Zprávičky

eMan vykupuje zpět podíl Jablotronu

Pavel Houser , 19. duben 2018 14:32

Strategie obou společností se po více než 2 letech propojení rozcházejí, kontrolu nad firmou získáva...

Více 0 komentářů

Facebook reaguje na nové normy EU, cílená reklama ale nepřestane

ČTK , 19. duben 2018 10:26

Facebook se začal dotazovat svých uživatelů, zda může v jejich fotografiích a videích používat techn...

Více 0 komentářů

Ruské úřady vs. Telegram

ČTK , 19. duben 2018 08:00

Začaly se objevovat informace o rozsáhlých výpadcích služeb, které se sporem nijak nesouvisejí....

Více 0 komentářů

Starší zprávičky

Arbes převzal slovenský Finamis a posiluje v oblasti řešení pro kapitálové trhy

ITBiz.cz , 18. duben 2018 16:30

Arbes Technologies za nezveřejněnou sumu získala majoritní podíl ve slovenské společnosti Finamis, k...

Více 0 komentářů

Sophos: jsou podniky ohroženy neidentifikovaným síťovým provozem

Pavel Houser , 18. duben 2018 10:30

Správci IT nejsou schopni identifikovat 45 % síťového provozu organizace....

Více 0 komentářů

Kvůli IT na ministerstvu práce padlo trestní oznámení

ČTK , 18. duben 2018 09:00

Vedení ministerstva práce podalo trestní oznámení kvůli pořízení resortního ekonomického informačníh...

Více 0 komentářů

EK: Soudy budou moci vyžadovat předání elektronických důkazů

ČTK , 18. duben 2018 08:00

Policisté a vyšetřovatelé se na provozovatele služeb budou moci obracet jen se souhlasem soudu....

Více 0 komentářů