Penjahat cyber makin merajelala di tahun 2014 yang lalu. Menurut Internet Security Threat Report terbaru dari Symantec hampir satu juta ancaman malware baru yang dirilis secara online setiap hari pada tahun 2014, dengan lima dari enam perusahaan besar global menjadi target serangan. Menurut laporan tersebut Inggris berada di peringkat kedua secara global untuk serangan yang ditargetkan pada tahun 2014 dan berada diperingkat pertama untuk kawasan Eropa.
Hampir dua pertiga dari semua serangan yang ditargetkan memukul usaha kecil dan menengah (UKM), menempatkan tidak hanya UKM tersebut pada risiko yang lebih tinggi, tetapi juga mitra bisnis dan pelanggan mereka. Email tetap salah satu metode serangan yang paling populer bagi para penjahat cyber. Mereka banyak menggunakan akun email yang dicuri dari salah satu perusahaan yang menjadi korban untuk melakukan phishing terhadap korban lainnya yang lebih tinggi dalam rantai serangan.
Secara keseluruhan, serangan phishing meningkat delapan persen pada 2014. Namun, penyerang menjadi lebih efisien, mengirim email lebih sedikit untuk berhasil mencapai target mereka.Penyerang juga terus bereksperimen dengan metode serangan baru di perangkat mobile dan jaringan sosial untuk menjangkau lebih banyak orang dengan sedikit usaha.
Sebagai contoh, 17 persen dari semua aplikasi Android (hampir total satu juta) benar-benar malware yang menyamar dan aplikasi grayware, yang tidak berbahaya, tetapi melakukan hal-hal yang mengganggu dan secara tidak sengaja berbahaya seperti perilaku melacak pengguna, menyumbang 36 persen dari semua aplikasi mobile.
Sementara itu, platform media sosial menjadi sarang aktivitas kriminal cyber, dengan jumlah penipuan media sosial menggunakan ransomware untuk menyimpan file-file korban, foto dan konten digital lainnya meningkat secara signifikan pada tahun 2014. Menurut Kevin Haley, direktur, Symantec Security Response para penjahat dunia maya pada dasarnya malas mereka lebih memilih alat otomatis dan bantuan tanpa disadari konsumen untuk melakukan pekerjaan kotor mereka,
Laporan tersebut bertepatan dengan laporan dari Verizon, yang mengungkapkan bahwa serangan cyber menjadi semakin canggih, namun banyak penjahat masih mengandalkan teknik berusia puluhan tahun seperti phishing untuk memancing korban. Menurut Verizon 23 persen dari penerima pesan phishing membuka pesan tersebut dan 11 persen dari penerima mengklik lampiran email phishing. Verizon mengklaim hanya dibutuhkan 82 detik dari awal kampanye phishing hingga gigitan pertama.
Sumber: The Telegraph
