LATEST
Κυβερνοεγκληματίες διαδίδουν ransomware με το ClickFix
Η ESET δημοσίευσε πρόσφατη έκθεση απειλών, η οποία συνοψίζει τις τάσεις στο τοπίο των κυβερνοαπειλών, όπως αυτές παρατηρήθηκαν μέσω της τηλεμετρίας της ESET από τον Δεκέμβριο του 2024 έως τον Μάιο του 2025, καθώς και τις παρατηρήσεις των ειδικών της εταιρείας.
Μία από τις πιο εντυπωσιακές εξελίξεις αυτής της περιόδου ήταν η εμφάνιση του ClickFix, ενός νέου παραπλανητικού φορέα επίθεσης, του οποίου η δραστηριότητα αυξήθηκε κατακόρυφα κατά περισσότερο από 500% σε σύγκριση με το δεύτερο εξάμηνο του 2024. Αυτό τον καθιστά μία από τις ταχύτερα αναπτυσσόμενες απειλές, αντιπροσωπεύοντας σχεδόν το 8% όλων των μπλοκαρισμένων επιθέσεων κατά το πρώτο εξάμηνο του 2025. Πλέον, το ClickFix είναι ο δεύτερος πιο συχνός φορέας επίθεσης μετά το phishing. Οι επιθέσεις τύπου ClickFix εμφανίζουν ένα ψεύτικο σφάλμα που παρασύρει το θύμα να αντιγράψει, να επικολλήσει και να εκτελέσει κακόβουλες εντολές στη συσκευή του. Ο συγκεκριμένος φορέας επίθεσης επηρεάζει όλα τα μεγάλα λειτουργικά συστήματα, όπως τα Windows, Linux και macOS.
Στο τοπίο των infostealers, παρατηρήθηκαν επίσης σημαντικές αλλαγές. Με το Agent Tesla να χάνει την πρωτοκαθεδρία, το SnakeStealer ανέβηκε στην πρώτη θέση, και έγινε το πιο ανιχνεύσιμο infostealer στην τηλεμετρία της ESET. Οι δυνατότητές του περιλαμβάνουν καταγραφή πληκτρολογήσεων, κλοπή αποθηκευμένων διαπιστευτηρίων, λήψη στιγμιότυπων οθόνης και συλλογή δεδομένων από το πρόχειρο.
Εντωμεταξύ, η ESET συνέβαλε σε σημαντικές επιχειρήσεις για την εξουδετέρωση των Lumma Stealer και Danabot, δύο απειλών τύπου Malware-as-a-Service. Πριν από την επιχείρηση, η δραστηριότητα του Lumma Stealer, κατά το πρώτο εξάμηνο του 2025, ήταν αυξημένη κατά 21% σε σύγκριση με το δεύτερο εξάμηνο του 2024, ενώ το Danabot παρουσίασε ακόμα μεγαλύτερη άνοδο, της τάξης του 52%. Αυτά τα ποσοστά υποδεικνύουν ότι επρόκειτο για ιδιαίτερα αξιόλογες απειλές, γεγονός που καθιστά την εξουδετέρωσή τους ακόμα πιο σημαντική.
Η κατάσταση στον τομέα του ransomware επιδεινώθηκε περαιτέρω, με διαμάχες μεταξύ αντίπαλων συμμοριών. Τα ετήσια στοιχεία του 2024 δείχνουν ότι, ενώ οι επιθέσεις ransomware και ο αριθμός των ενεργών συμμοριών αυξήθηκαν, οι πληρωμές λύτρων σημείωσαν σημαντική πτώση. Αυτή η διαφορά αποδίδεται σε διώξεις από τις αρχές αλλά και εσωτερικές διαμάχες που έφεραν ανακατατάξεις στον τομέα του ransomware το 2024, αλλά ενδέχεται επίσης να σχετίζεται με τη μειωμένη εμπιστοσύνη στην ικανότητα των συμμοριών να τηρήσουν τις υποσχέσεις τους.
Στην περίπτωση του Android, οι ανιχνεύσεις adware αυξήθηκαν κατά 160%, κυρίως εξαιτίας μιας νέας, εξελιγμένης απειλής με την ονομασία Kaleidoscope. Το συγκεκριμένο κακόβουλο λογισμικό χρησιμοποιεί μια παραπλανητική στρατηγική τύπου «evil tween» για τη διανομή εφαρμογών που βομβαρδίζουν τους χρήστες με ενοχλητικές διαφημίσεις, επηρεάζοντας αρνητικά την απόδοση των συσκευών τους.
Ταυτόχρονα, οι απάτες που βασίζονται στην τεχνολογία NFC αυξήθηκαν περισσότερο από τριάντα πέντε φορές, τροφοδοτούμενες από εκστρατείες phishing και ευρηματικές τεχνικές αναμετάδοσης. Αν και οι απόλυτοι αριθμοί παραμένουν σε χαμηλό επίπεδο, η εκρηκτική αύξηση υπογραμμίζει τη ραγδαία εξέλιξη των μεθόδων των κυβερνοεγκληματιών και την εστίασή τους στην εκμετάλλευση της τεχνολογίας NFC.
Η έρευνα της ESET για το GhostTap δείχνει πώς το κακόβουλο λογισμικό υποκλέπτει στοιχεία καρτών, επιτρέποντας στους επιτιθέμενους να φορτώνουν τις κάρτες των θυμάτων στα δικά τους ψηφιακά πορτοφόλια και να χρησιμοποιούν τα τηλέφωνά τους για ανέπαφες, παράνομες πληρωμές παγκοσμίως. Οργανωμένες ομάδες απάτης χρησιμοποιούν πολλαπλές συσκευές για να επεκτείνουν αυτές τις επιθέσεις.
Το SuperCard X ενσωματώνει την κλοπή NFC σε ένα απλό και μινιμαλιστικό εργαλείο Malware-as-a-Service. Παρουσιάζεται ως μια ακίνδυνη εφαρμογή σχετική με την τεχνολογία NFC, όμως μόλις εγκατασταθεί στη συσκευή του θύματος, καταγράφει και μεταδίδει αθόρυβα τα δεδομένα της κάρτας σε πραγματικό χρόνο για την πραγματοποίηση γρήγορων πληρωμών.
