În schimb, mai ales pentru companii, troienii ţintiţi au devenit un scenariu de coşmar. Atacurile secrete instalează software keystoke-logging sau screen-scraping, care sunt utilizate pentru spionajul industrial sau pentru alte infracţiuni economice.
Astfel, sunt trimise mesaje la adrese de e-mail ale organizaţiei ţintite care încearcă să păcălească victimele să deschidă ataşamentele infectate – de obicei un fişier Microsoft Office care exploatează o vulnerabilitate yet-to-be-patched care descarcă încărcătura maliţioasă. Tehnologia de securitate poate stopa atacurile obişnuite, însă atacurile ţintite pot trece de aceasta. Şi asta pentru că produsele tradiţionale de securitate, care scanează e-mail-urile în gateway-ul reţelei sau pe desktop, nu recunosc ameninţarea.
Un nou atac este depistat doar dacă este ţintit un număr mare de persoane, nu şi în cazul în care este vorba doar de câteva persoane. Scenariile cele mai pesimiste arată că foarte multe companii cu putere financiară destul de mare pot fi afectate serios de astfel de atacuri premeditate, cu „unelte” informatice greu de depistat.
Atacuri
MessageLabs detectează zilnic trei milioane de software maliţioase în mesaje email, dar dintre acestea doar şapte pot fi clasificate ca atacuri cu troieni ţintiţi.
Citiți principiile noastre de moderare aici!