CERT.LV darbības pārskats par 2020. gadu pieejams arī angļu valodā.
Pārskata periodu iezīmēja jauna krāpniecība, kurā krāpnieki izmantoja preču piegādes kompāniju – DPD Latvija vai Omniva Latvija – zīmolus, lai izkrāptu no iedzīvotājiem maksājumu karšu datus un finanšu līdzekļus. Apjomīgu incidentu izraisīja martā publicētās kritiskās Microsoft Exchange e-pasta serveru ievainojamības. Aktualizējās arī IoT iekārtu un datu drošības jautājumi.
Latvija piedzīvoja vairākus izaicinājumus – strauju pielāgošanos attālinātajam darbam, virkni īpaši pielāgotu krāpšanas kampaņu un inovatīvus kiberuzbrukumus. Īpaši audzis kiberuzbrukumu skaits privātpersonu iekārtām mājsaimniecībās. Pārskata periods izcēlās arī ar vairāku īpaši kritisku ievainojamību atklāšanu. Uzbrucēji vairākas no tām veiksmīgi pielietoja uzbrukumos.
Ceturksni iezīmēja galvenokārt piekļuves atteices (DDoS) uzbrukumi uzņēmumiem ar izspiešanas mēģinājumiem un krāpnieciskas aktivitātes, ar mērķi iegūt iedzīvotāju finanšu līdzekļus.
Pārskata periodu iezīmēja intensīva Emotet spiegojošās ļaunatūras izplatība, kas skāra vairākus simtus uzņēmumu un organizāciju, augsta telefonkrāpnieku aktivitāte, kuri veica zvanus, izmantojot viltotus telefona numurus, un uzbrukumi gan finanšu institūcijām, gan privātā sektora uzņēmumiem ar mērķi veikt izspiešanu.
Pārskata periodu iezīmēja jauna tendence – šantāžas e-pasti uzņēmumiem un organizācijām, draudot nopludināt klientu datubāzi. Savukārt vadītāju vārdā sūtītiem e-pastiem par steidzamiem maksājumiem pievienojās darbinieku vārdā sūtīti e-pasti ar lūgumu veikt algas izmaksu uz jaunu kontu. Preču piegādes - bieži izmantota tēma gan pikšķerēšanā, gan ļaunatūras izplatīšanā.
Kiberdrošības semināri un darbnīcas, iesildot konferenci "CyberChess"
klātienē
Starptautiskā kiberdrošības konference "CybeChess 2024"
klātienē un tiešsaistē