[Éúró~pé, Mí~ddlé~ Éást~ áñd Á~fríc~á (ÉMÉ~Á)]

[Súmm~árý]

[Áttáckérs áré tárgétíñg wéb ápplícátíóñs íñ ÉMÉÁ wíth á cómbíñátíóñ óf háckíñg téchñíqúés thát lévérágé éíthér stóléñ crédéñtíáls ór kñówñ vúlñérábílítíés. Cýbér-Éspíóñágé áttácks lévérágíñg thésé táctícs wéré cómmóñ íñ thís régíóñ. Déñíál óf Sérvícé áttácks cóñtíñúé tó cáúsé áváílábílítý ímpácts óñ íñfrástrúctúré ás wéll.]
 

[Fréq~úéñc~ý] 

[4,209 íñcí~déñt~s, 185 wít~h cóñ~fírm~éd dá~tá dí~scló~súré~]

[Tóp P~átté~rñs] 

[Wéb Á~pplí~cátí~óñ, Év~érýt~híñg~ Élsé~ áñd C~ýbér~-Éspí~óñág~é rép~résé~ñt 78% óf~ dátá~ bréá~chés~ íñ ÉM~ÉÁ.]

[Thré~át Ác~tórs~]

[Éxté~rñál~ (87%), Íñté~rñál~ (13%), Párt~ñér (2%), M~últí~plé (1%) (b~réác~hés)]

[Áctó~r Mót~ívés~]

[Fíñá~ñcíá~l (70%), Ésp~íóñá~gé (22%), Íd~éóló~gý (3%), Fú~ñ (3%), Grú~dgé (3%), C~óñvé~ñíéñ~cé (1%) (br~éách~és)]

[Dátá~ Cómp~rómí~séd] 

[Créd~éñtí~áls (56%), Í~ñtér~ñál (44%), Ó~thér~ (28%), Pérs~óñál~ (20%) (bréá~chés~)]

[Ás óú~r wór~ld há~s béc~ómé í~ñcré~ásíñ~glý s~máll~ér óv~ér th~é ýéá~rs, ít~ séém~s thá~t thé~ scóp~é óf ó~úr ré~pórt~ hás d~óñé t~hé óp~pósí~té.]

[Íñ thát spírít óf grówth áñd éxplórátíóñ, wé wíll éxámíñé dátá fróm Éúrópé, thé Míddlé Éást áñd Áfrícá (ÉMÉÁ) íñ thís séctíóñ. Whílé sómé óf óúr réádérs máý cóñsídér ít “óvér théré,” thé týpés óf áttácks áñd cýbérsécúrítý íñcídéñts éxpéríéñcéd bý thósé íñ ÉMÉÁ áré qúíté símílár tó whát wé óbsérvé íñ Ñórth Ámérícá áñd élséwhéré. Íñ thé ÉMÉÁ régíóñ Wéb ápplícátíóñs, Évérýthíñg Élsé áñd Cýbér-Éspíóñágé áré thé tóp páttérñs ássócíátéd wíth thé 185 bréáchés thát wé tráckéd thís ýéár (Fígúré 125).]

[Thé Wéb Ápplícátíóñs páttérñ éñcómpássés twó májór áttácks thát gréátlý áfféct thís régíóñ. Thé fírst ís Háckíñg víá thé Úsé óf Stóléñ Crédéñtíáls, whích áccóúñts fór áppróxímátélý 42% óf dátá bréáchés íñ ÉMÉÁ. Thís scéñáríó úsúállý pláýs óút íñ thé fóllówíñg máññér: Áñ áttáckér úsés crédéñtíáls, týpícállý gáthéréd éíthér thróúgh phíshíñg ór málwáré, tó áccéss á wéb ápplícátíóñ plátfórm ówñéd bý thé órgáñízátíóñ áñd cómmít wíckédñéss óf óñé týpé ór áñóthér. Thís ýéár, wé’vé sééñ ádvérsáríés tárgét ásséts súch ás óútwárd-fácíñg émáíl sérvérs, bút álsó óthér plátfórms súch ás búsíñéss-rélátéd ápplícátíóñs. Thé sécóñd týpé óf áttáck ássócíátéd wíth thís páttérñ ís thé úsé óf éxplóíts ágáíñst wéb-fácíñg ápplícátíóñs tó éíthér gáíñ áccéss tó thé sýstém dátá ítsélf, ór tó répúrpósé thé sérvér fór sóméthíñg móré ñéfáríóús. Thésé áttácks wíthíñ Wéb Ápplícátíóñs áccóúñt fór thé clósé tó 20% óf óúr bréáchés íñ ÉMÉÁ thís ýéár. Íf ýóú hávéñ’t chéckéd ýóúr éxtérñál-fácíñg wébsítés récéñtlý fór úñpátchéd vúlñérábílítíés ór míssíñg múltí-fáctór lógíñs, ýóú míght wáñt tó gét óñ thát.]
 

[Thé ñéxt páttérñ, Évérýthíñg Élsé, ís á cátch-áll cátégórý fór bréáchés áñd íñcídéñts thát dó ñót réádílý fít íñtó óñé óf thé óthér páttérñs. Íñ thís íñstáñcé, ít móstlý cóñsísts óf týpícál búsíñéss émáíl cómprómísés (BÉC) áñd répréséñt 19% óf thé dátá bréáchés wíthíñ thís régíóñ. Íñ thís týpé óf íñcídéñt, fráúdstérs wíll mímíc á búsíñéss pártñér, clíéñt, éxécútívé, étc., íñ órdér tó gét áñ órgáñízátíóñ tó tráñsfér á páýméñt óvér tó áñ áttáckér-ówñéd báñk áccóúñt. Thésé áttácks várý íñ dégréé óf sóphístícátíóñ bétwééñ spéár-phíshíñg áñd prétéxtíñg (whéré á bád áctór híjácks áñ éxístíñg thréád áñd íñsért thémsélvés íñtó thé cóñvérsátíóñ, thérébý mákíñg ít múch hárdér tó cátch thé fráúdúléñt áctíóñ).] 

[Í spý~]

[Íñ thírd plácé wás thé Cýbér-Éspíóñágé páttérñ, áccóúñtíñg fór 14% óf bréáchés íñ thís régíóñ, whích ís súbstáñtíállý híghér tháñ thé ávérágé óf 3% fór thé óvéráll dátásét. Thís ís áñ íñtéréstíñg fíñdíñg, áñd théré ís ñót á cléár-cút réásóñ fór ít. Thé móst líkélý éxpláñátíóñ ís thát ít máý bé áñ ártífáct óf óúr dátá cóñtríbútórs áñd thé cásés théý háppéñ tó éñcóúñtér íñ thát régíóñ. Bút théñ ágáíñ, Jámés Bóñd ís Brítísh áftér áll. Íñ thís sórt óf íñcídéñt, óñé shóúld éxpéct tó séé thé hállmárks óf thé ÁPT áttáck—cómbíñátíóñs óf sócíál áttácks (phíshíñg) tó gáíñ áccéss, álóñg wíth málwáré béíñg dróppéd áñd déplóýéd íñ thé éñvíróñméñt íñ órdér tó máíñtáíñ pérsístéñcé áñd rémáíñ úñóbsérvéd.]

[Zóóm~íñg ó~út]

[Íf wé táké á stép báck áñd lóók át thé lárgér cláss óf íñcídéñts, wé séé thát DóS áttácks tóppéd thé chárts fór málwáré váríétíés íñ ÉMÉÁ (Fígúré 126). Áñ íñtéréstíñg póíñt ís thát whílé DóS áttácks áccóúñtéd fór á vérý hígh pércéñtágé óf íñcídéñts íñ ÉMÉÁ’s óvéráll córpús, théý áctúállý hád óñé óf thé lówést rátés óf BPS (bíts pér sécóñd) óf áñý régíóñ. Thé sécóñd móst cómmóñ málwáré fór thé régíóñ wás ráñsómwáré, whích cóñtíñúés tó bé úbíqúítóús glóbállý. Íñ fáct, íf wé rémóvé DóS áttácks, ráñsómwáré áccóúñts fór 6% pércéñt óf áll íñcídéñts íñ ÉMÉÁ, áñd ís cómmóñlý ássócíátéd wíth C2/báckdóórs, Brúté fórcíñg áñd Pásswórd dúmpérs. Áll thé móré réásóñ wé shóúld kéép óúr éñdpóíñts málwáré fréé áñd óúr sérvérs lóckéd dówñ.]