Jak przewidują analitycy z firmy Kaspersky Lab, 2015 rok będzie okresem zdecydowanego nasilenia cyberataków, których zaawansowane taktyki i stosowane techniki będą motywowane względami finansowymi.
Specjaliści poinformowali, że nastąpił znaczny wzrost liczby incydentów z udziałem szkodliwego oprogramowania, ukierunkowanych głównie na banki. Zaraz po wniknięciu do sieci przestępcy pobierają informacje, które pozwalają im m.in. na zdalne zlecanie bankomatom wypłaty gotówki, wykonywanie przelewów z kont klientów i manipulowanie systemami bankowości online.
Eksperci przypominają kilka przypadków ataków w 2014 roku, kiedy to – przykładowo – zainfekowany został komputer księgowego pewnej instytucji finansowej, z którego dokonano przelewu na ogromną kwotę. Mimo mobilizacji organów ścigania na całym świecie, doszło do „eksplozji incydentów”. Większość dokonano na urządzeniach będących pod kontrolą systemu Windows XP, charakteryzującego się słabymi zabezpieczeniami fizycznymi.
Niepokojące prognozy
Zgodnie z prognozami, w 2015 roku dojdzie do ewolucji przestępstw przy użyciu ukierunkowanych na „mózg” bankomatów technik, co doprowadzi do kompromitacji sieci bankowych i manipulacji ich zasobami w czasie rzeczywistym.
Wśród niepokojących trendów Kaspersky Lab wymienia także m.in. coraz częstsze ataki na biletomaty (także funkcjonujące głównie na Windows XP), system operacyjny OS X, wirtualne systemy płatności, usługę Apple Pay oraz produkty tzw. Internetu Rzeczy – np. inteligentne telewizory i lodówki. Incydenty, poza motywacją finansową, będą miały na celu demonstrację słabości w implementacjach protokołu.
Zmiana trendu
Po upublicznieniu grupy stosującej ataki ATP na firmy amerykańskie, analitycy przewidują, że w przyszłym roku główni aktorzy sceny cyberprzestępczości podzielą się na mniejsze, działające niezależnie jednostki. Poprzez rozproszenie nastąpi dywersyfikacja działań grup – zdarzenia będą nasilone, a ich ofiarą padnie jeszcze większa liczba firm. Przykładowo – jeśli dana firma była zaatakowana wcześniej przez dwie, trzy grupy APT, w przyszłości będzie musiała zmierzyć się z liczniejszymi, bardziej zróżnicowanymi infekcjami, pochodzącymi z różnych źródeł.
2 komentarze
Cyberprzestępcy za swoje ataki zgarniają dobrą kasę, szkodliwe programy bardzo łatwo zdobyć, opanowanie ich obsługi nie jest żadnym problemem, a policja nie robi z tym praktycznie nic. Nie rozumiem, dlaczego ktokolwiek się dziwi tym prognozom. Jest źle i będzie jeszcze gorzej, żadna nowość.
Żyjemy w kraju, w którym zaawansowane przekręty mają wykrywać osoby będące kilka poziomów niżej od tzw. przestępców. Żeby było ciekawiej – przy użyciu narzędzi, które nie są do tego dostosowane i przepisów, które na tej płaszczyźnie wciąż kuleją. Podzielam pesymizm. Lepiej nie będzie.