В следующем году в числе главных киберугроз могут быть уязвимости в технологии 5G и эксплуатация преступниками темы пандемии коронавируса, прогнозирует исследовательский центр GReAT «Лаборатории Касперского». В числе опасных трендов эксперты также назвали APT-атаки (advanced persistent threat, APT — целенаправленная атака на определенную цель) и, в частности, покупку APT-группами ресурсов для взлома у других злоумышленников.
По данным исследователей GReAT, в 2020 году выявили большое количество целевых атак программ-вымогателей, когда преступники проникали в систему с помощью не узкоспециализированного вредоносного ПО. Зачастую такое ПО было связано с подпольными интернет-магазинами, где продают похищенные учетные данные.
В числе других тенденций, которые будут преобладать в 2021 году:
- больше стран станут говорить о причастности конкретной группы к той или иной атаке (бороться с кампаниями кибершпионажа поможет раскрытие данных о кибероружии через официальные каналы правительственных организаций);
- компании Кремниевой долины начнут бороться с брокерами эксплойтов нулевого дня (0day — уязвимости, о наличии которой еще не знает компания—разработчик софта);
- вырастет количество целевых атак на сетевые устройства (из-за тренда на удаленную работу хакеры начнут использовать уязвимости сетевых устройств, например VPN-шлюзы, и собирать учетные данные с помощью методов социальной инженерии);
- возможные уязвимости в технологии 5G (чем популярнее технология, тем активнее в ней ищут бреши);
- угрозы с требованием выкупа;
- кибератаки станут более разрушительными (в случае, например, целевой атаки на критически важную инфраструктуру);
- преступники будут эксплуатировать пандемию COVID-19.
Ранее сообщалось, что из-за распространения кибератак компании начали проявлять интерес к киберполигонам, где они могут протестировать работу своих служб информационной безопасности. Киберучения хотят испытать 87% компаний, но далеко не все из них могут себе это позволить.
Подробности — в публикации “Ъ” «Киберученье — свет».