Infractorii se vor folosi de cloud pentru a nu fi detectati

Kaspersky Lab a analizat peste 60 de infractori cibernetici responsabili de atacuri în întreaga lume și a realizat o listă cu noile amenințări cibernetice de tip APT.

De asemenea, experții companiei au făcut și o serie de previziuni destul de îngrijorătoare privind evoluția comportamentului infractorilor cibernetici în anul următor, scrie Hit.ro .

 Care sunt noile amenințări din peisajul APT (Advanced Persistent Threat)

 Fragmentarea grupurilor APT

 Mai multe grupuri segmentate pot ataca mai multe companii. Astfel, un număr mare de organizații pot ajunge victime ale mai multor atacuri cu surse distincte.

 Atacuri de tip APT în mediul infracționalității cibernetice

Grupurile de infractori nu se mai concentrează exclusiv asupra furtului de bani de la utilizatori. Astăzi, infractorii cibernetici utilizează tehnici APT pentru a ataca direct băncile în care se depozitează banii.

 Atacul persoanelor din managementul companiilor prin intermediul rețelelor hoteliere

Hotelurile sunt ideale pentru a ataca victime importante din întreaga lume. Grupul Darkhotel este unul dintre actorii APT care a vizat victime specifice, când acestea erau cazate în hoteluri de lux.

Tehnici complexe de eschivare

 Din ce în ce mai multe grupuri APT vor fi atente să nu fie expuse și vor adopta măsuri complexe pentru a rămâne în umbră și pentru a evita să fie descoperite.

Noi metode de sustragere neautorizată de date

 În 2015, mai multe grupuri ar putea utiliza servicii cloud pentru ca sustragerea datelor să fie mai dificil de detectat.

Plantarea unor indicii false

Grupările APT pot contracara intenția instituțiilor guvernamentale de identificare a atacatorilor prin ajustarea operațiunilor și plantarea unor dovezi false (pentru a da impresia că atacul a fost organizat de o altă entitate).

“Dacă spunem că anul 2014 a fost unul sofisticat, atunci cuvântul pentru 2015 va fi evaziv”, comentează Costin Raiu, Director Great în cadrul Kaspersky Lab.

 “Credem că grupurile APT vor evolua și vor deveni tot mai greu de identificat și mai înșelătoare, pentru a evita să fie descoperite. Anul acesta am descoperit deja actori APT care utilizează exploit-uri de tip zero-days și am observat noi metode folosite de aceștia pentru a rămâne în umbră și pentru a fi activi o perioadă mai îndelungată de timp. Am valorificat descoperirile noastre pentru a dezvolta și implementa noi mecanisme de apărare pentru utilizatorii produselor Kaspersky Lab“, încheie Costin Raiu.