Kaspersky despre 2020: abuz de date personale și mai multe atacuri complexe

Cercetătorii Kaspersky și-au prezentat viziunea asupra amenințărilor avansate și persistente (APT) din anul 2020, subliniind cum se va schimba peisajul atacurilor direcționate în lunile următoare. Potrivit lor, tendința generală arată că amenințările vor crește în complexitate și vor fi mai bine țintite, diversificându-se sub influența factorilor externi, cum ar fi dezvoltarea și propagarea învățării automatizate, tehnologiile pentru dezvoltarea fenomenului „deepfake” sau tensiunile în jurul rutelor comerciale dintre Asia și Europa.

Prognozele au fost elaborate pe baza schimbărilor la care echipa globală de cercetare și analiză a asistat pe parcursul anului 2019, cu scopul de a sprijini comunitatea securității cibernetice, cu câteva direcții și informații. Împreună cu o serie de predicții privind amenințările din industrie și tehnologie, acestea vor ajuta la pregătirea pentru provocările care vor apărea în următoarele 12 luni.
Abuzul de informații personale: de la cazuri de deepfake la scurgeri de ADN

După o serie de scurgeri de date cu caracter personal care s-au întâmplat în anii trecuți, numărul de date personale disponibile le-a permis grupurilor să realizeze atacuri direcționate, folosindu-se de informațiile victimelor. În 2020, atacatorii vor căuta și mai adânc, vânând scurgeri de date și mai sensibile, cum ar fi datele biometrice. Cercetătorii au evidențiat o serie de tehnologii cheie, care ar putea atrage victimele abuzului de date cu caracter personal în capcanele atacatorilor. Dintre acestea, se discută public despre deepfake video și audio, care pot fi automatizate și contribuie la crearea de escrocherii și tehnici de inginerie socială.

Alte previziuni ale reprezentanților Kaspersky pentru 2020: atacurile cu indicii false implantate ating un nou nivel; programele ransomware se orientează către amenințări direcționate; noile reglementări bancare din UE deschid noi vectori de atac; mai multe atacuri asupra infrastructurii și atacuri împotriva țintelor non-PC; atacurile cibernetice se concentrează pe rutele comerciale dintre Asia și Europa; noi posibilități de interceptare și noi metode de extragere a datelor; grupurile APT mobile se dezvoltă mai rapid, iar abuzul de informații personale crește, pe fondul AI.