Ataki ukierunkowane, wojny cybernetyczne, zagro偶enia mobilne: czego nale偶y spodziewa膰 si臋 w 2012 roku
Wed艂ug ekspert贸w z Kaspersky Lab, w 2012 roku rz膮dy i du偶e korporacje na ca艂ym 艣wiecie b臋d膮 musia艂y uwa偶a膰 na rosn膮c膮 liczb臋 zagro偶e艅 ze strony cyberprzest臋pc贸w. Drastycznie wzro艣nie nie tylko liczba atak贸w ukierunkowanych na instytucje pa艅stwowe i du偶e korporacje, ale r贸wnie偶 zakres cel贸w atak贸w.
"Obecnie wi臋kszo艣膰 incydent贸w cyberprzest臋pczych dotyka firmy oraz organizacje pa艅stwowe dzia艂aj膮ce w przemy艣le militarnym, w bran偶y finansowej, hi-tech oraz bada艅 naukowych. W 2012 roku ich celem stan膮 si臋 r贸wnie偶 firmy z sektora wydobycia zasob贸w naturalnych, transportu, energetycznego, spo偶ywczego i farmaceutycznego, jak r贸wnie偶 organizacje 艣wiadcz膮ce us艂ugi internetowe oraz z zakresu bezpiecze艅stwa IT" - m贸wi Aleksander Gostiew, autor raportu 'Prognoza dotycz膮ca cyberzagro偶e艅 na 2012 rok'. Zwi臋kszy si臋 zasi臋g geograficzny atak贸w, kt贸ry wykroczy poza Europ臋 Zachodni膮 oraz Stany Zjednoczone i obejmie Europ臋 Wschodni膮, Bliski Wsch贸d i Azj臋 Po艂udniowo-Wschodni膮.
Specjali艣ci z Kaspersky Lab przewiduj膮, 偶e w obliczu rosn膮cej konkurencji mi臋dzy firmami z bran偶y bezpiecze艅stwa IT, kt贸re analizuj膮 ataki ukierunkowane i zapewniaj膮 przed nimi ochron臋, cyberprzest臋pcy zmieni膮 stosowane metody atak贸w. Wzrost 艣wiadomo艣ci odno艣nie problemu luk w zabezpieczeniach system贸w operacyjnych i aplikacji zmusi osoby atakuj膮ce do szukania nowych narz臋dzi. Konwencjonalna metoda atak贸w polegaj膮ca na wykorzystywaniu za艂膮cznik贸w do e-maili, kt贸re zawieraj膮 szkodliwe programy atakuj膮ce poprzez luki w zabezpieczeniach, stanie si臋 z czasem mniej efektywna, wzro艣nie natomiast popularno艣膰 atak贸w za po艣rednictwem przegl膮darek.
Wed艂ug prognozy firmy Kaspersky Lab, w 2012 roku haktywi艣ci nadal b臋d膮 przeprowadza膰 ataki na organizacje pa艅stwowe i firmy, g艂贸wnie z pobudek politycznych. Aleksander Gostiew uwa偶a, 偶e w por贸wnaniu z podobnymi atakami w 2011 r. b臋dzie to istotny trend. Z drugiej strony haktywizm mo偶e by膰 wykorzystywany jako taktyka odwr贸cenia uwagi od innych typ贸w atak贸w.
Wysoce zaawansowane szkodliwe programy, takie jak Stuxnet i Duqu, tworzone przy wsparciu w艂adz pa艅stwowych, pozostan膮 zjawiskiem unikatowym. Ich pojawianie si臋 b臋dzie mia艂o zwi膮zek z napi臋tymi stosunkami mi臋dzy okre艣lonymi pa艅stwami. Wed艂ug Aleksandra Gostiewa, w 2012 roku cyberkonflikty b臋d膮 dotyczy艂y tradycyjnych osi konfrontacji: Stany Zjednoczone i Izrael kontra Iran oraz Stany Zjednoczone i Europa Zachodnia kontra Chiny. Wzro艣nie popularno艣膰 bardziej podstawowych rodzaj贸w "broni" pozwalaj膮cych na zniszczenie danych w okre艣lonym czasie, takich jak "kill switch" (aplikacja pozwalaj膮ca na natychmiastowe wy艂膮czenie systemu), bomby logiczne itd., poniewa偶 ich tworzenie jest 艂atwiejsze. Produkcja takich program贸w mo偶e by膰 zlecana prywatnym kontrahentom anga偶owanym przez agencje wojskowe lub rz膮dowe. W wielu przypadkach zleceniobiorca nie b臋dzie 艣wiadomy cel贸w, do jakich zostanie wykorzystany stworzony przez niego program.
Je偶eli chodzi o zagro偶enia mobilne, eksperci z Kaspersky Lab spodziewaj膮 si臋, 偶e Android firmy Google nadal b臋dzie najpopularniejszym celem atak贸w mobilnego szkodliwego oprogramowania. Wzro艣nie tak偶e liczba atak贸w wykorzystuj膮cych luki w zabezpieczeniach. Specjali艣ci przewiduj膮 pojawienie si臋 pierwszych mobilnych atak贸w drive-by (przeprowadzanych podczas przegl膮dania stron WWW lub czytania e-maili) oraz mobilnych botnet贸w - sieci zainfekowanych smartfon贸w kontrolowanych przez cyberprzest臋pc贸w. Rozpowszechni si臋 mobilne szpiegostwo, kt贸re prawdopodobnie b臋dzie obejmowa艂o kradzie偶 danych z telefon贸w kom贸rkowych oraz 艣ledzenie os贸b przy u偶yciu ich telefon贸w i us艂ug geolokalizacji.
Pe艂na wersja artyku艂u zatytu艂owanego "Prognoza dotycz膮ca cyberzagro偶e艅 na 2012 rok" jest dost臋pna tutaj:
http://www.kaspersky.pl/images/news/klp_prognoza_2012_artykul.pdf.
殴ród艂o: |



