Kaspersky napovedal finančne grožnje za leto 2020

Finančne kibernetske grožnje se štejejo za najbolj pereče, saj žrtvam običajno povzročijo neposredne finančne izgube. Leto 2019 je zaznamoval obsežen razvoj finančne industrije in tudi način delovanja finančnih kiberkriminalcev. Na podlagi tega so strokovnjaki družbe Kaspersky predvideli potencialni razvoj groženj v finančnem sektorju v prihodnjem letu. 

Aplikacije za mobilno investiranje postajajo čedalje bolj priljubljene med uporabniki po vsem svetu. Po mnenju strokovnjakov tega trenda v 2020 ne bodo spregledali niti kibernetski kriminalci. Vse aplikacije namreč ne odlikujejo najboljše varnostne prakse, kot sta večfaktorsko preverjanje pristnosti ali zaščita povezave aplikacije. Prav to so luknje, ki jih nepridipravi izkoriščajo za napad na uporabnike.

Raziskava družbe Kaspersky ter izsledki spremljanja forumov kažejo, da je bila izvorna koda nekaterih mobilnih bančnih trojancev razkrita javnosti. V podobnih primerih razkritja izvorne kode zlonamerne programske opreme (npr. Zeus, SpyEye) je sledilo povečanje števila različic teh trojancev. V 2020 strokovnjaki pričakujejo, da bi se ta vzorec lahko ponovil.

V 2020 strokovnjaki prav tako pričakujejo povečano aktivnost kriminalnih skupin, ki so specializirane za prodajo omrežnega dostopa do bank drugim napadalcem predvsem na afriškem in azijskem kontinentu pa tudi v regiji Vzhodne Evrope. Primarna tarča so manjše banke in tudi druge finančne organizacije, ki so jih prevzeli večji igralci na trgu. Zato ta prevzeta podjetja zdaj prenavljajo svoje varnostne sisteme v skladu s standardi novih lastnikov. Poleg tega je pričakovati, da bodo banke tudi žrtev usmerjenih napadov izsiljevalskih virusov. Gre namreč za žrtve, ki so pripravljene plačati odkupnino, namesto da utrpijo izgubo podatkov.

Pričakovati je, da bo v prihodnjem letu še več skupin napadalo spletne sisteme za procesiranje plačil. V zadnjih letih je metoda kraje podatkov o plačilnih karticah s spletnih trgovin postala zelo priljubljena med napadalci. Trenutno raziskovalci družbe Kaspersky vedo za vsaj 10 različnih akterjev, ki se poslužujejo tovrstnih napadov, in menijo, da se bo njihovo število še povišalo v prihodnjem letu. Najbolj nevarni napadi bodo usmerjeni na podjetja, ki svojim strankam ponujajo storitve, kot je e-trgovina, saj bodo tako ogrožali na tisoče podjetij.

Poleg finančnega sektorja so raziskovalci družbe Kaspersky identificirali še druge industrije, ki bodo še posebej izpostavljene varnostnim tveganjem v prihajajočem letu: Za zdravstveno industrijo je priporočljivo, da se usmeri na zaščito zdravstvenih evidenc in v splet povezanih medicinskih pripomočkov, saj lahko slednji postanejo tarča napadalcev.

Korporativne varnostne ekipe naj posvečajo več pozornosti infrastrukturi v oblaku in naslovijo naraščajoča tveganja v povezavi z dostopom zaposlenih do omrežja. Obstajajo namreč kriminalne skupine, ki so specializirane za rekrutacijo notranjih deležnikov s pomočjo različnih tehnik, vključno z izsiljevanjem.

Podjetja v telekomunikacijski panogi in drugih sektorjih, ki uporabljajo mobilne komunikacije, morajo biti pripravljena na ocenjevanje in soočanje s tveganji, ki jih obeta vzpostavljanje omrežja 5G v 2020.

O družbi Kaspersky

Družba Kaspersky je globalna ponudnica kibernetskih varnostnih rešitev, ustanovljena leta 1997. Tehnologije podjetja ščitijo več kot 400 milijonov uporabnikov. Kaspersky pomaga več kot 270 tisoč korporativnim strankam pri zaščiti tistega, kar jim je najpomembnejše.