Kaspersky publica sus predicciones para el cibercrimen financiero en 2021: apuntando a las criptomonedas, robo de datos web del lado del servidor y aumento de los intentos de chantaje.
Los expertos de Kaspersky presentan sus pronósticos para el desarrollo de ataques cibernéticos motivados financieramente en 2021: mientras muchos ciberdelincuentes continúan expandiendo sus incursiones en Bitcoin, es probable que otros soliciten rescates en criptomonedas alternativas por razones de seguridad y solo más tarde cambien las sumas por Bitcoins. Además, los intentos de extorsión a través de ataques DDoS y ransomware seguirán aumentando, y es probable que los atacantes de ransomware se centren más en tácticas avanzadas. Es probable que usen el dinero extorsionado previamente para comprar información de vulnerabilidad para ampliar aún más sus ataques.
Ciberamenazas: ataques financieros
Los ataques financieros se encuentran entre las amenazas cibernéticas más peligrosas porque apuntan directamente a las billeteras de las víctimas, ya sean individuos, empresas u organizaciones. Los cambios que trajo consigo el 2020 también se ven reflejados en las acciones de los ciberdelincuentes. Con base en sus conocimientos de 2020, los expertos en seguridad de Kaspersky brindan una perspectiva de los desarrollos más importantes en el panorama de amenazas de malware financiero para 2021, para que las empresas puedan prepararse mejor para las amenazas:
- Magecarting o JS skimming, es decir, robar información de tarjetas de crédito dentro y fuera de las plataformas de comercio electrónico, se centrará en los servidores. Es menos probable que los actores de amenazas usen ataques del lado del cliente usando JavaScript. Los expertos de Kaspersky suponen que los ataques tendrán lugar en los propios servidores durante el próximo año.
- Criptomonedas de transición: ofuscación del cambio de divisas: las características técnicas especiales para monitorear, eliminar el anonimato y confiscar cuentas de Bitcoin conducirán a un cambio en los métodos que utilizan muchos ciberdelincuentes para exigir el pago. Es probable que se utilicen otras monedas más respetuosas con la privacidad, como Monero, como la primera moneda de "transición", antes de cambiar los fondos a otras criptomonedas, como Bitcoin. Así es como los criminales pueden cubrir sus huellas.
- Más extorsiones: debido a su éxito y amplia cobertura este año, los actores de amenazas detrás del ransomware específico han aumentado las cantidades que las víctimas deben pagar a cambio de no hacer pública la información robada. Por lo tanto, los investigadores de Kaspersky suponen que habrá un aumento de tales intentos de chantaje, utilizando tanto ransomware como ataques DDoS.
- Las pandillas de chantaje se basan en vulnerabilidades de día cero: los ciberdelincuentes que llevaron a cabo con éxito ataques de ransomware y recolectaron sumas de dinero correspondientes en 2020 querrán aumentar aún más la efectividad de sus ataques. Por lo tanto, debe confiar en los llamados exploits de día cero, así como en los exploits de día n. Si bien comprar inteligencia de vulnerabilidades es costoso, dados los rescates que las víctimas ya han pagado, los ciberdelincuentes lo verán como una inversión.
- Robo de Bitcoin: como resultado de la pandemia, es probable que muchas naciones se empobrezcan, las economías colapsen y las monedas pierdan valor. Como resultado, más personas recurrirán a actividades ilegales y, por lo tanto, a la ciberdelincuencia. Por lo tanto, los expertos de Kaspersky predicen que con el debilitamiento de las monedas nacionales individuales, los bitcoins se convertirán cada vez más en el foco de intentos de fraude y robo.
tendencias para este año
"Este año es muy diferente a cualquier otro año que hayamos visto y, sin embargo, muchas de las tendencias que predijimos para este año el año pasado se han materializado", dijo Dmitry Bestuzhev, investigador de seguridad de Kaspersky. “Esto también incluye nuevas estrategias para el ciberdelito con motivación financiera. Van desde vender credenciales bancarias hasta atacar aplicaciones de inversión. Además, se han fortalecido las tendencias existentes, como el mayor aumento del robo de tarjetas y los intentos de chantajear a los bancos mediante ransomware. Es importante predecir las amenazas futuras porque es la única forma en que podemos estar mejor preparados para combatirlas. Confiamos en que nuestras predicciones para 2021 ayudarán a los profesionales de la ciberseguridad una vez más a adaptar mejor sus modelos de amenazas”.
Obtenga más información sobre la SecureList de Kaspersky.com
Acerca de Kaspersky Kaspersky es una empresa internacional de ciberseguridad fundada en 1997. La profunda inteligencia de amenazas y la experiencia en seguridad de Kaspersky sirven como base para soluciones y servicios de seguridad innovadores para proteger empresas, infraestructura crítica, gobiernos y consumidores en todo el mundo. La cartera de seguridad integral de la empresa incluye una protección líder para puntos finales y una variedad de soluciones y servicios de seguridad especializados para defenderse contra amenazas cibernéticas complejas y en constante evolución. Más de 400 millones de usuarios y 250.000 XNUMX clientes corporativos están protegidos por las tecnologías de Kaspersky. Más información sobre Kaspersky en www.kaspersky.com/