Kaspersky fornisce informazioni sulle minacce finanziarie del prossimo anno 2022: sistemi finanziari a rischio, ladri di informazioni in aumento e attacchi alle criptovalute da parte di portafogli con backdoor.
Nel prossimo anno, secondo le previsioni di Kaspersky, i gruppi sostenuti dallo stato prenderanno di mira sempre più il settore delle criptovalute e i criminali informatici deprederanno gli investitori creando falsi portafogli con backdoor. Inoltre, gli attacchi ai sistemi di pagamento e le minacce mobili più avanzate sono in aumento.
Criptovalute: il denaro più veloce per i criminali informatici
Ai criminali informatici piace approfittare di cambiamenti e sconvolgimenti e adattarsi a nuove situazioni. Poiché la maggior parte di loro ha intenzioni pecuniarie, le minacce finanziarie sono sempre state una parte significativa del panorama delle minacce. Sulla base delle osservazioni di quest'anno, gli esperti di Kaspersky presentano le loro previsioni per il prossimo anno:
- Gli attacchi mirati alle criptovalute aumenteranno. Poiché le criptovalute sono una risorsa digitale e tutte le transazioni avvengono online, offrono agli utenti l'anonimato, una caratteristica interessante non solo per i criminali informatici, ma anche per gli attori delle minacce sostenuti dallo stato che hanno preso di mira le criptovalute. Kaspersky ha osservato gruppi APT attaccare il business delle criptovalute [2] e si aspetta che queste attività continuino.
- Difetti di sicurezza e portafogli hardware falsi come minacce basate su hardware crittografico. Man mano che gli attacchi alle criptovalute diventano più mirati, i criminali informatici escogitano nuovi modi per rubare le risorse finanziarie degli investitori. I ricercatori di Kaspersky prevedono che i criminali informatici aumenteranno la produzione e la distribuzione di dispositivi contraffatti con backdoor, seguite da campagne di ingegneria sociale e altre tecniche per rubare le risorse finanziarie delle loro vittime.
- L'accelerazione e il consolidamento degli infostealer. Per aumentare la semplicità, l'accessibilità e l'efficacia degli attacchi, gli infostealer svolgeranno un ruolo chiave negli attacchi contro le attività finanziarie, almeno ai fini della raccolta dei dati. Vari attori delle minacce lo useranno per profilare le vittime per ulteriori attacchi. Questi includono attacchi ransomware mirati, attacchi mirati tradizionali e altri attacchi informatici strategici.
- Altri trojan bancari per dispositivi mobili. La pandemia ha ulteriormente sviluppato il mobile banking e quindi gli esperti di Kaspersky si aspettano più trojan di mobile banking per la piattaforma Android e in particolare RAT in grado di aggirare le misure di sicurezza (come OTP e MFA) utilizzate dalle banche. I progetti di impianti Android locali e regionali si diffonderanno a livello globale, diffondendo attacchi all'Europa occidentale e ad altri paesi in tutto il mondo.
"Quest'anno è stato una sfida per molte aziende: la gestione dell'accesso remoto per i dipendenti, l'applicazione di patch ai sistemi hardware connessi a Internet per scongiurare attacchi ransomware, una crescita significativa del mobile banking e dei suoi impianti di malware", spiega Dmitry Bestuzhev, Head of the Global Research e Analysis Team (GReAT) di Kaspersky in America Latina.
La sfida dell'accesso remoto per i dipendenti
“I criminali informatici non hanno evitato di prendere di mira i mercati. Abbiamo osservato che in precedenza solo i criminali informatici attivi a livello regionale si stanno ora espandendo in altre regioni del mondo; questo complica il lavoro dei professionisti della sicurezza informatica. Pertanto, è fondamentale navigare nel panorama in continua evoluzione delle minacce finanziarie e condividere la nostra esperienza. In questo modo, possiamo aiutare le aziende a prepararsi e proteggersi da queste minacce”.
Le previsioni finanziarie fanno parte delle Kaspersky Vertical Threat Predictions for 2022, uno dei segmenti del Kaspersky Security Bulletin (KSB), una serie annuale di previsioni e report analitici su importanti cambiamenti nel mondo della sicurezza informatica.
Altro su Kaspersky.com
A proposito di Kaspersky Kaspersky è una società internazionale di sicurezza informatica fondata nel 1997. La profonda competenza in materia di sicurezza e intelligence sulle minacce di Kaspersky funge da base per soluzioni e servizi di sicurezza innovativi per proteggere aziende, infrastrutture critiche, governi e consumatori in tutto il mondo. L'ampio portafoglio di sicurezza dell'azienda comprende la protezione degli endpoint leader e una gamma di soluzioni e servizi di sicurezza specializzati per difendersi da minacce informatiche complesse e in continua evoluzione. Oltre 400 milioni di utenti e 250.000 clienti aziendali sono protetti dalle tecnologie Kaspersky. Maggiori informazioni su Kaspersky su www.kaspersky.com/