A Kaspersky publica suas previsões para o cibercrime financeiro em 2021: visando criptomoedas, clonagem na Web do lado do servidor e tentativas crescentes de chantagem.
Os especialistas da Kaspersky apresentam suas previsões para o desenvolvimento de ataques cibernéticos motivados financeiramente em 2021: Enquanto muitos cibercriminosos continuam a expandir seus ataques de Bitcoin, outros provavelmente farão seus pedidos de resgate em criptomoedas alternativas por motivos de segurança e só depois trocarão as quantias por Bitcoins. Além disso, as tentativas de extorsão por meio de ataques DDoS e ransomware continuarão a aumentar, com os invasores de ransomware provavelmente se concentrando mais em táticas avançadas. É provável que eles usem o dinheiro anteriormente extorquido para comprar informações sobre vulnerabilidades para ampliar ainda mais seus ataques.
Ameaças cibernéticas: ataques financeiros
Os ataques financeiros estão entre as ameaças cibernéticas mais perigosas porque visam diretamente as carteiras das vítimas, sejam elas indivíduos, empresas ou organizações. As mudanças que 2020 trouxe também se refletem nas ações dos cibercriminosos. Com base em suas percepções de 2020, os especialistas em segurança da Kaspersky fornecem uma perspectiva sobre os desenvolvimentos mais importantes no cenário de ameaças de malware financeiro para 2021, para que as empresas possam se preparar melhor para as ameaças:
- Magecarting ou JS skimming, ou seja, roubar informações de cartão de crédito dentro e fora de plataformas de comércio eletrônico, se concentrará nos servidores. Atores de ameaças são menos propensos a usar ataques do lado do cliente usando JavaScript. Os especialistas da Kaspersky assumem que os ataques ocorrerão nos próprios servidores no próximo ano.
- Criptomoedas transitórias – ofuscação de câmbio: recursos técnicos especiais para monitorar, desanonimizar e confiscar contas Bitcoin levarão a uma mudança nos métodos que muitos cibercriminosos usam para exigir pagamento. Outras moedas mais favoráveis à privacidade, como o Monero, provavelmente serão usadas como a primeira moeda de “transição”, antes de trocar os fundos por outras criptomoedas, como o Bitcoin. É assim que os criminosos podem cobrir seus rastros.
- Mais extorsões: devido ao seu sucesso e ampla cobertura este ano, os agentes de ameaças por trás do ransomware direcionado aumentaram os valores que as vítimas são solicitadas a pagar em troca de não tornar públicas as informações roubadas. Os pesquisadores da Kaspersky estão, portanto, assumindo que haverá um aumento nessas tentativas de chantagem – usando ransomware e ataques DDoS.
- As gangues de chantagem dependem de vulnerabilidades de dia zero: os cibercriminosos que realizaram com sucesso ataques de ransomware e coletaram quantias correspondentes em dinheiro em 2020 vão querer aumentar ainda mais a eficácia de seus ataques. Portanto, você deve confiar nos chamados exploits de dia zero, bem como nos exploits de dia n. Embora a compra de inteligência de vulnerabilidade seja cara, considerando os resgates que as vítimas já pagaram, os cibercriminosos verão isso como um investimento.
- Roubo de Bitcoin: como resultado da pandemia, muitas nações provavelmente ficarão empobrecidas, as economias entrarão em colapso e as moedas perderão valor. Como resultado, mais pessoas se voltarão para atividades ilegais e, portanto, para o cibercrime. Os especialistas da Kaspersky, portanto, preveem que, com o enfraquecimento das moedas nacionais individuais, os bitcoins se tornarão cada vez mais o foco de tentativas de fraude e roubo.
tendências para este ano
"Este ano é muito diferente de qualquer outro ano que vimos, mas muitas das tendências que previmos para este ano se concretizaram", disse Dmitry Bestuzhev, pesquisador de segurança da Kaspersky. “Isso também inclui novas estratégias para crimes cibernéticos motivados financeiramente. Eles variam desde a venda de credenciais bancárias até o ataque a aplicativos de investimento. Além disso, as tendências existentes foram fortalecidas, como o aumento da clonagem de cartões e tentativas de chantagear os bancos usando ransomware. É importante prever ameaças futuras porque é a única maneira de estarmos mais bem preparados para combatê-las. Estamos confiantes de que nossas previsões para 2021 ajudarão os profissionais de segurança cibernética mais uma vez a adaptar melhor seus modelos de ameaças”.
Leia mais na SecureList da Kaspersky.com
Sobre Kaspersky A Kaspersky é uma empresa internacional de cibersegurança fundada em 1997. A profunda inteligência de ameaças e experiência em segurança da Kaspersky serve como base para soluções e serviços de segurança inovadores para proteger empresas, infraestrutura crítica, governos e consumidores em todo o mundo. O abrangente portfólio de segurança da empresa inclui proteção de endpoint líder e uma variedade de soluções e serviços de segurança especializados para se defender contra ameaças cibernéticas complexas e em evolução. Mais de 400 milhões de usuários e 250.000 clientes corporativos são protegidos pelas tecnologias da Kaspersky. Mais informações sobre Kaspersky em www.kaspersky.com/