up_icon
Kaspersky Security

Οι Προηγμένες Eπίμονες Απειλές (APTs) το 2022: Τι πρέπει να προσέξετε

11 Ιανουαρίου 2022 Techgear Team

Οι Προηγμένες Eπίμονες Απειλές (APTs) το 2022: Τι πρέπει να προσέξετε

Οι ερευνητές της Kaspersky παρουσίασαν τις προβλέψεις τους γύρω από τις εξελιγμένες, επίμονες απειλές (APT), περιγράφοντας πώς θα μεταβληθεί το τοπίο των απειλών αυτών το 2022. Η πολιτικοποίηση στον κυβερνοχώρο διαρκώς αυξάνεται, ενώ η επιστροφή επιθέσεων χαμηλού επιπέδου, η εισροή νέων παραγόντων APT και η αύξηση των επιθέσεων στην εφοδιαστική αλυσίδα είναι ορισμένες από τις προβλέψεις που υπογραμμίζουν οι ερευνητές.

Οι παγκόσμιες αλλαγές το 2021 έχουν άμεση επίδραση στην ανάπτυξη εξελιγμένων επιθέσεων το τρέχον έτος. Βασιζόμενοι στις τάσεις που παρατήρησε η Παγκόσμια Ομάδα Έρευνας και Ανάλυσης της Kaspersky (GReAT) κατά τη διάρκεια του 2021, οι ερευνητές έχουν ετοιμάσει τις προβλέψεις τους για να ενισχύσουν την προετοιμασία της κοινότητας της πληροφορικής απέναντι στις μελλοντικές προκλήσεις.

Ο ιδιωτικός τομέας ευνοεί την εισροή νέων παικτών APT

Πέρσι, η χρήση λογισμικού παρακολούθησης που αναπτύχθηκε από ιδιώτες προμηθευτές βρέθηκε στο επίκεντρο, με το Project Pegasus να έχει αντιστρέψει την αντίληψη της πιθανότητας πραγματικών zero-day επιθέσεων στο iOS. Είδαμε επίσης προγραμματιστές εξελιγμένων εργαλείων επιτήρησης να ενισχύουν τις ικανότητες αποφυγής εντοπισμού και αντι-ανάλυσης –όπως στην περίπτωση του FinSpy– και να τις χρησιμοποιούν in the wild – όπως συνέβη με το Slingshot framework.

Οι δυνατότητες του λογισμικού εμπορικής επιτήρησης – η πρόσβασή του σε εκτενείς ποσότητες προσωπικών δεδομένων και οι ευρύτεροι στόχοι – το καθιστούν επικερδή επιχείρηση για όσους το παρέχουν και αποτελεσματικό εργαλείο στα χέρια εκείνων που διασπείρουν απειλές στον κυβερνοχώρο. Ως εκ τούτου, οι ειδικοί της Kaspersky προβλέπουν ότι οι προμηθευτές λογισμικού αυτής της κατηγορίας θα επεκταθούν αποτελεσματικά στον κυβερνοχώρο, παρέχοντας τις υπηρεσίες τους σε νέους εξελιγμένους παράγοντες απειλών, μέχρι οι κυβερνήσεις να αρχίσουν να ρυθμίζουν τη χρήση του.

Άλλες προβλέψεις για στοχευμένες απειλές εντός του 2022 περιλαμβάνουν:

  • Φορητές συσκευές που εκτίθενται σε ευρείες, εξελιγμένες επιθέσεις. Οι φορητές συσκευές ήταν ανέκαθεν δελεαστικές για όσους πραγματοποιούν ψηφιακές επιθέσεις, με τα smartphone να ταξιδεύουν μαζί με τους κατόχους τους παντού, και κάθε πιθανός στόχος να λειτουργεί ως χώρος αποθήκευσης ενός τεράστιου όγκου πολύτιμων πληροφοριών. Το 2021 είδαμε περισσότερες παρά ποτέ in-the-wild zero-day επιθέσεις στο iOS. Σε αντίθεση με έναν υπολογιστή ή ένα Mac, όπου ο χρήστης έχει τη δυνατότητα να εγκαταστήσει ένα πακέτο ασφαλείας, στο iOS τέτοια προϊόντα είτε περιορίζονται, είτε απλώς δεν υπάρχουν. Αυτό δημιουργεί εξαιρετικές ευκαιρίες για τις APTs.
  • Περισσότερες επιθέσεις εφοδιαστικής αλυσίδας. Οι ερευνητές της Kaspersky έδωσαν ιδιαίτερη προσοχή στη συχνότητα των περιπτώσεων στις οποίες εγκληματίες του κυβερνοχώρου εκμεταλλεύονταν τις αδυναμίες στην ασφάλεια των προμηθευτών προκειμένου να θέσουν σε κίνδυνο τους πελάτες της εταιρείας. Επιθέσεις αυτού του είδους είναι ιδιαίτερα προσοδοφόρες και επιφέρουν κέρδη μεγάλης αξίας στους επιτιθέμενους, καθώς παρέχουν πρόσβαση σε έναν σημαντικό αριθμό ενδεχόμενων μελλοντικών στόχων. Για τον λόγο αυτό, οι επιθέσεις στην εφοδιαστική αλυσίδα αναμένεται να έχουν ανοδική τάση μέσα στο 2022.
  • Συνέχιση της εκμετάλλευσης της τηλεργασίας. Χάρη στην τηλεργασία, οι εγκληματίες του κυβερνοχώρου θα συνεχίσουν να χρησιμοποιούν υπολογιστές χωρίς λογισμικά προστασίας και χωρίς τις απαραίτητες αναβαθμίσεις στο σπίτι των εργαζομένων, ως μέσο διείσδυσης στα εταιρικά δίκτυα. Η κοινωνική μηχανική με στόχο την κλοπή διαπιστευτηρίων και οι brute-force επιθέσεις σε εταιρικές υπηρεσίες για την απόκτηση πρόσβασης σε μη επαρκώς προστατευμένους servers θα εξακολουθήσουν να υφίστανται.
  • Αύξηση των εισβολών APT στην περιοχή ΜΕΤΑ (Μέση Ανατολή, Τουρκία και Αφρική), ιδιαίτερα στην Αφρική. Οι γεωπολιτικές εντάσεις στην περιοχή εντείνονται, γεγονός που σημαίνει ότι η κατασκοπεία στον κυβερνοχώρο αυξάνεται. Επιπλέον, νέες άμυνες στην περιοχή αναβαθμίζονται συνεχώς με αποτέλεσμα να γίνονται πιο εξελιγμένες. Συνολικά, οι εν λόγω τάσεις υποδηλώνουν ότι οι κύριες επιθέσεις APT στην περιοχή ΜΕΤΑ θα στοχεύουν την Αφρική.
  • Έκρηξη επιθέσεων κατά της ασφάλειας του cloud και των υπηρεσιών που ανατίθενται σε εξωτερικούς συνεργάτες. Πολλές επιχειρήσεις ενσωματώνουν αρχιτεκτονικές λογισμικού και υπολογιστικού cloud, που βασίζονται σε μικροϋπηρεσίες και λειτουργούν σε υποδομές τρίτων, οι οποίες είναι πιο επιρρεπείς σε παραβιάσεις. Αυτό καθιστά όλο και περισσότερες εταιρείες πρωταρχικούς στόχους για εξελιγμένες επιθέσεις εντός του 2022.
  • Η επιστροφή των επιθέσεων χαμηλού επιπέδου: τα bootkit είναι και πάλι ανάμεσα στις τάσεις. Λόγω της αυξανόμενης δημοτικότητας του Secure Boot μεταξύ των χρηστών επιτραπέζιων υπολογιστών, οι εγκληματίες του κυβερνοχώρου εξωθούνται στην αναζήτηση προγραμμάτων εκμετάλλευσης ευπάθειας ή νέων τρωτών σημείων στον μηχανισμό προστασίας προκειμένου να παρακάμψουν το σύστημα ασφαλείας του. Έτσι, φέτος, αναμένεται αύξηση του αριθμού των bootkit.
  • Τα κράτη καθιστούν σαφείς τις αποδεκτές πρακτικές τους σχετικά με την επίθεση στον κυβερνοχώρο. Υπάρχει μια αυξανόμενη τάση για τις κυβερνήσεις, που συνοψίζεται στα εξής: καταγγελία των κυβερνοεπιθέσεων και απάντηση με κυβερνοεπιθέσεις που προέρχονται από την ίδια την κυβέρνηση. Εντός του έτους, κάποια κράτη αναμένεται να δημοσιεύσουν σχετική με τα αδικήματα στον κυβερνοχώρο διάταξη, διακρίνοντας τους αποδεκτούς τύπους φορέων επιθέσεων.

Όπως σχολιάζει ο Ivan Kwiatkowski, senior security researcher στην Kaspersky,

Υπάρχουν δεκάδες εξελίξεις που διαδραματίζονται κάθε μέρα μεταβάλλοντας τον κόσμο του κυβερνοχώρου. Ο εντοπισμός τους καθώς και η πρόληψη ενάντια σε αυτές είναι δύσκολη. Ωστόσο, εδώ και αρκετά χρόνια, με γνώμονα τις γνώσεις των ειδικών μας, είμαστε σε θέση να προβλέψουμε πολλές μελλοντικές τάσεις στον κόσμο της κυβερνοασφάλειας. Πιστεύουμε ότι είναι σημαντικό να συνεχίσουμε να παρακολουθούμε δραστηριότητες που σχετίζονται με τις APTs, να αξιολογούμε τον αντίκτυπο που έχουν αυτές οι στοχευμένες εκστρατείες και να κοινοποιούμε τις πληροφορίες που μαθαίνουμε στην ευρύτερη κοινότητα. Με την κοινοποίηση αυτών των προβλέψεων, ελπίζουμε να βοηθήσουμε τους χρήστες να είναι σε μεγαλύτερο βαθμό προετοιμασμένοι για το τι τους επιφυλάσσει το μέλλον.

Οι παραπάνω προβλέψεις αποτελούν μέρος του Kaspersky Security Bulletin (KSB) – μια ετήσια σειρά προβλέψεων και αναλυτικών άρθρων αναφερόμενων σε βασικές αλλαγές στον κόσμο της κυβερνοασφάλειας. Κάντε κλικ εδώ για να δείτε περισσότερα αποσπάσματα του KSB.

*Ακολουθήστε το Techgear.gr στο Google News για να ενημερώνεστε άμεσα για όλα τα νέα άρθρα! Όσοι χρησιμοποιείτε υπηρεσία RSS (π.χ. Feedly), μπορείτε να προσθέσετε το techgear.gr στη λίστα σας με αντιγραφή και επικόλληση της διεύθυνσης https://www.techgear.gr/feed στο αντίστοιχο πεδίο της υπηρεσίας σας. Αν προτιμάτε το Twitter, θα μας βρείτε στο προφίλ @techgeargr

Techgear Team

ΣΧΟΛΙΑΣΤΕ
ΣΧΟΛΙΑ
read more

Tap-to-pay, insert-to-rob: Οι εγκληματίες του κυβερνοχώρου μπορούν πλέον να μπλοκάρουν τις ανέπαφες πληρωμές

02 Φεβρουαρίου 2023 Techgear Team

Η Kaspersky αποκάλυψε τρεις νέες παραλλαγές του κακόβουλου λογισμικού Prilex, που δημιουργήθηκε από μια ομάδα εγκληματιών του κυβερνοχώρου, η οποία πήρε το όνομά της από το πιο προηγμένο κακόβουλο λογισμικό για...

Developers, attackers και designers στην κορυφή της λίστας με τις IT ειδικότητες με τη μεγαλύτερη ζήτηση στο darkweb

31 Ιανουαρίου 2023 Techgear Team

Η ομάδα Digital Footprint Intelligence της Kaspersky διερεύνησε την αγορά εργασίας του darknet. Μετά την ανάλυση 200.000 αγγελιών απασχόλησης κατά την περίοδο 2020-2022, οι ειδικοί διαπίστωσαν ότι οι ...

Πώς το ChatGPT αλλάζει τον κόσμο της κυβερνοασφάλειας

26 Ιανουαρίου 2023 Techgear Team

Η Kaspersky διερευνά τον τρόπο με τον οποίο η ικανότητα πρόσβασης του ευρύτερου κοινού στο ChatGPT ενδέχεται να μεταβάλει τους καθιερωμένους κανόνες του κόσμου της κυβερνοασφάλειας. Η διερεύνηση αυτή ...

1 στους 2 χρήστες κρυπτονομισμάτων έχει πέσει θύμα κυβερνοεγκλήματος

24 Ιανουαρίου 2023 Techgear Team

Η Kaspersky διερεύνησε τις κυρίαρχες τάσεις στον χώρο των κρυπτονομισμάτων, διαπιστώνοντας ότι μόλις το 25% των ερωτηθέντων ένιωθε επαρκώς ενημερωμένο σχετικά με πιθανές απειλές από τη χρήση κρυπτονομισμάτων ...

The Last of Us: Οι εγκληματίες του κυβερνοχώρου ξαφρίζουν τα πορτοφόλια των fans

12 Ιανουαρίου 2023 Techgear Team

Το "The Last of Us", μία από τις πιο πολυαναμενόμενες σειρές – η οποία βασίζεται στο ομώνυμο παιχνίδι του PlayStation - θα κυκλοφορήσει τελικά από το HBO στις 15 Ιανουαρίου του 2023. Αντιλαμβανόμενοι πως με την...

5 υγιείς ψηφιακές συνήθειες για το 2023

10 Ιανουαρίου 2023 Techgear Team

Οι πρώτες ημέρες του Ιανουαρίου αποτελούν μια ιδανική στιγμή για να αρχίσετε να υιοθετείτε υγιείς ψηφιακές συνήθειες, ενώ έχετε ακόμα χρόνο να υποσχεθείτε στον εαυτό σας ότι θα επιχειρήσετε να τις τηρήσετε κατά...

God of War, Wednesday και Beluga Cat – Τι τράβηξε το ενδιαφέρον των παιδιών το φθινόπωρο του 2022

20 Δεκεμβρίου 2022 Techgear Team

Μια νέα έρευνα της Kaspersky αποκαλύπτει τα πιο δημοφιλή ενδιαφέροντα των παιδιών για το φθινόπωρο του 2022. Αυτή τη φορά, αναλύθηκαν τα δεδομένα από τις αναζητήσεις στο YouTube, με τη "Wednesday" του Netflix ...

Τα φθηνά gadget στο στόχαστρο του stalkerware

15 Δεκεμβρίου 2022 Techgear Team

Με την υπόθεση των γυναικών που μήνυσαν την Apple για παρακολούθηση μέσω AirTags να βρίσκεται στην επικαιρότητα, ο Vladimir Dashchenko, Security Evangelist στην Kaspersky, αναλύει το ευρύτερο τοπίο σχετικά με ...

Καθημερινές επιθέσεις με 400,000+ κακόβουλα αρχεία, σημαντική αύξηση στο ransomware

13 Δεκεμβρίου 2022 Techgear Team

Το 2022 τα συστήματα ανίχνευσης της Kaspersky ανακάλυψαν ότι κάθε μέρα διανέμονται κατά μέσο όρο 400.000 κακόβουλα αρχεία, μέγεθος που αντιστοιχεί σε αύξηση της τάξης του 5% σε σύγκριση με το 2021. Ο αριθμός ...

Κυβερνοεπιθέσεις: Κορυφαία απειλή για τις μεγάλες ελληνικές επιχειρήσεις

07 Δεκεμβρίου 2022 Techgear Team

Ενδιαφέροντα ευρήματα προκύπτουν από διεθνή έρευνα της Kaspersky σχετικά με τον τρόπο που ανταποκρίνονται τα στελέχη C-suite επιπέδου απέναντι στη διαρκώς εξελισσόμενη φύση των απειλών κατά της κυβερνοασφάλειας...

Loader
please wait
techgear_icon