Analytici z tímu Global Research and Analysis (GReAT) spoločnosti Kaspersky Lab už niekoľko rokov sústreďujú svoju pozornosť na niektoré z najväčších kampaní typu „pokročilá trvalá hrozba“ (PTH), vrátane RedOctober, Flame, NetTraveler, Miniduke, Epic Turla, Careto/Mask a ďalších.
Experti na základe pozorovania viac ako 60 organizovaných skupín zodpovedných za kybernetické útoky po celom svete zostavili zoznam najväčších vznikajúcich hrozieb vo svete PTH. Tieto hrozby zahŕňajú:
Fragmentáciu väčších PTH skupín
Zvyšujúci sa počet skupín zodpovedných za menšie hrozby pravdepodobne povedie podľa GReAT k tomu, že napadnutých firiem bude viac. Väčšie organizácie pravdepodobne zasiahne väčší počet útokov z viacerých zdrojov.
Útoky typu PTH vo svete kyber-kriminality
Časy, kedy sa skupiny kyber-kriminálnikov sústredili výlučne na krádež peňazí od koncových používateľov sa skončili. V súčasnosti kyber-zločinci svoje útoky smerujú priamo na banky ako najväčšie zdroje financií, pričom pri týchto komplexných útokoch využívajú PTH techniky.
Zameranie sa na vysokopostavených manažérov cez hotelové siete
Hotely sú vraj ideálne na kybernetické zneužitie dát vysokopostavených pracovníkov po celom svete. Jedným z autorov takejto PTH hrozby je skupina Darkhotel group, ktorá svoje kybernetické útoky cieli na špecifických návštevníkov počas ich pobytu v hoteloch.
Pokročilé techniky sťažujúce odhalenie
Podľa GReAT čoraz viac PTH skupín bude v snahe predísť odhaleniu prijímať čoraz pokročilejšie bezpečnostné opatrenia.
Nové metódy exfiltrácie dát
Dá sa tiež očakávať, že v roku 2015 niektoré skupiny kybermetických zločincov v snahe o nenápadnú a ťažšie odhaliteľnú exfiltráciu dát (neoprávnené získanie dát z počítača) siahnu po cloudových službách.
Používanie „false flag“
GReAT čakáva, že PTH skupiny zneužijú zámer vládneho programu „pomenuj a zverejni“ podozrivých kybernetických útočníkov tým, že od svojich operácií vďaka použitiu tzv. „false flags“ odvedú pozornosť a útok bude vyzerať, ako keby ho vykonal niekto iný.
Zdroj a foto: Kaspersky Lab