Дата публикации: 01.01.2018
Прогноз кибербезопасности на 2018 год
Если посмотреть правде в глаза, то понятно, что в 2017 году защита от вредоносного программного обеспечения была не на высоте. Подтверждается это огромным количеством кибератак от мошенников и вымогателей, работающих по одному, группами или при поддержке серьезных организаций. Проведена ли работа над ошибками? И что нас ждет в 2018 году? Эксперты SCO прогнозируют рост активности по следующим направлениям:
Bitcoin-мания
Постоянно растущий курс криптовалюты не дает покоя, желающим озолотиться. Одни покупают дорогостоящее оборудование для построения «майнинг-ферм”. Другие не хотят тратиться, и с помощью троянов или скриптов на сайтах добывают биткойны, используя вычислительные мощности других компьютеров, принадлежащих ничего не подозревающим владельцам. Криптоджекинг (способ майнинга цифровой валюты, скрытно использующий ресурсы других компьютеров) будет увеличиваться, а также появятся новые виртуозные способы проникновения на чужие ресурсы с целью заработка на них.
PowerShell-атаки
Набирают популярность среди хакеров атаки на конкретные компании с помощью встроенного скрипта PowerShell, инструмента автоматизации Windows. Злоумышленники рассылают письмо с вложением документа Word. Причем ни в письме, ни в документе вирусов нет. Но вредоносное ПО, спустя некоторое время загрузится на компьютер при помощи имеющегося скрипта.
Преступность в киберпространсте
С помощью приобретенных ботнетов (совокупность систем зараженных вредоносным кодом и управляемых централизованно) злоумышленники, не имеющие высококлассной подготовки, рвутся покорять интернет просторы и зарабатывать. В 2018 году прогнозируется рост рынка теневых услуг и инструментов, применяя которые можно даже без профессиональных технических навыков организовывать преступный бизнес. С развитием интернета вещей (IoT) выяснилось, что взломать их систему безопасности несложно, большое количество устройств не имеет защиты совсем, или недостаточную. Если ситуация не изменится в 2018 году, то хакеры уже опробовавшие лазейки с помощью Reaper botnet, заразившего более миллиона устройств, продолжат контролировать зараженные системы и наносить удары по безопасности. Хорошая новость в том, что в декабре ESET и Microsoft объявили о сотрудничестве по остановке ботнетов. Будем надеяться, что они смогут сдержать натиск спама и рекламы.
Увеличение атак на безопасность систем предъявляет повышенные требования к ремонтам компьютеров, апгрейду и установкам антивирусных программ
Все эти привычные действия с компьютерами и ноутбуками теперь приобретают новое значение. Если можно заразиться вирусом через сеть Wi-Fi, и в результате остаться без денег, паролей, и предоставить свою технику для зарабатывания цифровой валюты, то особую актуальность приобретает доверие к обслуживающим технику профессионалам и их квалификации. Эксперты предсказывают хакерские атаки на антивирусные системы и активную деятельность по перехвату облачного трафика. Нанося удары по защитному программному обеспечению, злоумышленники пытаются снизить уровень доверия, чтобы было проще заниматься взломом.
Стремительность и агрессивность вирусов
Удачно проведенное в мае 2017 года нападение вируса WannaCry отличало молниеносное распространение. Поэтому такой значительный ущерб был нанесен крупным компаниям и государственным структурам, имеющим большие компьютерные сети. Эффективность примененного метода оказалась очень высока, и поэтому логично предположить, что атаки агрессивными вирусными червями будут продолжены.
Предыдущая статья:
Прогнозы развития центров обработки данных (ЦОД)
Следующая статья:
Жизнь в Интернете с чистого листа, возможно ли это?