Шифровальщики, криптоджекинг, атаки без вредоносов…

Одной из ключевых тенденций 2017 г. в области информационной безопасности стали шифровальщики. Однако, кибер-преступники постоянно совершенствуют свои методы и уже в 2018 г. они начали переходить от атак, привлекающих широкое внимание общественности к скрытым тактикам, таким как криптоджекинг, отмечается в отчете компании PandaLabs (PDF, RU).

Криптоджекинг, одна из быстро развивающихся тенденций 2018 г., – это несанкционированное использование ресурсов устройств пользователей для майнинга криптовалют, может проникать через фишинговые письма, вредоносные сайты или уязвимости в ПО. Его цель состоит в том, чтобы как можно дольше оставаться незаметным, максимально используя вычислительные ресурсы устройства своей жертвы.

Также для многих профильных специалистов стало важным событием окончательное вступление в силу нового европейского законодательства по защите персональных данных (GDPR) в мае 2018 г., которое имело последствия во всем мире. Причем оно совпало с некоторыми из наиболее массовых нарушений данных в истории: Marriott International, Exactis или пресловутое дело Facebook и Cambridge Analytica.

Шесть крупнейших нарушений данных в 2018 г.

Что нас ожидает в новом году?

Одной из ключевых тенденций 2019 г. в области кибер-преступности, по мнению аналитиков, станет live hacking. Хотя «традиционные» типы вредоносных программ, такие как трояны или черви, по-прежнему будут часто использоваться злоумышленниками, значительно более быстрыми темпами будут развиваться новые атаки, которые не используют вредоносные программы. Это можно объяснить тем, что, с одной стороны, их значительно сложнее обнаружить, а с другой, возросшим потенциалом кибер-защиты во всем мире, как у государств, так и у преступных группировок, спонсируемых государствами или действующими самостоятельно.

В прошлом году государства сыграли более значительную роль в цифровой среде в результате протекционистских позиций стран западного мира (США и Великобритании), реакции других держав (преимущественно, России и Китая), а также растущего недоверия между ними. Один из убедительных прогнозов предполагает, что концепция цифрового суверенитета также распространится на безопасность и в 2019 г., особенно в Европе, продвигающейся по направлению к европейскому цифровому суверенитету.

Детально ознакомиться с прогнозами специалистов в области информационной безопасности компании Panda Security можно в отчете. 

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365