ПРОГНОЗ РАЗВИТИЯ КИБЕРАТАК
Специалисты «Лаборатории Касперского» считают, что в 2025 году группы хактивистов станут более крупными и сплочёнными. Они будут активнее обмениваться инструментами и использовать вредоносную инфраструктуру, благодаря чему их кампании станут лучше организованными и эффективными, в том числе с использованием программ-шифровальщиков.
1. APT-группы будут чаще проводить атаки, используя устройства интернета вещей (IoT). Увеличивающаяся популярность смарт-устройств и мобильных приложений приводит к росту новых подключений к интернету, каждое из которых может быть слабым звеном в системе безопасности.
2. Рост атак на цепочки поставок в проектах с открытым исходным кодом. Многие ключевые проекты с открытым исходным кодом поддерживаются малым числом разработчиков, иногда даже одним, что делает их уязвимыми для сложных целенаправленных атак.
3. Использование языков программирования C++ и Go для создания вредоносных программ. В 2025 году они станут основными языками для разработки зловредов, так как всё больше кибергруппировок и индивидуальных хакеров начнут использовать новые версии C++ и Go, чтобы воспользоваться их популярностью в проектах с открытым исходным кодом.
4. Более активное использование искусственного интеллекта для создания сценариев атак и генерации команд после взлома системы, чтобы легче достигать своих целей.
5. Применение дипфейков позволит злоумышленникам выдавать себя за других людей и создавать убедительные видеообращения или записи, чтобы обманывать сотрудников компаний, красть конфиденциальную информацию и осуществлять другие злонамеренные действия.
6. Бэкдоры в моделях ИИ могут использоваться для компрометации популярных моделей искусственного интеллекта и открытых наборов данных путём внедрения вредоносного кода или необъективных данных.
7. Увеличение популярности эксплойтов типа Bring Your Own Vulnerable Driver (BYOVD) в связи с растущей тенденцией к использованию техники BYOVD.