Kaspersky araştırmacıları 2020 yılında beklenen Gelişmiş Kalıcı Tehditler (APT) ile ilgili görüşlerini açıkladı. Önümüzdeki aylarda hedefli saldırıların yayılmasında değişiklik olması bekleniyor.
Genel olarak tehditlerin gelişmiş ve hedefli bir hal alacağı da sanılıyor.
Makine öğreniminin geliştirilmesi ve yayılımı, Deepfake teknolojilerinin artması ya da Asya ile Avrupa arasındaki ticari gerginlikler gibi dış faktörlerin de tehditlerin çeşitlenmesine yol açması bekleniyor.
Son yıllarda bir dizi kişisel veri sızıntısı yaşanmıştı ve bunun ardından saldırganlar için bu verileri kullanarak hedefli saldırının düzenlenmesi de son derece kolay bir hale geldi. 2020 yılında ise tehdit gruplarının daha derine inerek biyometrik veriler gibi daha hassas olan bilgileri almaya çalışacağı sanılıyor.
Araştırmacılar, kişisel verilerin kaptırılmasına neden olabilecek tuzaklarda kullanılması gereken bazı temel teknolojilere dikkat çekti. Bunlar arasında, dolandırıcılık ve sosyal mühendislik için destek alınabilecek görüntülü ve sesli Deepfake paylaşımları da yer alıyor.
2020’ye dair diğer hedefli tehdit tahminleri arasında sahte izli saldırıların yeni bir seviyeye taşınması, tespit edilmekten kaçınmak isteyen tehdit gruplarının suçu başkasına atmak için bu yöntemi aktif bir şekilde kullanması tahmin ediliyor.
2020’de fidye yazılımların yerini hedefli saldırılara bırakacağı, tehdit gruplarının dosyaları kurtarılamaz hale getirmek yerine şirketleri çaldıkları verileri açıklamakla tehdit edebileceği varsayılıyor.
Özellikle AB’deki yeni bankacılık kurallarının yeni saldırı vektörlerini açabileceği belirtiliyor. Bankaların altyapılarını ve verilerini, banka müşterilerine hizmet vermek isteyen üçüncü taraflara açmak zorunda kalacağı, bunun da, saldırganların bu yeni düzeni kötüye kullanıp dolandırıcılık yapmasını sağlayacağı ifade ediliyor.