Czego bać się w sieci w 2014 roku?

Specjaliści z firmy Kaspersky Lab oraz trend Micro spróbowali przewidzieć jak będą wyglądały nowe zagrożenia w nadchodzących dwunastu miesiącach, i co szykują dla nas cyberprzestępcy w 2014 roku.

Mobilnie nie znaczy bezpiecznie

http://www.komputerswiat.pl/media/20...tonina-scr.jpg

Kiedy kilka lat temu do powszechnego użycia weszły smartfony oraz system operacyjny Android jego użytkownicy mogli czuć się względnie bezpiecznie. Teraz jednak osoby korzystające z rozmaitych rozwiązań przenośnych są coraz bardziej narażeni na zagrożenia. Według fachowców z Trend Micro w 2014 roku liczba złośliwych aplikacji oraz tak zwanych programów wysokiego ryzyka wymierzonych w system Android wzrośnie do trzech milionów.

Natomiast bankowość online obsługiwana z poziomu urządzeń mobilnych według prognoz będzie bardziej narażona na ataki typu Man-in-the-Middle sprawiając, że dwustopniowy proces weryfikacji przestanie być wystarczającym zabezpieczeniem. Atak Man-in-the-Middle polega na przejęciu przez złodzieja połączenia pomiędzy bankiem a użytkownikiem i zdobyciu poufnych informacji dotyczących konta.

Zdaniem specjalistów urządzenia mobilne będą też częstszym niż dotąd celem dla zaawansowanych zagrożeń, takich jak clickjacking (skłanianie użytkowników do kliknięcia na spreparowany link lub stronę) i ataki typu watering hole (włamywanie się na serwisy internetowe, które może odwiedzić ofiara. Atakujący umieszcza tam złośliwy kod, który prędzej czy później zostanie wykonany w przeglądarce ofiary).



Skok na kasę

http://www.komputerswiat.pl/media/20...41699/dell.jpg

Eksperci z firmy Kaspersky Lab mówią, że w 2014 roku cyberprzestępcy będą nadal mieli spory apetyt na nasze pieniądze, i znajdą nowe sposoby na to, by te pieniądze ukraść. Oszuści będą dalej udoskonalać swoje narzędzia służące do uzyskiwania dostępu do kont bankowych właścicieli urządzeń mobilnych (phishing mobilny, trojany mobilne). Botnety mobilne będą przedmiotem kupna i sprzedaży, jak również będą wykorzystywane do rozprzestrzeniania szkodliwych załączników w imieniu osób trzecich. W celu ułatwienia kradzieży pośredniej pojawią się prawdopodobnie bardziej wyrafinowane wersje trojanów, które będą szyfrowały dane na urządzeniach mobilnych, uniemożliwiając dostęp do zdjęć, kontaktów i korespondencji, dopóki nie zostanie przekazana opłata za odszyfrowanie. Jako pierwsze na celowniku z pewnością znajdą się smartfony oparte na Androidzie.

Nowym zagrożeniem w nadchodzących miesiącach ma być znaczący wzrost ataków mających na celu zdobycie cyfrowej waluty - bitcoinów. Ten środek płatniczy robi w ostatnim czasie furorę w internecie i na rynkach finansowych, może się więc spodziewać ataków wymierzonych w wirtualne portfele z bitcoinami czy giełdy tej waluty.



Windows XP na celowniku

http://www.komputerswiat.pl/media/20...dowsxp-scr.jpg

Na połowę 2014 roku koncern Microsoft zapowiedział koniec publikowania poprawek dotyczących bezpieczeństwa systemu Windows XP. Według fachowców zarówno z Trend Micro, jak i z Kaspersky Lab ten krok może spowodować lawinowy wzrost infekcji komputerów wyposażonych właśnie w tę wersję microsoftowych okienek. W Polsce może to być spora armia pecetów, bowiem według serwisu Ranking.pl do dzisiaj z Windows XP korzysta u nas ponad 25 procent użytkowników.


Chmura pod ostrzałem

http://www.komputerswiat.pl/media/20...oud-podpis.jpg

W internecie już od kilku lat coraz bardziej popularne stają się rozwiązania oparte na tak zwanej chmurze obliczeniowej. Zdaniem specjalistów nic więc dziwnego, że platformy wykorzystujące chmurę będą celem rosnącej liczby ataków ze strony hakerów. Cyberprzestępcy będą atakować pracowników serwisów w chmurze, traktując ich jako najsłabsze ogniwo w łańcuchu bezpieczeństwa. Skuteczny atak może zapewnić dostęp do ogromnych ilości danych. Oprócz kradzieży danych osoby atakujące mogą być również zainteresowane usuwaniem lub modyfikacją informacji - w niektórych przypadkach celowa dezinformacja może być jeszcze lepszym rozwiązaniem dla osób zlecających ataki. Jest to stały trend, który będzie przybierał na sile.


Kryzys zaufania

http://www.komputerswiat.pl/media/20...241723/nsa.jpg

Afera PRISM ujawniona w 2013 roku przez Edwarda Snowdena sprawiła, że wielu internautów zaczęło traktować jako zupełnie realne zagrożenie inwigilację użytkowników sieci prowadzoną przez służby specjalne. To oznacza coraz powszechniejsze zabezpieczanie informacji przechowywanych na komputerach oraz urządzeniach i pilnowanie, aby nasze zachowanie online pozostawało w sferze prywatnej. Doprowadzi to do wzrostu popularności usług VPN i anonimowych sieci Tor oraz większego zapotrzebowania na lokalne narzędzia szyfrowania.


Podzielony internet

http://www.komputerswiat.pl/media/20...1731/icann.jpg

Wspomniane w poprzednim punkcie rewelacje Snowdena mogą mieć jeszcze inne, znacznie dalej posunięte konsekwencje niż tylko wzrost czujności internautów i obawa przed inwigilacją w sieci.

- Internet zaczął dzielić się na segmenty narodowe. Rewelacje Snowdena zwiększyły potrzebę istnienia reguł zakazujących wykorzystywania usług obcych - mówi Aleksander Gostiew, główny ekspert ds. bezpieczeństwa, Globalny Zespół ds. Badań i Analiz (GReAT), Kaspersk Lab. - Poszczególne państwa nie chcą, aby z ich sieci wypłynął choćby jeden bajt informacji. Aspiracje te będą coraz wyraźniejsze, a ograniczenia legislacyjne w sposób nieuchronny przekształcą się w ograniczenia techniczne. Kolejnym krokiem będą najprawdopodobniej próby ograniczenia obcego dostępu do danych wewnątrz państwa. Jeśli tendencja ta będzie się dalej rozwijać, może doprowadzić kiedyś do upadku internetu w obecnej postaci i jego rozpadu na dziesiątki sieci narodowych. Posiadający wątpliwą reputację Darknet stanie się wtedy jedyną prawdziwie ogólnoświatową siecią.



Co miesiąc Napad stulecia

http://www.komputerswiat.pl/media/20...9/security.jpg

Według prognoz przestawionych przez specjalistów z firmy Trend Micro przyszłość naszego bezpieczeństwa w internecie rysuje się raczej ponuro.

- Widzimy jak szybko wzrasta poziom zaawansowania cyberzagrożeń. Konsekwencje tego trendu odczują zarówno pojedynczy użytkownicy, jak i przedsiębiorstwa i instytucje rządowe - mówi Rik Ferguson, Global VP Security Research w Trend Micro. - Zagrożenia czyhające na użytkowników mobilnej bankowości, ataki ukierunkowane, coraz większe zagrożenia wycelowane w prywatne dane oraz potencjalnie jedna poważna kradzież danych każdego miesiąca - wszystko to czeka nas w przyszłym roku. Będziemy też świadkami rozwoju trendu IoE ((Internet of Everything - Internet wszystkiego - przyp. red.), stanowiącego preludium do eksplozji przyszłych technologicznych przełomów, których możemy spodziewać się wraz z końcem tej dekady.

Wygląda więc na to, że nadchodzące miesiące będą wymagały od wszystkich użytkowników sieci jeszcze większej ostrożności i czujności, niż do tej pory. Użytkownicy, oprócz dobrego oprogramowania do ochrony komputera powinni się uzbroić podczas korzystania z internetu w inną skuteczną broń - własny zdrowy rozsądek.