Cyber Security

Sporą popularność wśród cyberprzestępców zyskał Redline Stealer. Doprowadziło to do powstania kilku innych programów np. "Luca stealer" i "eterity stealer". To ostatnie jest częścią kompleksowej oferty o nazwie eternity project, która umożliwia cyberprzestępcom zakup lub wypożyczenie dowolnego narzędzia potrzebnego do przeprowadzenia ataku na wybrany cel. 
 

Wzrost liczby ataków zero knowledge

Złośliwe oprogramowanie oferowane jako usługa subskrypcyjna obniża barierę wejścia na rynek cyberprzestępczości. Zgodnie z raportem Microsoft Digital Defense Report 2022, zestawy phishingowe są oferowane w dark web już od 6 USD, a subskrypcje ataków DDoS już za 500 USD. Ransomware-as-a-Service oferowany jako model partnerski jest preferowaną metodą, co oznacza „wynajmowanie” już wykonanej operacji. 

Pojawienie się „clearnet malware” — złośliwego oprogramowania, które można łatwo kupić pomaga uprościć tworzenie kampanii lub operacji cyberprzestępczych. Rozprzestrzenianie się platform płatności kryptowalutowych jeszcze bardziej ułatwia handel produktami i usługami cyberprzestępczymi, popychając cały ekosystem cyberprzestępczości znacznie dalej.
 

Manipulacja

Przedsiębiorstwa inwestują mld USD we wdrażanie wielowarstwowych ram bezpieczeństwa, platform i programów. Jednak organizacje składają się z ludzi, a ludzi można oszukać. Inżynieria/manipulacja społeczna to coraz popularniejsza taktyka stosowana przez cyberprzestępców w celu uzyskania dostępu do wrażliwych danych. 

Prognozy jasno pokazują, że cyberprzestępczość będzie coraz bardziej dochodowa. Przestępcy wciąż znajdują nowe i lepsze sposoby na zarabianie na atakach. Niestety jest to spowodowane tym, że bariery wejścia dla cyberprzestępczości wciąż spadają. Źródło: The Hacker News