Kaspersky s’attend à une augmentation des cyberattaques sur la crypto-monnaie en 2022

Selon Kaspersky, 2021 a été une année de défis et de nouveautés et il y a toujours ceux qui s’adaptent et gèrent rapidement le changement à leur avantage : les cybercriminels.

« Comme la plupart d’entre eux sont motivés par l’argent, les menaces financières ont toujours été l’une des parties les plus importantes du paysage des menaces », a déclaré Kaspersky dans un rapport intitulé « Cybermenaces contre les organisations financières en 2022 ».

Les chercheurs de Kaspersky ont prévu plusieurs tendances importantes qui devraient se produire en 2022. Voici leurs principales prédictions.

Les attaques ciblées de crypto-monnaie vont se développer : Comme la crypto-monnaie est un actif numérique et que toutes les transactions ont lieu en ligne, elle offre l’anonymat aux utilisateurs. Ce sont des caractéristiques intéressantes pour les groupes de cybercriminalité. Cependant, ce ne sont pas seulement les organisations cybercriminelles, mais les acteurs de la menace parrainés par l’État qui ont ciblé cette industrie.

Sécurité imparfaite et faux portefeuilles matériels en tant que menaces cryptographiques basées sur le matériel: Alors que les attaques de crypto-monnaie sont de plus en plus ciblées, les cybercriminels continuent de proposer de nouvelles façons de voler les actifs financiers des investisseurs. Dans le cas des opportunités d’investissement dans la crypto-monnaie, les chercheurs de Kaspersky concluent que les cybercriminels profiteront de la fabrication et de la vente au détail d’appareils malveillants avec des portes dérobées, suivis de campagnes d’ingénierie sociale et d’autres techniques pour voler les actifs financiers des victimes.

Accélération et consolidation des Infostealers : Selon Kaspersky, la simplicité, l’abordabilité et l’efficacité des attaques joueront un rôle clé dans l’adoption d’infostealers contre les actifs financiers, au moins en tant que collecteur de données de première étape. Différents acteurs de la menace en profiteront pour profiler les victimes en vue de nouvelles attaques. Cela inclut, mais sans s’y limiter, les attaques ciblées par ransomware, les attaques ciblées traditionnelles et autres.

Consolidation du développement des implants mobiles : La pandémie a stimulé les services bancaires mobiles, qui sont également devenus plus matures. Les experts de Kaspersky s’attendent à davantage de chevaux de Troie bancaires mobiles pour la plate-forme Android, en particulier des RAT capables de contourner les moyens de sécurité adoptés par les banques (tels que OTP et MFA). Les projets d’implants Android locaux et régionaux se déplaceront à l’échelle mondiale, exportant des attaques vers l’Europe occidentale et d’autres pays du monde.

« Cette année a été un défi pour de nombreuses organisations : gérer l’accès à distance pour les employés ad hoc, corriger les systèmes durs connectés à Internet pour résister aux attaques de ransomware, faire face à une augmentation substantielle des services bancaires mobiles et de ses implantations de logiciels malveillants. Et les cybercriminels n’ont pas hésité Nous avons vu des cybercriminels très régionaux se déplacer vers d’autres régions du monde, obligeant les personnes chargées de la cybersécurité à travailler plus fort », a déclaré Dmitry Bestuzhev, responsable de l’équipe mondiale de recherche et d’analyse (GReAT) de Kaspersky en Amérique latine.