ГЛАВНЫЕ ИТ-УГРОЗЫ В 2023 ГОДУ

Главным «трендом» станет распространение методов социальной инженерии, в том числе перекрестного использования данных. В 2022 году в 93% атак на частных лиц злоумышленники использовали именно эти способы.

Также эксперты отмечают появление новых сервисов, позволяющих с минимальными знаниями о хакерском деле и с минимальными финансовыми затратами совершать операции взлома.

Совсем новая тенденция – появление модели Ransomware-as-a-Service, RaaS. По схеме RaaS доступ к вредоносному ПО выходит существенно дешевле. Любой готовый и доступный инструмент - своего рода драйвер для увеличения числа кибератак среди злоумышленников с низкой квалификацией. По сути, это партнерская программа, предоставляющая подписную модель доступа к инструментам взлома.

Так появилась «эпидемия» шифровальщиков, которые по некоторым прогнозам остаются киберугрозой №1. В 2022 году самыми активными были группы Lockbit, Conti, Hive.

Ещё один набирающий популярность инструмент – фишинговые комплекты. Это готовые наборы программ для проведения фишинговой атаки, в который могут входить отрисованные фишинговые страницы и формы ввода данных, скрипты для рассылки сообщений жертвам и скрипты для отправки украденных данных злоумышленникам.

Ожидается, что в 2023 году основной акцент злоумышленники сделают на взлом аккаунтов в мессенджерах и социальных сетях.