Milano, 21 novembre 2023 . Secondo gli esperti di Kaspersky, nel 2024 le istituzioni e le organizzazioni finanziarie dovranno rafforzare le proprie difese, poiché le minacce aumenteranno grazie all’Intelligenza Artificiale e all’automazione. Nel report sul crimeware e le previsioni finanziarie per il 2024, l’azienda di cybersecurity prevede un incremento dei cyberattacchi, lo sfruttamento dei sistemi di pagamento diretto, la ricomparsa dei trojan bancari brasiliani e un aumento dei programmi open-source backdoored. Il report include anche una revisione completa delle previsioni dello scorso anno, sottolineando tendenze come l’aumento delle minacce Web3 e la maggiore richiesta di malware loader. Per adattarsi all’evoluzione del panorama, il 2024 richiede strategie di cybersecurity proattive, collaborazione tra settori e difese avanzate.
Lo scorso anno, gli esperti di Kaspersky hanno previsto con precisione l’aumento delle minacce Web3, l’incremento della domanda di loader malware e il sempre maggior interesse dei gruppi di ransomware per le attività dannose. Nonostante questo, le previsioni sui framework “Red Team” e sul passaggio al pagamento in Bitcoin non si sono avverate.
In prospettiva, il 2024 prevede un aumento dei cyberattacchi guidati dall’intelligenza artificiale che imitano i canali di comunicazione legittimi, portando a una proliferazione di campagne di qualità inferiore. Inoltre, gli esperti di Kaspersky si aspettano che i criminali informatici sfruttino la popolarità dei sistemi di pagamento diretto, con la conseguente comparsa di clipboard malware e un maggiore sfruttamento dei Trojan per il mobile banking. Le famiglie come Grandoreiro si sono già diffuse all’estero, prendendo di mira oltre 900 banche in 40 Paesi.
Un’altra preoccupante tendenza nel 2024 potrebbe essere l’aumento dei programmi open-source retrodatati. I criminali informatici sfrutteranno le vulnerabilità del software open-source più diffuso, compromettendo la sicurezza e portando potenzialmente a violazioni di dati e perdite finanziarie. Gli esperti prevedono che i gruppi affiliati nell’ecosistema della criminalità informatica mostreranno una struttura più fluida nel prossimo anno, con la possibilità che alcuni dei loro componenti passino da un gruppo all’altro o lavorino per più gruppi contemporaneamente. Questa flessibilità renderà più difficile per le forze dell’ordine rintracciarli e combattere efficacemente la criminalità informatica.
Oltre a quanto già citato, altre previsioni importanti sono:
-Adozione globale degli Automated Transfer Systems (ATS): l’adozione globale di ATS mobile si estenderà oltre i confini brasiliani, consentendo ai criminali informatici di tutto il mondo di sfruttare questi sistemi per ottenere guadagni finanziari.
–Diminuzione degli zero-day, aumento degli exploit one-day: i criminali informatici passeranno a exploit one-day più affidabili a causa della scarsità di zero-day, puntando a una maggiore accessibilità.
–Sfruttamento dei dispositivi e dei servizi mal configurati: un aumento dello sfruttamento di dispositivi e servizi non correttamente configurati, che forniscono ai cybercriminali un accesso non autorizzato per eseguire attacchi.
“Nel panorama in continua evoluzione della sicurezza informatica del settore finanziario per il 2024, prevediamo un aumento delle minacce, una maggiore automazione e la perseveranza dei criminali informatici. Per essere sempre all’avanguardia, le istituzioni e le organizzazioni finanziarie devono adattare in modo proattivo le proprie strategie di cybersecurity, rafforzando le difese per proteggere le risorse e i dati sensibili. La chiave del successo è la collaborazione tra il settore pubblico e quello privato, creando un fronte unito contro i rischi crescenti che caratterizzeranno la sicurezza informatica in ambito finanziario per il prossimo anno”, ha affermato Marc Rivero, Lead Security Researcher del GReAT.
Il report completo sulle previsioni finanziarie per il 2024 è disponibile su Securelist.com
Le previsioni finanziarie rientrano nelle Vertical Threat Predictions di Kaspersky per il 2024, uno dei contenuti del Kaspersky Security Bulletin (KSB), serie annuale di previsioni e report analitici sui principali cambiamenti nel mondo della cybersecurity. È possibile consultare gli altri articoli del KSB al seguente link.
Informazioni su Kaspersky
Kaspersky è un’azienda globale di sicurezza informatica e digital privacy fondata nel 1997. Le profonde competenze in materia di Threat Intelligence e sicurezza si trasformano costantemente in soluzioni e servizi innovativi per proteggere aziende, infrastrutture critiche, governi e utenti in tutto il mondo. Il portfolio completo di sicurezza dell’azienda comprende una protezione leader degli endpoint e diverse soluzioni e servizi di sicurezza specializzati e soluzioni Cyber Immune, per combattere le sofisticate minacce digitali in continua evoluzione. Oltre 400 milioni di utenti sono protetti dalle tecnologie Kaspersky e aiutiamo 220.000 aziende a tenere al sicuro ciò che più conta per loro. Per ulteriori informazioni è possibile consultare https://www.kaspersky.it/
Seguici su:
http://www.facebook.com/kasperskylabitalia
https://www.linkedin.com/company/kaspersky-lab-italia
https://www.instagram.com/kasperskylabitalia/
https://t.me/KasperskyItalia
Contatto di redazione:
Noesis Kaspersky Italia