F.A.С.С.T.: в 2025 вырастет число хакерских атак на Andoird и инцидентов с ИИ
Эксперты по информационной безопасности из компании F.A.C.C.T. обозначили киберугрозы, которые, как считают эксперты, станут в 2025 году трендовыми и будут представлять наибольшую опасность. В частности, как следует из пресс-релиза компании, ИБ-специалисты ожидают роста числа атак на мобильные устройства под управлением Android, а также атак с использованием искусственного интеллекта (ИИ).
В условиях геополитического конфликта в 2025 году продолжатся атаки на российские государственные и коммерческие организации, включая критическую информационную инфраструктуру (КИИ) и предприятия оборонной промышленности. Финансовая мотивация злоумышленников будет все плотнее переплетаться с политической.
Ожидается рост числа атак на партнеров крупных компаний — IT-интеграторов и разработчиков ПО, что позволяет хакерам получить легитимные учетные записи для входа в корпоративные сети их клиентов.
Аналитики F.A.C.C.T. фиксируют увеличение количества вредоносных программ для Android и появление новых модификаций старых вредоносных программ.
С распространением использования фишинговых атак на многофакторную аутентификацию (MFA) атакующие будут искать способы обхода этой защиты, используя фишинговые схемы для получения доступа к защищенным системам и аккаунтам.
Появятся новые мошеннические схемы и модификации уже известных ("Мамонт"), включая атаки через мессенджеры и с помощью сети мошеннических файлов.
Аналитики предсказывают рост атак с использованием ИИ, включая дипфейки, автоматизацию фишинга и поиск уязвимостей. Ожидается увеличение роли ИИ в кибератаках, включая создание более убедительных дипфейков и совершенствование методов поиска уязвимостей.
Архивы останутся популярным доставщиком вредоносной нагрузки в фишинговых письмах, но их упаковка будет меняться. Атакующие продолжат экспериментировать с маскировкой основных вредоносных элементов.
Рост доступности вредоносного ПО расширит возможности кибератак. Наибольшую опасность представляют шпионские программы, которые дают атакующим ключи к разным сценариям, включая шантаж и развитие более сложных атак.