"كاسبرسكي لاب" تنشر توقعاتها ل2015

عمل فريق البحث والتحليل العالمي لدى شركة "كاسبرسكي لاب" خلال السنوات الماضية، على إلقاء الضوء على أكبر الحملات العالمية للتهديدات العينية الذكية، ومنها: "RedOctober"، و"Flame"، و"NetTraveler"، و"Miniduke"، و"Epic Turla"، و"Careto/Mask"
وسجلت شركة كاسبرسكي لاب خلال الأشهر ال12 الفائتة سبع حملات من طراز APT، أي التهديدات المستمرة المتقدمة، شملت أكثر من 4400 هدفا من المؤسسات، أي بزيادة بنحو 2.4 مرة مقارنة بعام 2013، في 55 بلدا على الأقل.
وأصبحت العمليات المعقدة والمتكررة من ميزات الجريمة الإلكترونية في الوقت الراهن، وفي هذا السياق أطلقت كاسبرسكي لاب سجلا لهجمات APT وهو عبارة عن مشروع تفاعلي يجمع كل ما توفر من معلومات حول الحملات الإلكترونية الأكثر تعقيدا. وقد أعد خبراء الشركة قائمة من أبرز التهديدات الإلكترونية من هذا القبيل.
ومن هذه التهديدات الإلكترونية، انقسام مجموعات APT الكبيرة إلى كتل أصغر؛ حيث إن تشكّل الكيانات الصغيرة سيؤدي على ما يبدو إلى ارتفاع معدل الإصابة بالبرمجيات الخبيثة بين الشركات، كما من المتوقع أن تتعرض المؤسسات الكبرى إلى عدد كبير من الهجمات من نطاق أوسع من المصادر.
ومن أبرز التهديدات أيضا هجمات APT في عالم الجريمة الإلكترونية. وتشير كاسبرسكي لاب إلى أن ذاك الزمن حين كان المجرمون الإلكترونيون يركزون على سرقة المال من الأفراد، قد مضى، فهم الآن يلتفتون إلى المصارف مباشرة أي مكان تجمع الموارد المالية، ويستخدمون تقنيات APT في شن هجمات معقدة.
وتشمل قائمة أبرز التهديدات الإلكترونية كذلك مسألة استهداف كبار المسئولين عبر شبكات الفنادق؛ حيث تعتقد كاسبرسكي لاب أن الفندق هو المكان الأمثل لاستهدف شخصيات معروفة في العالم، وهجمة Darkhotel group هي إحدى الهجمات التي تستهدف زوار الفنادق الفارهة لدى إقامتهم بها.
وقال كوستين رايو، مدير الفريق العالمي للبحث والتحليل في الشركة: "سنطلق على عام 2015 اسم "المتملص"، معتبرًا أن مجموعات APT ستتطور لتصبح أكثر قدرة على السرقة والتملص لتتفادى اكتشافها".
وأضاف رايو: "لقد وجدنا في هذا العام ناشطين APT يلجئون إلى هجمات من طراز يوم الصفر وشهدنا تقنيات جديدة لتحقيق الاستمرارية وتكتيكات حديثة ترمي إلى السرقة، وقد راعينا ذلك في تطوير ونشر تقنيات دفاعية جديدة لمستخدمي منتجاتنا".