Cloudflare consideră inteligența artificială și deepfake-urile o amenințare majoră, iar brute force-ul este învechit.

Cyber amenințări în 2024: concluzii principale de la Cloudflare

În raportul anual privind criminalitatea cibernetică, compania Cloudflare observă că „peisajul amenințărilor devine mai divers și periculos”. Hackerii treptat renunță la forța brută și introduc activități malițioase în fluxurile de lucru legitime, utilizând inteligență artificială (IA) și servicii cloud.

1. Utilizarea activă a IA* Automatizarea atacurilor – rețelele neuronale sunt folosite pentru construirea hărților de rețea în timp real, scrierea exploatantelor și crearea deepfake-urilor.

* Eficiență – e-mailurile phishing generate de IA fac ca utilizatorii să cadă în capcană de 4,5 ori mai des decât metodele tradiționale.

* Exemplu – un incident recent în care fraudatorii falsificaseră o videoconferință pe Zoom, pretinzând că erau directorul general al companiei și forțând victima să instaleze malware.

2. Grupuri sponsorizate de stat* Obiective principale: companii de telecomunicații și vulnerabilități ale API-urilor terțe.

* Se acordă o atenție specială atacurilor prin servicii cloud de încredere, cum ar fi Google Calendar, Dropbox și GitHub. Criminalii folosesc aceste platforme pentru a masca activitatea lor, făcând-o mai puțin vizibilă sistemelor tradiționale de protecție.

3. Amenințări investitorilor în criptomonede* Hackerii caută activ proprietarii de active digitale:

* Schemelor crypto le permite să transfere fonduri prin lanțuri complexe de tranzacții aproape fără urmă.

* Pentru a evita autentificarea cu mai mulți factori, se folosesc tot mai des programe infostealer (Infostealer), care fură datele de autentificare și tokenurile criptografice direct de pe dispozitivele victimelor.

4. Creșterea atacurilor DDoS* Raportul indică o creștere a atacurilor hipervoluminoase, dar scurte, capabile să paralizeze chiar și site-urile protejate.

Concluzie: Criminalii cibernetici devin mai inteligenți, iar răspândirea IA reduce pragul de intrare în domeniul atacurilor cibernetice, permițând efectuarea operațiunilor complexe nu numai de către experți. Cloudflare îndeamnă la întărirea protecției pe toate nivelurile – de la infrastructură până la utilizatorii finali.