Kaspersky projeta cenário das ameaças avançadas em 2024

Os investigadores da Kaspersky preveem que os criadores de ameaças persistentes avançadas (APT) irão introduzir novas explorações em dispositivos móveis, wearables e inteligentes.

Vão ainda utilizá-las para formar botnets, aperfeiçoar os métodos de ataque à cadeia de abastecimento e utilizar a IA para ataques de spear-phishing mais eficazes.

Prevê-se que estes avanços intensifiquem os ataques com motivações políticas e a cibercriminalidade.

As ferramentas de IA emergentes simplificarão a produção de mensagens de spear-phishing, permitindo mesmo a imitação de indivíduos específicos. Os atacantes podem conceber métodos de automatização criativos, recolhendo dados online e fornecendo-os aos LLMs para criar cartas ao estilo de uma pessoa ligada à vítima.

A “Operação Triangulação” marca um ano inovador para explorações móveis, podendo inspirar mais investigação sobre APTs que atacam dispositivos móveis, wearables e inteligentes.

A exploração de vulnerabilidades em software e dispositivos de uso corrente é mais um ponto a que devemos estar atentos.

A descoberta de vulnerabilidades de gravidade elevada e crítica é, por vezes, objeto de investigação limitada e de correções tardias, abrindo potencialmente caminho a novas botnets furtivas e de grande escala, capazes de ataques direcionados.

“Em 2023, o aumento notável na disponibilização de ferramentas de IA não escapou à atenção de agentes maliciosos avançados envolvidos em campanhas extensas e altamente sofisticadas. No entanto, prevemos que as tendências futuras vão além das implicações da IA, incluindo novos métodos para conduzir ataques à cadeia de abastecimento, o surgimento de serviços de hack-for-hire, novas explorações para dispositivos de consumo e muito mais”, sublinha Igor Kuznetsov, diretor da Equipa Global de Investigação e Análise (GReAT) da Kaspersky.

Claudia Sargento

Recent Posts

Open Finance e IA: A combinação que vai destravar o valor ao cliente no setor financeiro

O potencial é claro: com a autorização do cliente, os dados financeiros circulam entre instituições,…

2 dias ago

Microsoft e Nova Escola criam programa para treinar professores em IA

Iniciativa inclui a disponibilização de planos de aula e cursos sobre conceitos de Inteligência Artificial…

2 dias ago

NICE é nomeada líder em CCaaS pela Forrester Research

Diz o estudo que a empresa é a escolha ideal para marcas que buscam uma…

1 semana ago

Golpes digitais geram prejuízos elevados nas empresas

Para 59% das companhias nacionais, golpes virtuais podem ser resolvidos com tecnologia certa.

1 semana ago

Apple retoma 1º lugar em vendas de smartphones

A posição se deve ao lançamento do iPhone 16e que tem visto uma forte demanda em…

1 semana ago

Anatel prorroga prazo de inscrição para o P@ed

Programa visa formar líderes para a transformação digital, com 20 vagas para estudantes de diversas…

1 semana ago