2012 לפי מעבדות קספרסקי: אקטיביזם של האקרים

לממשלות ותאגידים גדולים ברחבי העולם יש סיבה להיות ערניים ודרוכים לאור הגידול באיומי התקפות סייבר שצפוי ב-2012. הגידול יהיה לא רק בהתקפות ממוקדות על מוסדות מדינה ותאגידי ענק, אלא גם על קשת רחבה של חברות וארגונים.

"ברגע זה, רוב המקרים משפיעים על חברות וארגונים ממשלתיים שעוסקים בייצור נשק, הפעלה פיננסית או מחקרי מדע והייטק. ב-2012 יושפעו גם חברות שעוסקות בכריית משאבי טבע, אנרגיה, תחבורה, מזון ותרופות", מזהיר אלכסנדר גוסטב, מחבר דו"ח Cyberthreat Forcast for 2012. ההתקפות יתפשטו מעבר למערב אירופה וארצות הברית וישפיעו גם על המזרח התיכון, דרום מזרח אסיה ומזרח אירופה.

בקספרסקי חוזים שהתוקפים יאלצו לשנות את שיטות העבודה שלהם, כתוצאה מהתחרות הגואה בין חברות האבטחה שחוקרות את ההתקפות. גם העלייה במודעות הציבור לכשלי אבטחה תאלץ את התוקפים למצוא כלים חדשים. השיטה הקונבנציונלית של התקפה באמצעות קוד זדוני שנשלח באימייל תהפוך בהדרגה לפחות אפקטיבית, בעוד התקפות דרך הדפדפן יהפכו לפופולריות יותר.

התחזית של מעבדת קספרסקי צופה המשך עליה במתקפות האקרים אקטיביסטים על ארגונים ומוסדות ממשלתיים, שמאחוריהן בעיקר אג'נדה פוליטית. גוסטב סבור שעל אף שפעילות ההאקטיביסטים היתה טרנד חשוב גם ב-2011, בשנה הבאה ישמשו התקפות אלה בתור טקטיקת הטעיה להסתרת התקפות אחרות.

תוכנות זדוניות מתקדמות כמו Stuxnet ו-Duqu יישארו תופעה ייחודית. הופעתן תהיה תלויה במתחים בין לאומיים בין מדינות ספציפיות. גוסטב מאמין שמלחמות הסייבר של 2012 יסבבו סביב הסכסוך של ישראל וארצות הברית עם איראן והסכסוך של ארצות הברית ומערב אירופה עם סין. כלי סייבר שנועדו להרוס מידע ספציפי בזמן ספציפי, כמו פצצות לוגיות יהפכו לנפוצים יותר לאור היותם קלים יותר לייצור מבעבר.

יצירת תוכנות אלה תבוצע במיקור חוץ – בידי חברות קבלן של תעשיות צבאיות וממשלות. במקרים רבים, היצרן עשוי לא לדעת מה מתכנן הלקוח לעשות באמצעות התוכנה שבנה.

בכל הנוגע לאיומי פלטפורמות ניידות ב-2012, מומחי מעבדת קספרסקי צופים שמערכת ההפעלה אנדרואיד תמשיך להיות המטרה העיקרית של יצרני הנוזקות ושתחול עליה במספר ההתקפות לניצול נקודות תורפה במערכת.

בנוסף, צפויות גם התקפות "פגע וברח" וניסיונות להשתלט על סמארטפונים ולחברם לבוט-נט. ככל הנראה שתחול עליה בתפוצת תוכנות הריגול ובאיסוף מידע פרטי ממשתמשים, לרבות מעקב אחריהם דרך שירותי מיקום למיניהם.