Компания «Лаборатория Касперского» представила прогнозы по утечкам и рынку даркнета на 2024 год

«Лаборатория Касперского» проанализировала значимые утечки в России и выяснила, что при снижении на 6% количества публикуемых утечек данных в 2023 году наблюдается рост объёма скомпрометированных данных на 33%. 71% опубликованных скомпрометированных данных датируется 2023 годом, что делает данные актуальными и их кража произошла в этом году.

В начале 2023 года ИБ‑компания прогнозировала в течение года новый виток тренд на утечки. По результатам исследования «Лаборатории Касперского», лидерами по объёму скомпрометированных данных были компании из секторов «Ретейл» и «Финансы».

В 2023 году в даркнете появились новые вредоносы, доступные модели MaaS (malware‑as‑a‑service, «вредонос как услуга»). 15 июля были опубликованы результаты детального исследования MaaS‑решений, где есть анализ рыночного ландшафта и сложность инструментария, используемого злоумышленниками.

Операторы шифровальщиков ведут блоги, где рассказывают о новых успешных взломах компаний и публикуют украденные данные. В 2023 году среднее количество постов достигло 476 в месяц, в ноябре был пик — 634 поста. Некоторые посты были связаны с фейковыми взломами. В русскоязычном сегменте даркнета было множество ложных заявлений от никому не известных злоумышленников. Однако группировки с репутацией, воздерживались от голословных заявлений о взломах.

В 2024 году «Лаборатория Касперского» представила следующие прогнозы:

• сохранится тенденция роста сервисов‑крипторов, предоставляющих услуги по обходу защитных решений для вредоносного ПО. По словам ИБ‑специалистов, на теневом рынке такие услуги представлены в большом количестве, а некоторые предложения стали очень популярными на подпольных форумах;

• ожидается расширение спектра сервисов, предлагающих киберпреступникам программы‑загрузчики и появление более скрытных вариантов загрузчиков. В числе ключевых возможностей загрузчиков будут механизмы закрепления в системах, выполнение в памяти без создания файлов и повышенная устойчивость к защитным решениям. В 2024 году появятся новых версии загрузчиков, написанных на современных языках программирования, например Go и Rust;

• ожидается рост количества и дальнейшее развитие вредоносного ПО для кражи криптовалютных активов;

• сохранят свою популярность кампании по генерации фальшивого трафика посредством рекламы в Google и Bing. Операторы таких кампаний, продвигают целевые страницы с внедрёнными установщиками зловредов;

• станут востребованными и продвинутыми биткоин‑миксеры и сервисы анонимизации криптовалюты. Такие сервисы помогают киберпреступникам и другим злоумышленникам анонимизировать свои криптовалютные транзакции, затрудняя их отслеживание до первоисточника. Также ожидается рост количества таких сервисов;

• ожидается рост популярности других криптовалют с повышенной конфиденциальностью.