El 2015 los hackers evolucionarán ataques y técnicas de evasión
Investigadores de FortiGuardLabs anticipan el aumento de las vulnerabilidades, los ataques al Internet de las Cosas, la denegación de servicios y programas contra la inteligencia de amenazas que pueden impactar a múltiples industrias y gobiernos en el mundo
Fortinet® y su división de investigación de amenazas FortiGuardLabs han identificado las amenazas contra la seguridad cibernética más significativas del próximo año, visto desde los hackers como de los proveedores de soluciones de inteligencia de amenazas.
Mientras los dispositivos conectados a la red aumente, los cibercriminales continuarán perfeccionando sus habilidades en ataques contra el Internet de las Cosas y técnicas avanzadas de evasión, aprovechando también las vulnerabilidades de servidores a gran escala para obtener ganancias financieras, entre otros.
Las tendencias significativas y amenazas de seguridad cibernética desde la perspectiva de los hackers el 2015, están:
- Blastware que destruye sistemas, borra datos y encubre el rastro de los hackers:
Esta destructiva nueva tendencia de malware, seguido por Scareware y Ransomware, permite a los hackers infiltrar sistemas, recopilar datos y luego eliminar la información de los sistemas y discos duros para encubrir las pistas y evitar la investigación.
- Hackers buscan evadir las leyes e incriminar al inocente:
En el 2015, las técnicas avanzadas de evasión evolucionarán con el fin de encubrir sus huellas. A la fecha, la evasión se ha enfocado en la lucha contra el antivirus y contra la prevención de intrusión de botnet.
- El Internet de las Cosas se convierte en el Internet de las Amenazas (IoT, por sus siglas en inglés):
En el 2014, vimos un cambio interesante en las amenazas – llamadas Heartbleed y Shellshock – enfocadas en la vulnerabilidad y explotación del servidor. Para el 2015, esperamos que esta tendencia continúe de manera alarmante a medida que los hackersabran a la fuerza el Internet de las Cosas.
- Denegación de servicios/Continuación y expansión de infracciones de datos:
El 2014 está siendo conocido como el “año de la infracción de datos”, por robos significativos a tiendas como Target, Michaels, P.F. Chang’s y Home Depot. FortiGuard predice que esta tendencia continuará en el 2015 dado que los hackers se volverán más sofisticados y encontrarán nuevos formas de infiltrar los sistemas de retail y finanzas.
- Aumento contra la inteligencia de amenazas:
Los servicios y soluciones de crímenes ya han apoyado la garantía de calidad en la búsqueda de malware, incluyendo la exploración de muestras. Fortinet cree que esto se extenderá para apoyar la garantía de calidad, en inteligencia de amenazas y cobertura no detectada por el indicador de peligros en el 2015.
Los proveedores de seguridad de redes deben tomar en cuenta acciones de inteligencia de amenazas con el fin de protegerse contra nuevos ataques:
- Inteligencia de amenazas ejecutable
- Reporte proactivo de incidentes
