يفكر خبراء ESET في تطور التهديدات هذا العام ويقدمون نظرة مستقبلية حول موضوعات الأمن السيبراني الحالية للأشهر القادمة من عام 2025.
يمكن أن تكون مهتمًا بـ
الذكاء الاصطناعي وأدواته
" شهدنا هذا العام بالفعل زيادة في حملات البريد العشوائي والاحتيال والتصيد الإلكتروني التي تُولّد باستخدام أدوات الذكاء الاصطناعي. وفي ظل التغيرات الجيوسياسية المتوقعة في عام 2025، نتوقع تخفيفًا محتملاً للقواعد المفروضة على شركات التواصل الاجتماعي والتكنولوجيا. وقد يؤدي هذا التغيير إلى مزيد من التدهور في جودة المحتوى، بالإضافة إلى زيادة في البريد العشوائي والأنشطة الاحتيالية الأخرى "، كما يقول يوراي يانوشيك، رئيس قسم الأنظمة الآلية والحلول الذكية في شركة ESET.
ويضيف يانوشيك : " يمكن للمحتوى الرديء الذي تولده تقنيات الذكاء الاصطناعي أن يكون بمثابة فخ لمستخدمي وسائل التواصل الاجتماعي المعرضين للخطر، والذين قد يصبحون فيما بعد أهدافاً لحملات التضليل. كما يمكن التلاعب بهم ليصبحوا بدورهم ناشرين نشطين. وقد يؤدي هذا التكتيك جزئياً إلى أتمتة أنشطة مزارع المحتوى والمتصيدين التي تستخدمها حالياً دول وجماعات معادية ".
"نفترض أن المهاجمين يمكنهم استغلال التطورات الأخيرة في البرامج الصغيرة مفتوحة المصدر GPT يتم تطوير نماذج وتدريبها على بيانات من حسابات مسروقة على مواقع التواصل الاجتماعي. وهذا من شأنه أن يسمح لها بتقليد أساليب التواصل وانتحال شخصيات الضحايا في مواقف مختلفة، مثل حالات الطوارئ العائلية أو عمليات الاحتيال في المواعدة. وهذا من شأنه أن يجعل هذه الأنشطة الاحتيالية أكثر مصداقية."يحذر يانوشيك.
ويضيف يانوشيك من شركة ESET : " نتوقع أيضاً زيادة في عدد الحسابات المزيفة أو المكررة للمشاهير والشخصيات العامة الأخرى على وسائل التواصل الاجتماعي في عام 2025. ستستخدم هذه الحسابات الاحتيالية مقاطع فيديو بتقنية التزييف العميق ومحتوى آخر مُولّد باستخدام أدوات الذكاء الاصطناعي لتبدو شرعية وجديرة بالثقة. وهذا من شأنه أن يزيد من أهمية أدوات التحقق من المصداقية، مثل شارات التوثيق، على شبكات التواصل الاجتماعي ".
يمكن أن تكون مهتمًا بـ
تهديدات الجوال
"في عام 2024، قمنا بتحليل الهجمات باستخدام طريقة جديدة لاختراق الأجهزة المحمولة التي تعمل بنظام أندرويد و iOS. المهاجمون فيه يستخدمون تطبيقات الويب التقدمية (PWAs) وWebAPKs لتجاوز التدابير الأمنية التقليدية. هدفهم هو خداع المستخدمين لتثبيت تطبيقات ضارة تسرق بيانات اعتماد البنك. تحاكي هذه التطبيقات التطبيقات المصرفية المشروعة وتسمح للمهاجمين بالحصول على بيانات اعتماد تسجيل الدخول وكلمات المرور ورموز المصادقة الثنائية. ثم يستخدم المهاجمون هذه البيانات للوصول غير المصرح به إلى حسابات الضحايا،" يوضح مارتن جيركال، رئيس الفريق التحليلي في فرع شركة ESET في براغ.
" مع استمرار مجرمي الإنترنت في ابتكار أساليب جديدة، من المرجح أن يستمر استخدام تطبيقات الويب التقدمية (PWAs) وملفات WebAPKs لأغراض خبيثة في النمو خلال عام 2025. توفر هذه التقنيات للمهاجمين وسيلة سهلة وفعالة لتوزيع التطبيقات الاحتيالية دون الحاجة إلى موافقة متاجر التطبيقات الرسمية. كما أن طبيعة تطبيقات الويب التقدمية متعددة المنصات تسمح للمهاجمين باستهداف جمهور أوسع، مما يجعل هذا النوع من الهجمات أكثر تنوعًا وقابلية للتوسع " ، يوضح جيركال.
"استنادًا إلى الهجمات باستخدام تطبيقات الويب التقدمية وملفات WebAPK، نتوقع ارتفاعًا في التهديدات التي تركز على المنصة في عام 2025 iOS. مبادئ العمل الصارمة App Store لقد جعلت دائمًا من الصعب انتشار التطبيقات الضارة، مما دفع المستخدمين إلى الاعتقاد بأن أجهزتهم iOS إنهم أكثر أمانًا بطبيعتهم. ومع ذلك، يمكن للتهديدات أيضًا أن تنتشر عبر طرق بديلة. يمكن أن يكون مصدرها مواقع الويب الضارة، وهجمات التصيد الاحتيالي، ومرفقات البريد الإلكتروني الخطيرة، وتكتيكات الهندسة الاجتماعية، والإعلانات الضارة الموضوعة في محركات البحث، والشبكات الاجتماعية، ومواقع الويب. لا تخضع أي من طرق التوزيع هذه لسيطرة تطبيقات المتجر. App Store. شركة Apple ومن ناحية أخرى، يحاولون بالطبع الاستجابة للتهديدات الجديدة وتحديث إجراءاتهم الأمنية،" يضيف جيركال.
من المرجح أيضًا أن يزداد عدد البرامج الضارة، سواءً على الأجهزة المحمولة أو غيرها ، التي تستخدم حزمة تطوير البرمجيات مفتوحة المصدر Flutter. صُممت Flutter لبناء تطبيقات متعددة المنصات، مما يُبسط عملية تطويرها، كما يمكن للمهاجمين استخدامها لإنشاء البرامج الضارة وأحصنة طروادة ونشرها بكفاءة أكبر. على سبيل المثال، استخدمت بعض التطبيقات، مثل SpyLoan، حزمة تطوير البرمجيات هذه. يستخدم المهاجمون Flutter أيضًا كأداة لتعقيد جهود اكتشاف التعليمات البرمجية الخبيثة. سيعتمد ازدياد استخدام Flutter لهذه الأغراض في عام 2025 على عوامل مختلفة، بما في ذلك ما إذا كان مجرمو الإنترنت سيتعلمون لغة برمجة Dart. ويختتم جيركال من ESET حديثه قائلًا: "من المهم الإشارة إلى أن مجتمع الأمن السيبراني يعمل بنشاط على ابتكار أدوات وتقنيات جديدة لتحليل وفهم تعقيدات تطبيقات Flutter".
يمكن أن تكون مهتمًا بـ
الفدية
"في عام 2024، رسّخت عصابة رانسوم هب مكانتها كأكبر مجموعة في سوق برامج الفدية، لتحل محل عصابة لوكبيت التي انهارت. ونتوقع أن تحافظ رانسوم هب على هذا الموقع في عام 2025. Proمع ذلك، فإن سوق برامج الفدية كخدمة (RaaS) شديد التنافسية، وغالبًا ما تُطوّر العصابات برامجها التسويقية وتُغيّرها لجذب المزيد من الشركاء وزيادة الربحية. وإذا تبيّن أن بعض المنافسين أكثر ربحية، فقد يُعدّل الشركاء ذوو الخبرة تحالفاتهم. Alarmكان الاتجاه السائد لعام 2024 هو النمو العالمي السريع للهجمات على قطاع الرعاية الصحية. ونحن نلاحظ هذا الآن وفي نهاية العام. ولسوء الحظ، فمن الممكن أن يستمر هذا الاتجاه في العام المقبل،" يتوقع جاكوب سوتشيك، رئيس فريق أبحاث براغ في ESET.
" أصبحت البرمجيات الخبيثة التي تحاول تعطيل حلول الأمان جزءًا شائعًا من هجمات برامج الفدية. ونتوقع في عام 2025 أن تُطوّر المجموعات الأكثر تقدمًا هذا النوع من الأدوات بشكل أكبر. ستصبح هذه الأدوات أكثر تعقيدًا، وأكثر خفاءً، وبالتالي يصعب اكتشافها. ويُشير هذا التوجه إلى أن أدوات الأمان مثل EDR تُشكّل عائقًا كبيرًا أمام مجرمي الإنترنت، وسيبذلون قصارى جهدهم لإزالتها أو على الأقل تعطيلها "، كما يعتقد سوتشيك.
يختتم سوتشيك من شركة ESET قائلاً : " من المرجح أن يقوم معظم الوافدين الجدد الذين يحاولون إيجاد مكانة لهم في بيئة RaaS ببرمجة أدوات التشفير الخاصة بهم بلغة Rust أو Go، كما هو الحال بين المجموعات الراسخة. وهذا يسمح للمهاجمين بتشغيل برامج خبيثة على أنظمة تشغيل مختلفة بنقرة واحدة ".
