Proteggi le tue informazioni: ora è il momento di conoscere le minacce informatiche emergenti

A causa della sempre crescente diffusione delle tecnologie digitali in tutto il mondo, le autorità devono accelerare la modernizzazione delle forze dell'ordine oltre a costruire un'infrastruttura integrata di gestione della criminalità informatica. Nuove minacce informatiche sorgono costantemente e dobbiamo essere pronti ad affrontarle. Ecco un elenco di potenziali minacce di cui dobbiamo essere attenti.

jackpotting

Il cosiddetto metodo di Jackpotting è la forma più raffinata di sfruttamento degli sportelli automatici. Il jackpot è una minaccia relativamente nuova che sta guadagnando molta trazione. Questo attacco comporta l'infezione di un bancomat con malware al fine di rubare denaro da esso.

Versioni precedenti e meno sofisticate di questo attacco necessitavano di un contatto fisico per trasmettere il malware all'ATM su una USB attraverso un portale di interfaccia. Tuttavia, le tattiche di infiltrazione degli hacker sono diventate sempre più avanzate, il che significa un minore coinvolgimento da parte dell'hacker.

Crypto-jacking

L'anno scorso abbiamo visto un forte aumento del crypto-jacking, un tipo di attacco che fa leva sul malware per i computer target con software che dirotta le risorse della macchina e le programma per estrarre criptovalute.

Ora sembra che questo tipo di attacco potrebbe aumentare di nuovo, poiché gli aggressori tentano di violare gli account degli amministratori cloud utilizzando le vulnerabilità nel sistema, phishing per le credenziali di accesso dell'amministratore. Gli aggressori tenteranno di utilizzare questi account eseguendo software di mining per estrarre criptovaluta. Se fanno bene il loro lavoro, potrebbero rimanere inosservati per molto tempo.

I criminali informatici sfruttano l'IA

Sono stati compiuti passi da gigante nel campo della ricerca sull'IA e, sfortunatamente, gli hacker sono pronti a sfruttarlo. Con l'IA avanzata, gli autori di attacchi malware sono in grado di infettare i sistemi di intere organizzazioni.

Questo malware avanzato per l'intelligenza artificiale può rimanere non scoperto e trasmettere agli hacker informazioni interne alla rete sul bersaglio.

Attenzione al sollevamento del modulo

Il form jacking è l'utilizzo di codici JavaScript dannosi per rubare informazioni sulla carta di credito e altri dati sensibili dai moduli di pagamento sulle pagine Web dei siti Web di e-commerce o sezioni di pagamento.

Il sollevamento del modulo è aumentato in modo significativo nell'ultimo anno. Quasi 50.000 siti Web di rivenditori sono stati compromessi nel 2018 da un gruppo di hacker chiamato Magecart. Hanno inserito codice dannoso nei siti Web delle vittime per rubare le informazioni sulle carte di pagamento di migliaia di clienti.

Hack di riscatto

Un nuovo stile di attacco informatico etichettato come un riscatto è stato visto in natura.

Mentre un normale attacco di ransomware manterrebbe in ostaggio i dati della vittima fino al pagamento del riscatto, un hack di riscatto manterrà i dati anche se il riscatto viene pagato.

Attaccare la gente media

La maggior parte degli hack in tutto il mondo sono fatti per ingannare le persone ingenue sfruttando la loro mancanza di consapevolezza e sicurezza anemica durante l'utilizzo dei sistemi ICT.

Nella maggior parte dei casi il risultato è una violazione dei dati di base, in futuro ciò potrebbe compromettere la vita a causa della nostra crescente dipendenza dalla tecnologia e dalla digitalizzazione del nostro mondo.