Международные эксперты прогнозируют, что в 2024 году на теневых форумах в даркнете ожидаются всплеск интереса к загрузчикам вредоносных программ, а также более активное продвижение мошеннических сайтов через поисковую рекламу. Кроме того, станут популярнее криптодрейнеры — специальные вредоносные программы для хищения криптовалюты. Злоумышленники будут распространять ВПО не только через фишинговые письма, но и через рекламу в популярных поисковых системах, чтобы обеспечить своим страницам верхние позиции в результатах поиска.

 Когда на их сайте увеличится количество посетителей, они попросту изменят ссылки на вредоносные. Эксперты считают, что продавцы подобных услуг в 2024 году с большой долей вероятности активизируются на теневом рынке, поскольку такой способ распространения ВПО способен обеспечить максимальный охват потенциальных жертв.

 На рост спроса на криптодрейнеры влияет несколько факторов. Прежде всего, в последнее время область криптовалюты набирает всё большую популярность: появляются ее новые виды, платформы и расширяется сфера применения.

 Сегодня криптовалюта — это децентрализованная платежная система, которая не имеет единого органа управления, из-за чего трансакции между пользователями невозможно идентифицировать. Именно иллюзия анонимности любых покупок вкупе с популярностью среди инвесторов делает криптовалюту всё популярнее. Но у этой анонимности есть и обратная сторона: цифровые средства, похищенные злоумышленниками, их владельцы просто не смогут вернуть.

 В 2024 году специалисты «Лаборатории Касперского» прогнозируют и иные тренды киберпреступности в даркнете. В частности, стоит ожидать роста числа сервисов, позволяющих ВПО избегать обнаружения защитными программами.

 В свою очередь, некоторые эксперты прогнозируют, что в даркнете будет становиться всё популярнее услуга взлома на заказ, а число пользователей, рекламирующих ее, увеличится. При этом в роли исполнителей подобных преступлений могут выступать небольшие группы хакеров со строгим разграничением ролей и зон ответственности.

 Также в даркнете будет расти и развиваться сервисная модель для злоумышленников: многие будут предоставлять сервисы по подписке и пытаться объединить их в одну экосистему, как сегодня это делают крупные легальные ИТ-компании. Таким образом, может появиться несколько моделей услуг:

 1. подписка на экземпляр ВПО и панель администратора;

 2. вариант №1 + сервис по формированию фишинговых писем и их доставке;

 3. вариант №1 + продвижение вредоносной ссылки в социальных сетях.

 Кроме того, в этих цепочках могут появляться и другие компоненты — к примеру, добавление искусственного интеллекта (ИИ) для улучшения качества сервисов. Сегодня киберпреступность всё больше становится своеобразным бизнес-сообществом со своими правилами и конкуренцией, которое постоянно совершенствуется для привлечения новых клиентов и денег.

 Серьезным оружием в руках киберпреступников в 2024 году может стать искусственный интеллект: хакеры рассматривают ИИ как инструмент для создания более сложных и опасных вредоносных программ, а также автоматизации распространения угроз. Поэтому развитие и распространение ИИ - один из ожидаемых трендов в сфере киберпреступности.

 Еще одним перспективным направлением для злоумышленников эксперты называют Internet of Things (интернет вещей). Сегодня представлено множество рекомендаций по защите компьютеров, мобильных устройств и аккаунтов в соцсетях. Однако есть и другие устройства, подключенные к сети, которым люди доверяют данные своих аккаунтов — к примеру, системы управления домом или офисом, SMART-телевизоры и музыкальные колонки. — У них нет привычного интерфейса — к примеру, для установки антивирусов, а значит, настройка их безопасности требует дополнительной квалификации, — подчеркивают специалисты.

 Материалы подготовлены специалистами группы по защите информации

 05.02.2024