מרקו פרויס, קספרסקי: "הרעים משנים את דפוסי פעילותם"

"בעתיד הנראה לעין, נראה פחות ופחות מתקפות מסוג APT, מתקדמות ועקביות. ההאקרים למיניהם, בין אם הם פושעים ובין אם מרגלים התוקפים בחסות מדינות, ישימו יותר דגש על חדירה מהירה, ועל עזיבה זריזה לאחר פריצה. זאת, מתוך כוונה שלא להותיר טביעות אצבעות לאורך זמן", כך אמר מרקו פרויס, מנהל אזור אירופה בצוות המחקר והניתוח הגלובלי, קספרסקי (Kaspersky Lab).

פרויס הנחה ופתח מסיבת עיתונאים שערכה החברה בסוף השבוע במלטה, שנושאה היה הגנה בסייבר.

פרויס אמר כי צוות המחקר שבראשותו עוסק, לצד איתור האיומים הקיימים, בניסיון לצפות את פני האיומים הבאים לצד יצירת שיתופי פעולה עם גופי אבטחה ממשלתיים ועם גופי אכיפה.

310 אלף נוזקות חדשות בכל יום

"לצערנו, תחום האיומים מתקדם במהירות", אמר פרויס. "לפני 20 שנה, מצאנו וירוס חדש כל שעה. בשנת 2006 זיהינו נוזקה חדשה כל דקה. בשנת 2011 חשפנו נוזקה חדשה כל שניה. משנת 2014 ואילך אנו מוצאים 310 אלף נוזקות חדשות בכל יום ויום".

כיום, אמר פרויס, שדה האיומים העיקרי הוא המובייל, והעתיד טמון באיומים שיילכו ויתרבו בעולם האינטרנט של הדברים. ברבעון השני השנה, אמר פרויס, מעבדות החברה איתרו 3.6 מיליון מתקפות ונוזקות שונות במובייל – נתון שיא לעומת 2.04 מיליון נוזקות שנתגלו ברבעון הראשון השנה.

הוא ציין כי מגמת הגידול נמשכת, כך בהשוואה למשל למספר הנוזקות למובייל שנתגלו ברבעון השלישי של 2015 – שעמד על 1.58 מיליון. הוא כינה את מפתחי הקוד של הנוזקות "עצלנים" בהסבירו כי פעמים רבות הם לוקחים נוזקה שפותחה עבור מחשב נייח, ו"מעתיקים" אותו, בשינויים הנדרשים לטובת יצירת נוזקות לעולם הנייד, על מנת להכפיל את הנזק האפשרי.

סיוטי הלילה יימשכו במלוא הקצב

האינטרנט של הדברים, אמר פרויס, הוא האיום הבא. זאת, הסביר, בשל החיבור של כלל החיישנים וההתקנים והרכיבים. כך, הוא הביא לדוגמה אירוע שקרה באחרונה, בו האקרים פרצו למצלמה ביתית של זוג שצילם עצמו מקיים יחסי מין בביתם, והעלו את הסרטון לרשת.

לדבריו, עולם האינטרנט של הדברים טומן בחובו בעיות אבטחת מידע מסוג חדש. הוא ציין כי לצד בעיות ואיומי האבטחה המסורתיים – של ריבוי נוזקות ופלטפורמות, בעיות תצורה ומיעוט הגנה – האינטרנט של הדברים יוצר שדה חדש ומרובה איומים. זאת בשל הנתון העצום של ההתקנים והחיישנים, העובדה שהם משדרים נתונים ובעיקר, העובדה שהם עובדים סביב השעון. עובדה זו, ציין, מקלה מאוד על התוקפים את יכולתם לפרוץ לאותם מכשירים, בזמן שנוח להם, תוך התמקדות בכל מכשיר כמה זמן שירצו.

זהות התוקפים, אמר פרויס, לא צפויה להשתנות: האקרים בעלי מניע פלילי-כספי, האקטיביסטים – בעלי מניע אידיאולוגי-חברתי וכן האקרים שלוחי מדינה.

הוא סיים את תחזיתו הפסימית בקביעה כי "הסחיטות למיניהן תימשכנה, יהיה גידול בכמות ובהיקף הפצת הכופרות. סיוטי הלילה של הכופרות יימשכו במלוא הקצב".