Anzeige

Kristallkugel

Im Jahr 2020 könnten es – laut Vorhersagen von Kaspersky – finanziell motivierte Cyberkriminelle vermehrt auf Apps zur Geldanlage, Systeme zur Verarbeitung von Finanzdaten online und aufstrebende Krypto-Währungen abgesehen haben.

Zudem werden sich voraussichtlich der Handel mit Zugängen zur Infrastruktur von Banken und die Entwicklung neuer Varianten mobiler Malware basierend auf Sourcecode-Leaks etablieren. Cyberbedrohungen im Finanzbereich zählen zu den gefährlichsten überhaupt, denn sie führen bei den Betroffenen in der Regel direkt zu finanziellen Verlusten. Das Jahr 2019 war geprägt von deutlichen Veränderungen, sowohl was die Branche selbst als auch die Vorgehensweise der Angreifer betrifft.

„Wie wir bereits Ende 2018 vorhergesagt hatten, traten dieses Jahr neue Gruppen von Cyberkriminellen – zum Beispiel CopyPaste – auf den Plan. Auch hat die Silence Group ihr Operationsgebiet verlagert, und Cyberkriminelle richten ihr Augenmerk immer mehr auf Daten, mit denen sich Maßnahmen zur Betrugsabwehr umgehen lassen“, konstatiert Yuriy Namestnikov, Sicherheitsforscher bei Kaspersky. „Sowohl Informationen zum Verhalten von Nutzern als auch deren biometrische Daten werden im Untergrund gehandelt. Außerdem hatten wir eine Zunahme von Angriffen mit JavaScript-Skimmern vorhergesagt, und so ist es dann auch gekommen.“

Die wichtigsten Prognosen für 2020

Auf Basis dieser Entwicklungen schließen Kaspersky-Experten auf mögliche weitere und bedeutende Veränderungen im kommenden Jahr.

  • Fintechs im Fokus: Weltweit verwenden immer mehr Nutzer mobile Apps zur Geldanlage. Ein Trend, der 2020 auch das Interesse von Cyberkriminellen erregen wird, denn nicht jede App verfügt über die bestmöglichen Sicherheitssysteme wie Multi-Faktor-Authentifizierung und Verbindungsschutz. Das dürfte Cyberkriminellen mögliche weitere Angriffswege öffnen.
     
  • Neue mobile Banking-Trojaner: Die Analyse von Foren im Darknet lässt die Experten von Kaspersky annehmen, dass in jüngster Zeit der Quellcode einiger populärer mobiler Banking-Trojaner an die Öffentlichkeit gelangt sein dürfte. In der Vergangenheit führten ähnliche Fälle (zum Beispiel bei Zeus und SpyEye) zu einer Zunahme neuer Varianten geleakter Trojaner. Ein Muster, das sich 2020 wiederholen könnte.
     
  • Handel mit Zugang zur Banken-Infrastruktur und Ransomware-Angriffe auf Finanzinstitute: Laut Kaspersky gibt es einen Anstieg bei Aktivitäten cyberkrimineller Gruppierungen, die Geld mit dem kriminellem Handel von Netzwerkzugängen zu Banken speziell in Asien und Afrika, aber auch in Osteuropa verdienen. Im Fokus stehen in erster Linie kleinere Banken und Finanzinstitute, die kürzlich von größeren Unternehmen aufgekauft wurden und deren Cybersicherheitssysteme an die Standards der neuen Mutter angepasst werden müssen. Genau diese Institute könnten Opfer von Ransomware-Attacken werden, da Banken zu jener Gruppe von Unternehmen zählen, die tendenziell eher ein Lösegeld zahlen als den Verlust von Daten in Kauf zu nehmen.
     
  • Magecarting 3.0 - Cyberkriminelle attackieren verstärkt Bezahldienstleister: In den vergangenen Jahren wurde das sogenannte JavaScript-Skimming, also das Abgreifen von Kredit- und Bankkartendaten von Online-Shops, unter Cyberkriminellen immer populärer. Die Kaspersky-Experten sehen derzeit mindestens zehn unterschiedliche Akteure in diesem Bereich und glauben, dass die Zahl im Lauf des nächsten Jahres weiter zunehmen wird. Dabei sind vor allem Unternehmen gefährdet, die E-Commerce als Dienstleistung anbieten, denn Angriffe auf diese Dienstleister würden sich auf Tausende von Unternehmenskunden auswirken.

Weitere Informationen:

Alle Vorhersagen sind Teil des jährlichen Kaspersky Security Bulletin (KSB) mit Prognosen und Analyseartikeln zu den wichtigsten Einwicklungen in der Cybersicherheit.

www.kaspersky.com/de
 


Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!

 

Weitere Artikel

Schlüsselloch

Windows XP Quellcode wurde angeblich geleaked

Einigen Medienberichten zufolge zirkuliert derzeit der Quellcode von Microsofts Windows XP frei zugänglich im Internet. Den Quellen zufolge erschien das knapp 43 Gigabyte große Datenpaket zunächst auf 4chan und wird derzeit über Torrents im Internet…
Ransomware

Maze-Ransomware jetzt noch gefährlicher

Seit fast eineinhalb Jahren treibt die Ransomware Maze ihr Unwesen. Bereits im Mai warnte das Sicherheitsunternehmens Sophos in einem Bericht vor den Machenschaften der Cyberkriminellen. Diese begnügen sich nicht damit, die Daten ihrer Opfer zu verschlüsseln,…
RDP

Hacker: Täglich millionenfache RDP-Angriffe auf Home-Offices

Die Sicherheitsexperten von ESET schlagen Alarm: Seit dem Corona-bedingten Umzug in das Home-Office hat sich die Anzahl der täglichen Hacker-Angriffe auf Remote-Desktop-Verbindungen (RDP) im DACH-Raum mehr als verzehnfacht. Allein im Juni 2020 verzeichnete…
Cybercrime

eCrime nimmt an Volumen und Reichweite weiter zu

CrowdStrike, ein Anbieter von Cloud-basiertem Endpunktschutz, gab heute die Veröffentlichung des CrowdStrike Falcon OverWatchTM 2020 Threat Hunting Report bekannt.

Anzeige

Newsletter Anmeldung

Smarte News aus der IT-Welt

Sie möchten wöchentlich über die aktuellen Fachartikel auf it-daily.net informiert werden? Dann abonnieren Sie jetzt den Newsletter!

Newsletter eBook

Exklusiv für Sie

Als Newsletter-Abonnent erhalten Sie das Booklet „Social Engineering: High Noon“ mit zahlreichen Illustrationen exklusiv und kostenlos als PDF!