Kaspersky Lab: Στόχος ψηφιακών επιθέσεων το Apple Pay

Η αυτοπεποίθηση των ψηφιακών εγκληματιών αυξάνεται όλο και περισσότερο. Μέχρι πρότινος, συνήθιζαν να επιτίθενται σε χρήστες τραπεζικών υπηρεσιών, καθώς τους θεωρούσαν τον πιο αδύναμο κρίκο στην αλυσίδα της ασφάλειας. Για το 2015 όμως, οι ειδικοί της Kaspersky Lab αναμένουν υψηλής επικινδυνότητας, στοχευμένες ψηφιακές επιθέσεις προς τις ίδιες τις τράπεζες. Και οι απατεώνες δεν θα σταματήσουν εκεί, αφού αναμένεται ότι θα παίξουν σκληρά και θα προσπαθήσουν να αναπτύξουν νέα κακόβουλα προγράμματα, με τα οποία θα μπορούν να αποσπάσουν χρήματα απευθείας από τα ΑΤΜ.

Εκτός από εξελίξεις στον τομέα του online οικονομικού εγκλήματος, το 2015 είναι επίσης πιθανό να ανακύψουν ακόμη περισσότερες ανησυχίες σχετικά με την προστασία της ιδιωτικότητας και την ασφάλεια των συσκευών της Apple. Κακόβουλο λογισμικό που έχει σχεδιαστεί για το λειτουργικό OSX προωθείται μέσω torrents και πειρατικών πακέτων λογισμικού.

Η ομάδα έρευνας και ανάλυσης της Kaspersky Lab αναμένει οι εγκληματίες να αξιοποιήσουν κάθε ευκαιρία για να εκμεταλλευτούν τα συστήματα πληρωμής. Οι φόβοι αυτοί μπορεί επίσης να επεκταθούν και στο νέο σύστημα Apple Pay, το οποίο χρησιμοποιεί τεχνολογία NFC (Near Field Communications) για τη διαχείριση ασύρματων συναλλαγών από τους καταναλωτές. Αυτή είναι μια ώριμη αγορά για την έρευνα ασφάλειας και αναμένεται η εμφάνιση προειδοποιήσεων για ευπάθειες στο Apple Pay, σε εικονικά πορτοφόλια και άλλα εικονικά συστήματα πληρωμών.

«Ο ενθουσιασμός γύρω από το Apple Pay θα οδηγήσει στη μεγάλη υιοθέτηση του από τους χρήστες και αναπόφευκτα θα προσελκύσει και πολλούς ψηφιακούς εγκληματίες, οι οποίοι ψάχνουν ευκαιρίες να καρπωθούν οφέλη από αυτές τις συναλλαγές. Ο σχεδιασμός της Apple δίνει μεγαλύτερη έμφαση στην ασφάλεια (π.χ. εικονικοποιημένα δεδομένα συναλλαγών), αλλά είμαστε πολύ περίεργοι να δούμε πώς οι χάκερ θα αξιοποιήσουν τις δυνατότητες αυτής της εφαρμογής», τόνισε ο Alexander Gostev, chief security expert της Kaspersky Lab.

Φέτος, εκτινάχτηκαν οι επιθέσεις κατά των μηχανημάτων ΑΤΜ, με πολλά περιστατικά τα οποία οι διωκτικές αρχές έσπευσαν να αντιμετωπίσουν, ώστε να ανταποκριθούν σε αυτή την παγκόσμια κρίση. Δεδομένου ότι τα περισσότερα από αυτά τα συστήματα διαθέτουν λειτουργικό Windows XP και την ίδια στιγμή υποφέρουν από αδύναμη φυσική ασφάλεια, είναι απίστευτα ευάλωτα εξ ορισμού. 

«Το 2015, αναμένουμε περαιτέρω εξέλιξη των επιθέσεων κατά των ΑΤΜ με τη χρήση στοχευμένων κακόβουλων τεχνικών με στόχο την απόκτηση πρόσβασης στον «εγκέφαλο» των αυτόματων ταμειακών μηχανών. Στο επόμενο στάδιο, θα δούμε επιτιθέμενους να εισβάλλουν στα δίκτυα των τραπεζών. Χρησιμοποιώντας αυτό το επίπεδο πρόσβασης, θα μπορούν να χειρίζονται τα μηχανήματα ΑΤΜ σε πραγματικό χρόνο», προσθέτει ο Gostev.