Ezek a következők:

A nagyobb APT csoportok több részre bomlása. A kisebb méretĹą szereplők számának növekedése nagy valószínĹąséggel azt eredményezi, hogy több vállalatot ér majd támadás, ráadásul nagyobb számban és több forrásból.

APT-stílusú támadások megjelenése a kiberbĹąnözésben. Vége azoknak az időknek, amikor a kiberbĹąnözői csoportok kizárólag a végfelhasználóktól történő pénzlopásra fókuszáltak. A bĹąnözők immár közvetlenül a bankokat támadják, mivel a nagy pénzek itt találhatók, és ezekhez az összetett támadásokhoz APT technikákat használnak.

Vállalatvezetők elleni támadások szállodai hálózatokon keresztül. A szállodák világszerte kiválóan alkalmasak a fontos személyek elleni támadások kivitelezésére. A Darkhotel csoport az egyik olyan APT szereplő, amely arról ismert, hogy megtámadott bizonyos vendégeket szállodai tartózkodásuk során.

Továbbfejlesztett elfedési technikák. Egyre több APT csoport aggódik a lelepleződés miatt, és foganatosít fejlettebb óvintézkedéseket annak érdekében, hogy ne fedezzék fel tevékenységét.

Új adatkinyerési módszerek. Az előrejelzések szerint 2015-ben egyre több csoport használ majd felhő szolgáltatásokat adatkinyerésre (adatok jogosulatlan átvitelére egy számítógépről), hogy a tevékenységet nehezebb legyen észlelni.

Hamis zászlók használata. Az APT csoportok várhatóan kihasználják a feltételezett támadók megnevezésére és megszégyenítésére irányuló szándékot a hatóságok részéről oly módon, hogy hamis zászlók alatt hajtják végre mĹąveleteiket (hogy úgy nézzen ki, a támadás mögött egy másik csoport áll).

„Ha 2014-et a ‘kifinomult’ jelzővel illettük, akkor 2015-re a ‘ravasz’ szó illik a legjobban. Véleményünk szerint az APT csoportok jövőre jobban fognak rejtőzködni, hogy elkerüljék a lelepleződést. Már idén is azt tapasztaltuk, hogy az APT szereplők egyre több nulladik napi sérülékenységet és új típusú rejtőzködési technikákat használnak. Ezek ismeretében számos új védekezési mechanizmust dolgoztunk ki és állítottunk üzembe felhasználóink számára,” mondta Costin Raiu, a GReAT igazgatója.

További információt a fentiekről és az APT világ új trendjeiről a Securelist blogon olvashat.

Ráadásként a Kaspersky Lab ma elindít egy interaktív projektet Targeted Cyberattack Logbook (Célzott kibertámadások naplója) címmel. Ez tudósít az összes olyan komplex kiberkampányról, más néven APT-ről (advanced persistent threats, állandó fejlett fenyegetés), amelyet a vállalat Globális Kutató és Elemző Csapata vizsgált. A napló megtekintéséhez, kérjük, látogassa meg a www.apt.securelist.com weboldalt.