Компания Cloudflare представила свой ежегодный отчёт о киберугрозах, в котором подчеркнула, что ландшафт угроз становится всё более разнообразным и опасным. Хакеры постепенно отказываются от методов грубой силы и интегрируют вредоносные действия в легитимные рабочие процессы, активно используя искусственный интеллект (ИИ) и облачные сервисы.
Ключевым трендом стало активное применение ИИ для автоматизации атак. Нейросети используются для создания карт сетей в реальном времени, разработки эксплойтов и генерации дипфейков. Эффективность таких методов подтверждается статистикой: пользователи попадаются на фишинговые уловки, созданные с помощью ИИ, в четыре с половиной раза чаще, чем на те, которые разработаны человеком. В отчёте приводится пример недавнего инцидента, когда мошенники использовали поддельную видеоконференцию в Zoom, выдавая себя за генерального директора компании, чтобы убедить сотрудника установить вредоносное ПО.
Помимо ИИ, Cloudflare обращает внимание на активность хакерских групп, спонсируемых государствами. Их основными целями становятся телекоммуникационные компании и уязвимости в сторонних API. Особую тревогу вызывает рост числа атак через доверенные облачные сервисы, такие как Google Календарь, Dropbox и GitHub. Злоумышленники используют эти платформы для маскировки своей деятельности, делая её менее заметной для традиционных систем защиты.
Отдельное внимание уделено угрозам для владельцев криптовалют. Хакеры активно охотятся за криптоинвесторами, так как цифровые активы представляют собой лёгкую добычу и позволяют бесследно выводить средства через запутанные транзакции. Для обхода методов многофакторной аутентификации преступники всё чаще применяют инфостилеры (Infostealer) — программы, похищающие учётные данные и криптографические токены прямо с устройств жертв.
Проблема DDoS-атак также не осталась без внимания. В отчёте фиксируется рост гиперобъёмных, но коротких по времени атак, способных парализовать работу даже защищённых сайтов.
Специалисты Cloudflare заключили, что киберпреступники становятся умнее, а распространение ИИ снижает порог входа в эту сферу, позволяя проводить сложные атаки даже не самым опытным хакерам.