Prognosen zu Cyberbedrohungen für den Finanzsektor

Im Jahr 2020 könnten es – laut Vorhersagen von Kaspersky – finanziell motivierte Cyberkriminelle vermehrt auf Apps zur Geldanlage, Systeme zur Verarbeitung von Finanzdaten online und aufstrebende Krypto-Währungen abgesehen haben.

Zudem werden sich voraussichtlich der Handel mit Zugängen zur Infrastruktur von Banken und die Entwicklung neuer Varianten mobiler Malware basierend auf Sourcecode-Leaks etablieren. Cyberbedrohungen im Finanzbereich zählen zu den gefährlichsten überhaupt, denn sie führen bei den Betroffenen in der Regel direkt zu finanziellen Verlusten. Das Jahr 2019 war geprägt von deutlichen Veränderungen, sowohl was die Branche selbst als auch die Vorgehensweise der Angreifer betrifft.

„Wie wir bereits Ende 2018 vorhergesagt hatten, traten dieses Jahr neue Gruppen von Cyberkriminellen – zum Beispiel CopyPaste – auf den Plan. Auch hat die Silence Group ihr Operationsgebiet verlagert, und Cyberkriminelle richten ihr Augenmerk immer mehr auf Daten, mit denen sich Maßnahmen zur Betrugsabwehr umgehen lassen“, konstatiert Yuriy Namestnikov, Sicherheitsforscher bei Kaspersky. „Sowohl Informationen zum Verhalten von Nutzern als auch deren biometrische Daten werden im Untergrund gehandelt. Außerdem hatten wir eine Zunahme von Angriffen mit JavaScript-Skimmern vorhergesagt, und so ist es dann auch gekommen.“

Die wichtigsten Prognosen für 2020

Auf Basis dieser Entwicklungen schließen Kaspersky-Experten auf mögliche weitere und bedeutende Veränderungen im kommenden Jahr.

• Fintechs im Fokus: Weltweit verwenden immer mehr Nutzer mobile Apps zur Geldanlage. Ein Trend, der 2020 auch das Interesse von Cyberkriminellen erregen wird, denn nicht jede App verfügt über die bestmöglichen Sicherheitssysteme wie Multi-Faktor-Authentifizierung und Verbindungsschutz. Das dürfte Cyberkriminellen mögliche weitere Angriffswege öffnen.
   
• Neue mobile Banking-Trojaner: Die Analyse von Foren im Darknet lässt die Experten von Kaspersky annehmen, dass in jüngster Zeit der Quellcode einiger populärer mobiler Banking-Trojaner an die Öffentlichkeit gelangt sein dürfte. In der Vergangenheit führten ähnliche Fälle (zum Beispiel bei Zeus und SpyEye) zu einer Zunahme neuer Varianten geleakter Trojaner. Ein Muster, das sich 2020 wiederholen könnte.
   
• Handel mit Zugang zur Banken-Infrastruktur und Ransomware-Angriffe auf Finanzinstitute: Laut Kaspersky gibt es einen Anstieg bei Aktivitäten cyberkrimineller Gruppierungen, die Geld mit dem kriminellem Handel von Netzwerkzugängen zu Banken speziell in Asien und Afrika, aber auch in Osteuropa verdienen. Im Fokus stehen in erster Linie kleinere Banken und Finanzinstitute, die kürzlich von größeren Unternehmen aufgekauft wurden und deren Cybersicherheitssysteme an die Standards der neuen Mutter angepasst werden müssen. Genau diese Institute könnten Opfer von Ransomware-Attacken werden, da Banken zu jener Gruppe von Unternehmen zählen, die tendenziell eher ein Lösegeld zahlen als den Verlust von Daten in Kauf zu nehmen.
   
• Magecarting 3.0 – Cyberkriminelle attackieren verstärkt Bezahldienstleister: In den vergangenen Jahren wurde das sogenannte JavaScript-Skimming, also das Abgreifen von Kredit- und Bankkartendaten von Online-Shops, unter Cyberkriminellen immer populärer. Die Kaspersky-Experten sehen derzeit mindestens zehn unterschiedliche Akteure in diesem Bereich und glauben, dass die Zahl im Lauf des nächsten Jahres weiter zunehmen wird. Dabei sind vor allem Unternehmen gefährdet, die E-Commerce als Dienstleistung anbieten, denn Angriffe auf diese Dienstleister würden sich auf Tausende von Unternehmenskunden auswirken.

Weitere Informationen:

Alle Vorhersagen sind Teil des jährlichen Kaspersky Security Bulletin (KSB) mit Prognosen und Analyseartikeln zu den wichtigsten Einwicklungen in der Cybersicherheit.

www.kaspersky.com/de