Com base nos dados coletados ao longo de 2024 e primeiro semestre deste ano, por meio do Sistema Global de Caça a Ameaças da NSFOCUS, referência mundial em cibersegurança, foram levantadas cinco previsões em relação a evolução de botnets. Veja todas elas abaixo.

Botnets por governos

Haverá um aumento no número de botnets apoiadas por governos, que serão usadas como "recursos de reserva estratégica", aproveitando sua furtividade, capacidade de direcionamento e alto poder destrutivo para lançar ataques a alvos específicos em momentos críticos, assim como disseminar desinformação e criar pânico social.

Crescimento de APTs e ransomware

Esses dois grupos deverão usar cada vez mais botnets para coletar inteligência, distribuir componentes maliciosos e conduzir ataques avançados. Enquanto isso, malwares combinando ransomware, DDoS, roubo de informações e outras funcionalidades se tornará mais prevalente.

Grupos com fins lucrativos

Grupos tradicionais, motivados pelo lucro, expandirão rapidamente, imitando os modelos de negócios de "drop-shipping" existentes. Nos estágios iniciais, eles deverão utilizar plataformas sociais secretas como X e Telegram para anunciar, alugar e vender os recursos comprometidos que controlam.

Métodos altamente eficazes

A furtividade dos Trojans Botnet será ainda mais aprimorada e a corrida armamentista em curso por contramedidas baseadas em rede continuará acirrada. Os invasores adotarão cada vez mais métodos de comunicação como DNS sobre HTTPS (DoH) e Algoritmos de Geração de Domínio (DGA). Essas técnicas representarão novos desafios para os esforços de detecção e rastreamento. Na plataforma IoT, os Trojans darão maior ênfase à ocultação do lado dos arquivos, adotando técnicas complexas de evasão. Pode-se esperar uma proliferação de diversos métodos de compactação e ofuscação.

Engenharia social

Para evitar o vazamento de informações críticas, um número crescente de grupos hackers usará ferramentas de propagação separadas. Eles não incorporarão mais payloads de vulnerabilidades ou informações de senhas fracas diretamente no próprio Trojan. Além disso, táticas de engenharia social se tornarão mais prevalentes, com os invasores dando maior ênfase à exploração de dados humanos.

Sobre a NSFOCUS

Fundada em 2000, a NSFOCUS é reconhecida como uma das líderes do mercado mundial em soluções de rede e segurança cibernética. Hoje, opera globalmente com 5.000 funcionários em duas sedes em Pequim e uma em Milpitas, na Califórnia, além de 40 escritórios espalhados pelo mundo. Iniciou suas operações na América Latina em 2016 pelo Brasil e, desde então, já expandiu os negócios para o Chile, Peru, Colômbia, Argentina, Equador e México. Dentre os mais de 9 mil clientes, seis dos 10 líderes globais de telecomunicações, e quatro das cinco maiores instituições financeiras do mundo, são protegidas pela empresa. Para obter mais informações, consulte o site da NSFOCUS e siga o LinkedIn.