يتغيّر باستمرار مشهد التهديدات الرقمية التي تواجه المستهلكين، وتقدم كاسبرسكي عدداً من الأفكار الرئيسة حول الشكل الذي سيبدو عليه هذا المشهد في العام 2023، وتطرح من خلالها قائمة بالموضوعات التي يُحتمل أن يستغلّها مجرمو الإنترنت في العام المقبل.
وقالت آنا لاركينا خبيرة تحليل محتوى الويب لدى كاسبرسكي، إن الإغراءات التي يستخدمها المحتالون تختلف اختلافاً كبيراًبالاعتماد على المواسم والأحداث الرئيسية وعناوين الأخبار وما إلى ذلك، بالرغم من أن أهمّ أشكال التهديدات كالتصيد الاحتياليّ والخداع والبرمجيات الخبيثة تظلّ نفسها.
أشارت إلى حدوث ارتفاع في نشاط المجرمين الرقميين الذي يستهدف المستخدمين في خصومات مواسم التسوّق والعودة إلى المدراس، والأحداث الفنية الكبيرة مثل جوائز “غرامي” و”أوسكار”، والعروض الأولى للأفلام الكبيرة، وإعلانات الهواتف الذكية الجديدة، وإصدارات الألعاب الجديدة، وغيرها.
وأضافت: “تطول قائمة الاستغلال وتستمرّ، نظراً لأن مجرمي الإنترنت يسارعون إلى التكيّف مع التوجهات الاجتماعية والسياسية والاقتصادية والثقافية الجديدة، والتوصّل إلى مخططات احتيالية جديدة للاستفادة من مختلف المواقف والأوضاع”.
الألعاب و الخدمات الرقمية من البث
ارتفاع محاولات الاحتيال في اشتراكات الألعاب. فقد بدأت PlayStation Plus من “سوني” في التنافس مع خدمة GamePass من “مايكروسوفت” الخاصة باشتراكات الألعاب، متيحة المجال أمام المشتركين للتوسع في ممارسة ألعاب PlayStation على حواسيبهم الشخصية، وذلك سعياً من سوني لزيادة حصتها في السوق.
وكلما زادت نسبة المشتركين في خدمات الاشتراك بالألعاب، زاد عدد مخططات الاحتيال القائمة على فكرة بيع مفاتيح اللعب ومحاولات سرقة الحسابات.
ويمكن أن تغدو هذه المخططات مشابهة لعمليات الاحتيالالمتعلقة بخدمات بثّ المحتوى التلفزيوني التي رُصدت خلال السنوات الماضية.
استغلال النقص في أجهزة الألعاب. قد يبدأ النقص في توريد أجهزة الألعاب، الذي شهد تراجعاً طفيفاً في العام 2022، في الارتفاع مرة أخرى في العام 2023، بدافع من إصدار خوذة الواقع الافتراضي PS VR 2 من “سوني”،والتي لا تعمل إلا على جهاز الألعاب PS5، ما سيجعلها سبباً مقنعاً لكثير من المستخدمين لشراء هذا الجهاز.
ومن المتوقع أن يكون هناك عامل آخر يتمثل في طرح إصدار “احترافي” من الجهاز، والتي بدأت الشائعات حوله بالانتشار في منتصف العام الجاري، وقد يُحدث طلباًأكبر مما يمكن تلبيته.
وتتوقّع كاسبرسكي حدوث حملة من محاولات الاستغلال التي تستغلّ النقص الحاصل والمتوقع في أجهزة الألعاب تتضمّن عروض ما قبل البيع المزيفة، والخصومات أو التوزيعات المجانيةالمزعومة، إضافةً إلى نُسخ مزيفة من المتاجر الإلكترونية تزعم بيع أجهزة يصعب العثور عليها.
ارتفاع الطلب بين مجرمي الإنترنت على العملات الافتراضية المتداولة في الألعاب الإلكترونية. بعد أن ضمّنت معظم الألعاب الحديثة مزاياهاإمكانية تحقيق اللاعبين للدخل من بيع العناصر والمعززات داخل اللعبة، فضلاً عن استخدام العملات ضمن الألعاب، إذأصبحت هذه الألعاب أهدافاً أساسية لمجرمي الإنترنت الذين يتعاملون مباشرة مع الأموال.
وتُعدّ العناصر والأموالداخل الألعابمن الأهداف الرئيسية للمهاجمين الذين يسرقون حسابات اللاعبين.
وقد استطاع اللصوص الإلكترونيون الصيف الماضي منسرقة ما قيمته مليوني دولار من العناصر من حساب نجحوا باختراقه.
وقد يخدع المحتالون ضحاياهم في صفقات احتيالية داخل اللعبةللحصول منهم على المقتنيات الثمينة.
ونتوقع في العام المقبل ظهور مخططات جديدة تتعلق بإعادة بيع العملات الافتراضيةأو سرقتها.
مجرمو الإنترنت يستغلون الألعاب التي طال ترقّب طرحها, ادَّعى أحد مجرمي الإنترنت هذا العامعن تسريب عشرات مقاطع الفيديو الخاصة بلعبة GTA 6. ومن المرجّح أن يشهد العام 2023 المزيد من الهجمات المتعلقة بالألعاب المقرر طرحها، مثل Diablo IV وAlan Wake 2 وStalker 2.
ويُتوقع كذلك حصول زيادة في محاولات الاحتيال التي تستهدف مستخدمي هذه الألعاب، وكذلك في التروجانات المتخفّية تحت ستار أسماء تلك الألعاب.
البث التلفزيوني مصدر دخل لامحدود لمجرمي الإنترنت. تُنتِج خدمات البث التلفزيوني سنوياً المزيد من المحتوى الحصري الذي يُبثّ على منصات حصرية. وأصبحتالكثير من المسلسلات والبرامج التلفزيونية أكثر من مجرد مورد ترفيهي، بل ظاهرة ثقافية تؤثر في الموضة والتوجهات الاجتماعية.
ومن المتوقع شنّ مزيد من الهجمات باستخدام تروجانات يجري توزيعها باستغلال خدمات البث، مثل Netflix، كطعم للإيقاع بالضحايا، والعديد من مخططات التصيّد والاحتيال التي تستهدف مستخدميها، وذلك بالنظر إلى قائمة الأفلام والبرامج التلفزيونية المرتقب عرضها لأول مرة في عام 2023.
وسائل التواصل الاجتماعي والميتافيرس
وسائل التواصل الاجتماعي الجديدة ستجلب مزيد من الأخطار على الخصوصية, نودّ أن نرى المستقبل القريب سيشهد ظاهرة ثورية جديدة في عالم الشبكات الاجتماعية.
قد يكون هذا الأمر حدث في الواقع الافتراضي (VirtualReality)، ولكن بالأحرى سيحدث في الواقع المعزز (Augmented reality).
فبمجرد ظهور تطبيق عصري يحظى بالشهرة، سوف ترافق مستخدميه الأخطار.
وستكون الخصوصية مصدر قلق كبير على الأرجح، حيث تتجاهل العديد من الشركات الناشئة ضرورة تهيئة تطبيقاتها وفقاً لأفضل ممارسات حماية الخصوصية. قد يؤدي هذا الموقف إلى ارتفاع أخطار اختراق البيانات الشخصية والتنمّر عبر الإنترنت في وسائل التواصل الاجتماعي الجديدة، مهما كانت عصرية وملائمة.
استغلال عالم الميتافيرس. يسير العالم حالياًفي خطواته الأولى نحو الانغماس الكامل في الواقع الافتراضي، وباتت تقنية الميتافيرس تُستخدم للترفيه، فيما يجري اختبار التطبيقات الصناعية والتجارية لها. وبالرغم من قلّة منصات الميتافيرس المتاحة حالياً، فقد كشفت عن أخطار ستواجه المستخدمين في المستقبل.
وقد تؤدي “عالمية” تجربة الميتافيرس وعدم التزامها بقوانين حماية البيانات الإقليمية، مثل اللائحة الأوروبية العامة لحماية البيانات،إلى حدوث نزاعات معقّدة بين متطلبات اللوائح المتعلقة بإشعار خرق البيانات.
الإساءات الافتراضية والاعتداءات الجنسية سوف تمتدّ إلى عالم الميتافيرس، حيثشوهدت حالات اغتصاب للشخصيات الافتراضية واعتداءات عليها، بالرغم من الجهود المبذولة لبناء آليات حماية مناسبة لهذا العالم.
لكن الافتقار إلى قواعد تنظيمية محدّدة يُرجِّح أن يتواصل هذا التوجه المقلق حتى العام 2023.
مصدر جديد للبيانات الشخصية الحسّاسة لمجرمي الإنترنت
استغلال البيانات الخاصة بمستخدمي تطبيقات الصحة النفسية في شنّ هجماتدقيقة قائمة على مبادئ الهندسة الاجتماعية.
لم يعد الاهتمام بالصحة النفسية مجرد ميول شكلي أو موضة متّبعة، بل ممارسة ضرورية للغاية.
وإذا اعتاد المستخدمون على أن الإنترنت يعرف كل شيء عنهم تقريباً، فإنهم لم يدركوا بعد أنه أصبح بالإمكان”إثراء” صورتهم الافتراضية ببيانات حساسة حول حالتهم النفسية.
ومن المرجّح زيادة خطر تسريب هذه البيانات الحساسة أو حصول أطراف خارجية عليها عبر اختراق الحسابات، كلما زاد استخدام تطبيقات الصحة النفسية.
ومن المرجح كذلك أن يشن المهاجمون، المسلحون بتفاصيل عن الحالة النفسية للمستخدم، هجوماً شديد الدقة يكون مُعداً وفق مبادئ الهندسة الاجتماعية.
وبافتراض أن الهدف موظف كبير في مؤسسة ما،فمن المحتمل أن سماع قصص عن هجمات موجّهة تتضمن بيانات عن الصحة النفسية لذلك المسؤول.
وإذا أضيفت هنا بياناتتجمعها المستشعرات المثبتة في الواقع الافتراضي كتعابير الوجه وحركة العينين، فقد يكون تسرب تلك البيانات كارثياً.
