Некоторые изменения методов атаки на мобильные сети в современном мире:
- Атаки на мобильные, носимые и умные устройства. www.sberbank.ru Многие из этих устройств содержат уязвимости, ошибки конфигурации, устаревшее ПО, поэтому их довольно легко взломать. www.sberbank.ru Вредоносное ПО может доставляться на них через популярные кросс-платформенные мессенджеры, СМС-рассылки или путём эксплуатации Wi-Fi-сетей. www.sberbank.ru
- Использование ботнетов. www.sberbank.ru APT-группы создают ботнеты, втайне от владельцев устанавливают вредоносное ПО на устройства, а затем используют ботнеты для атак на целевую инфраструктуру. www.sberbank.ru
- Целевой фишинг с использованием искусственного интеллекта. www.sberbank.ru Киберпреступники используют для этого «умных» чат-ботов, способных не только рассылать грамотные сообщения, но и создавать убедительные документы, имитирующие стиль партнёров или коллег атакуемого. www.sberbank.ru
- Атаки через MFT-системы. www.sberbank.ru Переход организаций к электронному документообороту открывает перед киберпреступниками возможность атак через MFT-системы (Managed File Transfer, управляемый обмен файлами). www.sberbank.ru
Кроме того, злоумышленники продолжают эксплуатировать уязвимости сетей старых поколений, например, через даунгрейд: устройство постоянно отправляет на базовую станцию отчёты о качестве связи, и злоумышленник может от имени жертвы направить сообщение о плохой связи. habr.com