Cybersecurity: 5 voorspellingen voor 2025 door ESET Research

Ransomware: RansomHub is marktleider op de RAAS-markt en vervangt LockBit. EDR-killers evolueren en nieuwkomers gebruiken Rust of Go voor bredere platformtargeting.

AI: deregulering kan het volume van door AI gegenereerde spam en scams doen toenemen. Aanvallers kunnen kleine GPT-modellen gebruiken om de identiteit van slachtoffers na te bootsen. Een toename van nepaccounts op basis van deepfakes is te verwachten.

Infostealers: met de verwijdering van RedlineStealer zullen andere MaaS-infostealers, zoals Lumma Stealer, de kloof dichten en hun activiteit in 2025 verder uitbreiden.

Overheidszaken:  de verplichte NIS2 conformiteit  zal zich in de hele EU uitbreiden, weliswaar  met lokale verschillen. Kleinere leveranciers moeten, hoewel ze vrijgesteld zijn, voldoen of het risico lopen op uitsluiting door NIS2-conforme ondernemingen. Net als bij AVG, kan NIS2 door cyber-criminelen voor targeting en de bijbehorende boetes misbruikt wordt in verband met afpersing.

APT: groepen die aan China gelinkt zijn: in 2025 verwachten we een continu intensief gebruik van VPN om aanvallen uit te voeren en targeting van US telecoms voort te zetten. Oorlog tussen Rusland en Oekraïne: focus van Russische actoren op cyberespionage in Oekraïne en ondersteunende landen zal toenemen terwijl het standpunt van de nieuwe Amerikaanse president wordt afgewacht. Conflict tussen Israël en Hamas: Groepen die aan Iran gelinkt zijn,  en die probeerden schade toe te brengen aan de Israëlische samenleving, verschoven hun doeleinden naar spionage. Recente verliezen van Hezbollah en Hamas beperken echter de bruikbaarheid van de verzamelde informatie.

Dit artikel is geschreven door een van onze partners en valt buiten de verantwoordelijkheid van de redactie.