Prevendo as maiores ameaças de cibersegurança em 2024 — de acordo com os hackers

Dados de fóruns da dark web

Os pesquisadores da NordVPN estão sempre acompanhando as evoluções do cenário das ameaças online. Quanto maior for a precisão com que antecipamos os riscos emergentes, melhor podemos nos preparar para eles. Olhando para 2024, a equipe da NordVPN tentou uma nova abordagem: eles examinaram os tópicos nos quais os hackers pareciam mais interessados e extraíram previsões deles.

Os dados neste artigo são baseados em discussões e tópicos de comentários observados em um dos maiores fóruns de hackers da dark web. Ao rastrear os tópicos que mais interessam aos cibercriminosos, podemos fazer previsões sobre onde eles concentrarão seus esforços nos próximos 12 meses – essa é, inclusive, uma técnica bastante usada para a antecipação de ameaças por meio do threat hunting.

Previsões de cibersegurança para 2024

Com base nos dados coletados em um grande fórum de hackers da dark web, a equipe de pesquisa da NordVPN destacou cinco previsões de cibersegurança para 2024.

Nudes vazados serão uma tendência na dark web

As threads de fórum sobre fotos e vídeos de nudez vazados estavam entre as mais comentadas. Com mais de 1.800 comentários, os tópicos que discutiam o compartilhamento e a violação de imagens de nudez estavam entre os 20 principais, com base nas interações.

As discussões se centravam na disseminação de imagens do OnlyFans, Instagram, e outras plataformas de compartilhamento de conteúdo.

O vazamento de imagens de nudez aumentou na última década. À medida que os usuários da internet e as celebridades armazenam cada vez mais dados privados na nuvem, os hackers têm mais oportunidades do que nunca de roubar imagens confidenciais das suas vítimas. Com base nessas discussões de fórum, os pesquisadores da NordVPN estão confiantes de que tais crimes só aumentarão em 2024.

IA servirá de auxílio aos hackers

O crime cibernético assistido por IA parece prestes a explodir em 2024 – uma previsão corroborada por discussões em fóruns relacionados à IA entre hackers.

A inteligência artificial pode ajudar os hackers de várias formas. Por exemplo, a IA será provavelmente usada para melhorar a ortografia e gramática de e-mails de phishing e spoofing, tornando mais fácil para os hackers convencer suas vítimas a interagirem com links e anexos arriscados.

Os cibercriminosos já demonstraram interesse em usar vídeos gerados por IA para fins nefastos. Vídeos deepfake estão aparecendo por toda a internet, cooptando rostos e vozes de celebridades para endossar golpes. Os deepfakes de IA também são cada vez mais usados para gerar imagens explícitas usando fotos de pessoas reais em uma nova forma insidiosa de crime cibernético.

2023 pode ter sido o ano em que a IA ganhou popularidade em todas as áreas da internet, mas em 2024 os usuários terão de contar com as consequências mais sombrias dessa tecnologia em rápida evolução.

O número de hackers amadores vai crescer

Os pesquisadores da NordVPN acreditam que o número de hackers amadores provavelmente crescerá em 2024. Essa previsão é baseada nas inúmeras publicações em fóruns da dark web de pessoas que desejam aprender ou ensinar outras pessoas a realizarem ataques cibernéticos.

Alguns dos tópicos mais ativos do fórum incluíam:

• “Como fazer doxing”
• “Como hackear o WhatsApp do seu amigo enviando um único link”
• “Como hackear facilmente contas TikTok de maneira instantânea”
• “Curso de hackear Wi-Fi”

Com a crescente conscientização sobre as ameaças à segurança cibernética, surge uma nova geração de possíveis hackers que esperam ganhar dinheiro com phishing, disseminação de malware e roubo de dados.

Dados roubados de consumidores serão ainda mais valiosos

De acordo com os pesquisadores da NordVPN, aproximadamente 55% dos tópicos de discussão se concentraram no vazamento de dados de consumidores. As informações roubadas incluíam credenciais de rede social, carteiras de motorista, endereços residenciais e endereços de e-mail pessoais.

Os dados de consumidores podem ser vendidos na dark web por grandes somas de dinheiro, e essa tendência vai provavelmente continuar em 2024. Podemos esperar ver dados de violações corporativas sendo vendidos em grandes pacotes para criminosos cibernéticos, que podem usar essas informações para lançar golpes, sequestrar contas ou roubar a identidade das pessoas.

Autenticação biométrica não será a resposta

Nos últimos anos, alguns analistas de cibersegurança esperavam que a autenticação biométrica pudesse reduzir drasticamente os riscos do crime cibernético. Afinal, se o seu rosto ou impressão digital são necessários para acessar seus dados, como alguém poderia contornar as medidas de segurança sem o seu consentimento?

Embora a biometria esteja certamente adicionando novos mecanismos úteis às infraestruturas de cibersegurança e aos processos de autenticação, os hackers estão explorando rapidamente maneiras de contornar essas defesas. O fórum visualizado pela equipe de pesquisa da NordVPN trazia uma postagem popular com instruções sobre como contornar a verificação por selfie.

A autenticação biométrica certamente tem um papel a desempenhar na segurança digital, mas é melhor vista como parte de uma solução mais ampla de segurança, em vez de uma solução mágica.

Como ficar a salvo em 2024

2024 provavelmente será um ano perigoso para o ambiente online. Se o estudo da dark web da NordVPN servir de referência, podemos esperar vazamentos de dados, ataques de phishing assistidos por IA e o desenvolvimento de novos métodos para contornar a autenticação. Para manter seus dados seguros este ano, implemente as seguintes práticas de segurança.

• Mantenha seus aplicativos e sistemas operacionais atualizados. Por mais tentador que seja adiar as atualizações, baixar esses patches de software pode resolver bugs e pontos fracos em sua segurança. Se o software não for atualizado regularmente, os hackers podem explorar problemas não corrigidos no código e, em seguida, lançar ataques cibernéticos contra o seu dispositivo.
• Use autenticação multifatorial (MFA). Se suas contas online tiverem recursos de MFA, ative-os. Com a MFA ativada, os hackers precisarão contornar vários métodos de autenticação para acessar seus dados. Um hacker pode conseguir hackear sua senha ou roubar seu dispositivo, mas precisará fornecer prova adicional de identidade, como um PIN único enviado para seu e-mail ou um elemento biométrico.
• Proteja-se com uma VPN. Uma VPN, ou rede virtual privada, é uma das maneiras mais simples e eficazes de aumentar sua segurança online em 2024. A NordVPN criptografa seu tráfego de internet, protegendo seus dados contra ataques man-in-the-middle (MITM) e ocultando seu endereço IP. Com a NordVPN, você também se beneficia da Proteção contra Ameaças, uma funcionalidade que bloqueia anúncios e rastreadores, além de limitar os riscos de malware.