Έρευνα 2026: Το 67% των τραπεζών δέχεται «αντεπίθεση» στους defenders — ο πόλεμος του κυβερνοεγκλήματος με ταχύτητα μηχανής

Ο χρηματοπιστωτικός τομέας βρίσκεται σε ένα νέο, πιο επικίνδυνο στάδιο του κυβερνοπολέμου. Έρευνα της TrendAI™, δημοσιευμένη στις 22 Ιουλίου 2026 και βασισμένη σε έρευνα 46 διευθυντών ασφάλειας πληροφοριών (CISOs) του κλάδου τον Ιούνιο 2026, αποκαλύπτει ότι οι επιθέσεις δεν στοχεύουν πλέον απλώς στην κλοπή δεδομένων, αλλά στον ίδιο τον έλεγχο της αντίδρασης των αμυνομένων.

Αντεπίθεση κατά τη διάρκεια του περιστατικού

Το κεντρικό εύρημα: το 67% των ιδρυμάτων δέχτηκε «counter-incident response» — δηλαδή επιτιθέμενους που εργάζονται ενεργά για να υπονομεύσουν τους υπερασπιστές κατά τη διάρκεια ζωντανών αντιμετωπίσεων περιστατικών. Παράλληλα, καταγράφηκε αύξηση 89% έτος έναντι έτους στις επιθέσεις με χρήση τεχνητής νοημοσύνης, επιβεβαιώνοντας ότι οι επιθέσεις πλέον εξελίσσονται με ταχύτητα μηχανής: phishing, απάτη και εκμετάλλευση ευπαθειών τρέχουν παράλληλα και συνεχώς στο παρασκήνιο, χωρίς να απαιτούνται έμπειροι χειριστές.

Στον τομέα καταγράφηκαν και άλλα ανησυχητικά δεδομένα: το 41% των οργανισμών υπέστη καταστροφική κυβερνοεπίθεση το τελευταίο έτος, το 55% είδε αύξηση επιθέσεων μέσω API, ενώ το 46% ανέφερε παραβιάσεις που στοχεύουν μη δημόσιες πληροφορίες αγοράς ή επενδυτικές στρατηγικές. Όσον αφορά την απάτη, το account takeover θεωρείται η πιο ανησυχητική απειλή (37%), ακολουθεί το business email compromise και το reverse BEC με deepfakes (28%) και το spear phishing/smishing με AI (26%). Το island-hopping επιβεβαιώθηκε από το 37% των ερωτηθέντων.

Η έλλειψη πόρων και η δομική αδυναμία

Η απειλή επιδεινώνεται από ελλείψεις πόρων: το 54% των οργανισμών δεν είδε καμία αύξηση προϋπολογισμού. Επιπλέον, το 57% των λειτουργιών ασφαλείας εξακολουθεί να αναφέρεται στον CIO και όχι σε ανεξάρτητη εκτελεστική εξουσία — μια δομική υποτέλεια που, σύμφωνα με την έρευνα, πρέπει να διορθωθεί. Οι επενδύσεις, όταν γίνονται, κατευθύνονται κατά 70% στην τεχνολογία, ενώ το managed detection and response λαμβάνει μόλις 20% και οι άνθρωποι 10%. Το 35% εξετάζει αντικατάσταση του XDR platform και το 27% σκέφτεται sovereign cloud.

Στεγανογραφία και «πανούκλα» των RATs

Ένα από τα πιο ύπουλα εργαλεία των επιτιθέμενων είναι η στεγανογραφία: ενσωμάτωση υποδομής επίθεσης μέσα σε συνηθισμένες εικόνες, με εντολές κρυμμένους στα pixels που το malware ανακτά από social media και hosting sites. Backdoors όπως το Daserf χρησιμοποιούν αλγορίθμους όπως RC4 με base64 encoding για covert κανάλια C&C, ενώ κρατικοί παράγοντες όπως το Pawn Storm συνδυάζουν στεγανογραφία με νόμιμες υπηρεσίες cloud. Η νέα μεθοριακή απειλή είναι η «αόρατη prompt injection», όπου οδηγίες που ελέγχονται από επιτιθέμενους μέσα σε εικόνες επεξεργάζονται σιωπηλά από συστήματα AI.

Πέντε remote access trojans (RATs) κυριαρχούν: το Remcos, που εξελίχθηκε σε πλατφόρμα παρακολούθησης με live webcam streaming· το δωρεάν και open-source AsyncRAT, με οικοσύστημα άνω των 40 GitHub forks· το XenoRAT, που έγινε fork από τη βορεικορεατική ομάδα Kimsuky σε παραλλαγή MoonPeak· το BananaRAT, που χρησιμοποιήθηκε από τη βραζιλιάνικη ομάδα SHADOW-WATER-063 εναντίον 16 χρηματοπιστωτικών ιδρυμάτων και ανταλλαγών κρυπτονομισμάτων· και το XWorm, το πιο εξελιγμένο, διαθέσιμο με εφάπαξ άδεια 500 δολαρίων ΗΠΑ, που καλύπτει ransomware, DDoS, HVNC, USB lateral movement και crypto clipboard hijacking.

Οι notable ομάδες εγκλήματος

Το FIN7 (Sangria Tempest / Carbon Spider) εξελίσσει συνεχώς το εργαλείο του — από Carbanak σε Diceloader, Minodo και, το 2025, στο Python-based Anubis Backdoor — με reflective loaders που αφήνουν σχεδόν τίποτα στον δίσκο, και πουλάει ένα EDR-killer εργαλείο, το AuKill (AVNeutralizer). Το Void Balaur λειτουργεί ως mercenary hack-for-hire υπηρεσία με το credential stealer ZStealer, ενώ η Lazarus Group της Βόρειας Κορέας έχει στραφεί από επιθέσεις σε τερματικά SWIFT σε κλοπές κρυπτονομισμάτων, χρησιμοποιώντας «EtherHiding» στο δίκτυο Ethereum. Με το XenoRAT και το MoonPeak, χειριστές συνδεδεμένοι με τη Βόρεια Κορέα έκλεψαν 2,02 δισεκατομμύρια δολάρια ΗΠΑ σε κρυπτονομίσματα μόνο το 2025.

«Η σύγχρονη ληστεία τράπεζας δεν είναι ένα smash-and-grab. Είναι μια μακρά, υπομονετική, AI-υποβοηθούμενη επιχείρηση», προειδοποιεί ο Jon Clay, VP of Threat Intelligence της TrendAI™.

Η άμυνα με ταχύτητα μηχανής

Η TrendAI™ προτείνει συνδυασμό δέκα δυνατοτήτων: virtual patching για zero-days, proactive threat hunting μέσω knowledge graphs, υπολογισμό blast radius, πρόληψη prompt injection, ανίχνευση deepfakes μέσω computer vision, ML πριν και κατά την εκτέλεση στα endpoints, ανάλυση στυλ γραφής για BEC, βοήθεια δημιουργίας queries για αναλυτές, global και sector-specific threat intelligence, και υπηρεσίες MDR.

Το πιο κρίσιμο, όμως, είναι η αναβάθμιση των CISOs σε επίπεδο εκτελεστικής εξουσίας. Το παράθυρο για αντίδραση πριν οι ομάδες εγκλήματος αυτοματοποιήσουν πλήρως κάθε στάδιο της kill chain — από την αρχική παραβίαση έως το ξέπλυμα των κερδών — κλείνει. Όσοι αυτοματοποιήσουν πρώτοι την ανίχνευση και την απόκριση, θα ορίσουν τους όρους της μάχης.