Žinomo paspaudimų sukčiavimo botneto vykdytojai nukreipė savo atakas į automobilių informacines ir pramogų sistemas, piktnaudžiaudami teisėtu atnaujinimo funkcionalumu infekcijoms platinti. Tai kelia tiesioginę grėsmę transporto priemonių saugumui ir galimam duomenų nutekėjimui.
Žinomo paspaudimų sukčiavimo botneto vykdytojai nukreipė savo atakas į automobilių informacines ir pramogų sistemas, piktnaudžiaudami teisėtu atnaujinimo funkcionalumu infekcijoms platinti. Tai kelia tiesioginę grėsmę transporto priemonių saugumui ir galimam duomenų nutekėjimui.
Grėsmės grupė „GoldFactory“ išnaudoja „Android Work Profile“ funkciją, siekdama platinti „Gigabud“ trojaną, o „Mantax Otax“ plinta atskirai.
„Gigabud“ mobilioji kenkėjiška programa naudoja „Android“ programėlių klonavimą į atskirą darbo profilį, siekdama nutraukti ryšį tarp įprastų kenkėjiškų programų perspėjimų ir sukčiavimo aptikimo mechanizmų. Tai leidžia atakuojantiesiems apeiti įrenginio saugumo priemones ir efektyviau vykdyti finansines atakas.
CrowdStrike integruoja realaus laiko tiekimo grandinės atakų apsaugą tiesiai į savo Falcon sensorių, blokuodamas kenkėjiškus atvirojo kodo paketus atsisiuntimo metu ir apsaugodamas galinius įrenginius. Tai tiesiogiai sprendžia didėjančią grėsmę, kai kompromituoti programinės įrangos komponentai patenka į organizacijų sistemas.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.