Apsimetinėjimas IT palaikymu: kaip grėsmės veikėjai paverčia nuotolinę sesiją prieiga prie viso įmonės tinklo

„Microsoft Threat Intelligence“ stebėjo žmogaus valdomą įsilaužimo kampaniją, kuri piktnaudžiauja „Microsoft Teams“ išorinio bendradarbiavimo funkcija, kad apsimestų IT palaikymo komanda, įgytų nuotolinę prieigą ir įdiegtų „Node.js“ pagrindu veikiantį implantą. Šiame straipsnyje analizuojama, kaip užpuolikai pereina nuo socialinės inžinerijos prie judėjimo tinkle naudodami teisėtas priemones, ir kaip „Microsoft Defender“ padeda aptikti bei sustabdyti šią veiklą. Tai svarbu kiekvienam CISO, norinčiam apsaugoti savo organizaciją.

Apsimetinėjimas IT palaikymu: kaip grėsmės veikėjai paverčia nuotolinę sesiją prieiga prie viso įmonės tinklo
🟠 DidelėKibernetinės atakos ir socialinė inžinerija
📰 Microsoft Security Blog  ·  📅
100%
Aktualumas
95%
Svarba
3/4
Kritikalumas

„Microsoft Threat Intelligence“ stebėjo žmogaus valdomą įsilaužimo kampaniją, kuri piktnaudžiauja „Microsoft Teams“ išorinio bendradarbiavimo funkcija, kad apsimestų IT palaikymo komanda, įgytų nuotolinę prieigą ir įdiegtų „Node.js“ pagrindu veikiantį implantą. Šiame straipsnyje analizuojama, kaip užpuolikai pereina nuo socialinės inžinerijos prie judėjimo tinkle naudodami teisėtas priemones, ir kaip „Microsoft Defender“ padeda aptikti bei sustabdyti šią veiklą. Tai svarbu kiekvienam CISO, norinčiam apsaugoti savo organizaciją.

Dalintis: Facebook LinkedIn

← Visos grėsmės

Daugiau: Kibernetinės atakos →

Slaptažodžio raktu (passkey) pagrįstos sukčiavimo atakos veda prie „Microsoft 365“ duomenų vagystės
🟠 DidelėKibernetinės atakos

Slaptažodžio raktu (passkey) pagrįstos sukčiavimo atakos veda prie „Microsoft 365“ duomenų vagystės

„Microsoft“ praneša, kad grėsmės veikėjai, susiję su „ShinyHunters“, „Helix“ ir kitomis išpirkos reikalaujančiomis gaujomis, naudoja socialinės inžinerijos atakas, susijusias su slaptažodžio raktais ir vienkartiniu prisijungimu (SSO), siekdami kompromituoti įmonių „Microsoft“ paskyras ir vogti duomenis iš „Microsoft 365“ paslaugų.

Bleeping Computer · ⚡95🚨 Didelė
„Papercut“ dirbtinio intelekto „būrio“ ataka keičia kibernetinės atakos grandinės modelį
🟠 DidelėKibernetinės atakos ir grėsmės

„Papercut“ dirbtinio intelekto „būrio“ ataka keičia kibernetinės atakos grandinės modelį

Nuo dirbtinio intelekto agentinių atakų bandymų laboratorijų kūrimo iki žvalgybos, šoninio judėjimo ir duomenų išfiltravimo, inovatyviausi atakų vykdytojai plačiai naudoja dirbtinį intelektą (DI). Ši evoliucija verčia persvarstyti tradicinį „kibernetinės atakos grandinės“ modelį, nes DI gebėjimai spartina ir automatizuoja atakos etapus.

Dark Reading · ⚡95🚨 Didelė
Puolėjai naudoja „Google“ peradresavimus kelių šuolių „phishing“ kampanijai
🟠 DidelėKibernetinės atakos

Puolėjai naudoja „Google“ peradresavimus kelių šuolių „phishing“ kampanijai

Grėsmės aktoriai piktnaudžiauja keliomis „Google“ paslaugomis, siekdami išvengti aptikimo, galiausiai rinkdami kredencialus arba diegdami „ScreenConnect“ nuotolinės prieigos įrankį. Ši technika leidžia užmaskuoti tikrąjį kenkėjiškų svetainių URL, apsunkinant vartotojų ir saugumo sprendimų atpažinimą.

Dark Reading · ⚡95🚨 Didelė

Reikia pagalbos dėl kibernetinio saugumo?

KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.

Susisiekti +370 657 66523 [email protected]