Grėsmės aktoriai dabar maskuoja kenkėjiškas apkrovas naudodami DNS TXT įrašus ir naršyklės talpyklos išankstinį įkėlimą, todėl ankstyvąsias atakos stadijas tampa sunkiau aptikti. Šis metodas apsunkina tradicinių saugumo sprendimų galimybes identifikuoti ir blokuoti kenkėjišką veiklą prieš jai išplintant.
Grėsmės aktoriai dabar maskuoja kenkėjiškas apkrovas naudodami DNS TXT įrašus ir naršyklės talpyklos išankstinį įkėlimą, todėl ankstyvąsias atakos stadijas tampa sunkiau aptikti. Šis metodas apsunkina tradicinių saugumo sprendimų galimybes identifikuoti ir blokuoti kenkėjišką veiklą prieš jai išplintant.
Liepą ypač smarkiai nukentėjo finansų, technologijų ir sveikatos apsaugos sektoriai, rodo „Comparitech“ duomenys. Po antrojo ketvirčio atoslūgio, per kurį užfiksuotas mažiausias išpirkos reikalaujančių atakų skaičius per pastaruosius metus, liepą kibernetinių nusikaltėlių aktyvumas vėl išaugo. Didžiausią nerimą kelia padidėjęs didelių organizacijų, ypač JAV, užpuldinėjimas.
Kibernetinio saugumo tyrėjai atskleidė informaciją apie „žmogaus valdomą sukčiavimo platformą“, kuri apsimeta dirbtinio intelekto (DI) pokalbių robotų, tokių kaip „Google Gemini“, „Anthropic Claude“, „OpenAI ChatGPT“, „Perplexity“, „Meta Muse“ ir „Manus“, reklamos produktais. Šie produktai, kurie tariamai siūlo kampanijos optimizavimą, išlaidų auditą ir verslo paskyrų prijungimą, yra sukurti siekiant tik vieno tikslo – surinkti prisijungimo duomenis ir MFA kodus.
Pristatome „ClingSTUN“ – naują „Linux“ užpakalinių durų programą, kuri išnaudoja IoT pažeidžiamumus, suteikia atakos vykdytojams nuotolinę komandų prieigą ir paverčia užkrėstus įrenginius tarpinio serverio mazgais.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.