IT specialistas pradėjo bendrauti su užsienio vyriausybe vos kelios dienos po paskyrimo į Gynybos žvalgybos agentūros (DIA) vidinių grėsmių skyrių. Tai pabrėžia itin aukštą vidinių grėsmių riziką aukšto saugumo institucijose ir būtinybę stiprinti prieigos kontrolę bei elgesio analizę.
IT specialistas pradėjo bendrauti su užsienio vyriausybe vos kelios dienos po paskyrimo į Gynybos žvalgybos agentūros (DIA) vidinių grėsmių skyrių. Tai pabrėžia itin aukštą vidinių grėsmių riziką aukšto saugumo institucijose ir būtinybę stiprinti prieigos kontrolę bei elgesio analizę.
Rusijos APT grupė „Storm-2945“ (taip pat žinoma kaip „Midnight Blizzard“) užgrobė viešbučių „captive portals“ sistemas, siekdama platinti suklastotus atnaujinimus ir vogti autentifikavimo žetonus (tokens), nukreipdama keliaujančius aukšto rango taikinius.
Kinijos remiama grėsmės grupė, pavadinta UAT-11587, Azijos vyriausybines ir politines organizacijas atakuoja naujomis „Antino“ užpakalinėmis durimis. Šis Rust kalba parašytas įrankis naudoja „Microsoft 365“ (konkrečiai „Outlook“ ir „OneDrive“) komandų ir kontrolės (C2) komunikacijai.
Įtariami Kinijos valstybės remiami programišiai vykdė fišingo kampaniją, klastodami „Anthropic“ vadovo ir buvusio Baltųjų rūmų pareigūno tapatybę, siekdami išvilioti prisijungimo duomenis iš AI bendruomenės narių, siųsdami kvietimus į suklastotą AI politikos patariamąjį komitetą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.