„Pegasus“ šnipinėjimo programa, naudojant „zero-click“ „iMessage“ pažeidžiamumą, užkrėtė Serbijos studentų aktyvisto „iPhone“. Šis išnaudojimas, siejamas su „NSO Group“, rodo nuolatinę valstybinio lygio kibernetinio ginklo grėsmę, nukreiptą į aukšto profilio asmenis, pabrėžiant mobiliųjų OS pažeidžiamumą net be vartotojo sąveikos.
„Pegasus“ šnipinėjimo programa, naudojant „zero-click“ „iMessage“ pažeidžiamumą, užkrėtė Serbijos studentų aktyvisto „iPhone“. Šis išnaudojimas, siejamas su „NSO Group“, rodo nuolatinę valstybinio lygio kibernetinio ginklo grėsmę, nukreiptą į aukšto profilio asmenis, pabrėžiant mobiliųjų OS pažeidžiamumą net be vartotojo sąveikos.
JAV valdžia įspėja, kad sankcionuoti įsilaužėliai vis dažniau taikosi į amerikiečius, kad šie taptų tarpininkais tarp pažeistų JAV įmonių ir Pchenjano. Aktyviai ieškomi darbuotojai su prieiga prie IT ir finansų sistemų. Tai rodo besikeičiančią Šiaurės Korėjos cyberatakų strategiją, orientuotą į žmogiškojo faktoriaus išnaudojimą.
Interneto srautas iš Rusijos „Yandex“ tinklo į Estijos svetaines sumažėjo beveik 100 procentų po Ukrainos smūgių į šios interneto bendrovės duomenų centrus, o tai rodo tiesioginį kinetinių atakų poveikį IT infrastruktūrai ir regioniniam ryšiui.
FTB perėmė septynis domenus, kuriuos Kinijos valstybės remiami programišiai, žinomi kaip „Flax Typhoon“, naudojo dviem įsilaužimo įrankiams – „MicroScan“ ir „FishHub“ – valdyti. Šie įrankiai buvo naudojami atakoms, kurių metu įsilaužta į kritinę infrastruktūrą ir kitas organizacijas visame pasaulyje.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.