Grėsmės aktoriai piktnaudžiauja keliomis „Google“ paslaugomis, siekdami išvengti aptikimo, galiausiai rinkdami kredencialus arba diegdami „ScreenConnect“ nuotolinės prieigos įrankį. Ši technika leidžia užmaskuoti tikrąjį kenkėjiškų svetainių URL, apsunkinant vartotojų ir saugumo sprendimų atpažinimą.
Grėsmės aktoriai piktnaudžiauja keliomis „Google“ paslaugomis, siekdami išvengti aptikimo, galiausiai rinkdami kredencialus arba diegdami „ScreenConnect“ nuotolinės prieigos įrankį. Ši technika leidžia užmaskuoti tikrąjį kenkėjiškų svetainių URL, apsunkinant vartotojų ir saugumo sprendimų atpažinimą.
Įtariama, kad su Kinija siejama grėsmės grupė „Warlock“ toliau ginkluoja „Microsoft SharePoint“ pažeidžiamumus, greičiausiai tiek senus, tiek naujus, atakuodama organizacijas portugalų ir ispanų kalbančiose šalyse. Ši veikla, kurią stebi „Symantec“ ir „Carbon Black Threat Hunter Team“, paveikė kritinės infrastruktūros, vyriausybines ir švietimo įstaigas.
Cofense tyrėjai atskleidė, kaip „Global Group“ naudoja su mokėjimais susijusį sukčiavimą (phishing), kenkėjiškus ISO failus ir „WinMerge“, kad diegtų išpirkos reikalaujančią programinę įrangą ir išviliotų pinigus iš didelių įmonių.
„Microsoft“ stebėjo fišingo kampanijas, kuriose buvo piktnaudžiaujama „MSP360 RMM“ įrankiu, siekiant diegti „ScreenConnect“ ir sukurti perteklinius nuotolinės prieigos kanalus tolesnei veiklai. Tai yra kritinė grėsmė, reikalaujanti nedelsiamo reagavimo.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.