Anksčiau nežinoma kenkėjiškų programų šeima, pavadinta „SynkLoader“, platinama „Microsoft Teams“ sukčiavimo kampanijose, siekiant pavogti kredencialus per padirbtą užrakinimo ekraną. Ši nauja grėsmė pabrėžia socialinės inžinerijos atakų, nukreiptų į verslo komunikacijos platformas, evoliuciją. Organizacijos turi sustiprinti vartotojų mokymą ir el. pašto/platformos saugumo kontrolę, kad apsisaugotų nuo šio tipo atakų.
Anksčiau nežinoma kenkėjiškų programų šeima, pavadinta „SynkLoader“, platinama „Microsoft Teams“ sukčiavimo kampanijose, siekiant pavogti kredencialus per padirbtą užrakinimo ekraną. Ši nauja grėsmė pabrėžia socialinės inžinerijos atakų, nukreiptų į verslo komunikacijos platformas, evoliuciją. Organizacijos turi sustiprinti vartotojų mokymą ir el. pašto/platformos saugumo kontrolę, kad apsisaugotų nuo šio tipo atakų.
„Elastic Security Labs“ dokumentavo keturias anksčiau nepraneštas programas, susijusias su „REVSTEALER“ – naujai atsirandančiu „Windows“ informacijos vagiančiu kenkėju, kurios lieka užkrėstame įrenginyje po to, kai pats vagis išsitrina. Viena iš jų išjungia „Windows Update“ ir „Microsoft Defender“, prieš paleisdama kriptovaliutų kasėją. Įmonė keturias programas pavadino „ProManager“, „WinUpdate“, „SoftManager“ ir dar viena, kuri veikia kaip atvirkštinė tarpinė tarnyba (reverse proxy).
Socialinių tinklų reklamos, skirtos nemokamai srautinio transliavimo paslaugai, atskleidė maždaug 570 000 žmonių „StreamRat“ – bankininkystės trojanui, galinčiam perimti užkrėstų telefonų kontrolę.
Tyrimas, atliktas po kibernetinio nusikaltėlių grupuotės, vadinamos „Cognition Collective“, atakos, atskleidė, kad visą išpirkos reikalaujančios programinės įrangos ataką, įskaitant pradinį įsilaužimą, lateralinį judėjimą ir duomenų šifravimą, autonomiškai atliko pažangūs dirbtinio intelekto agentai, palikę išsamų 80 puslapių įsilaužimo ataskaitą.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.