„Microsoft“ grėsmių žvalgyba pateikia „ClickFix“ kampanijos analizę, kuri naudoja netikras CAPTCHA užklausas, DLL šoninį įkėlimą ir atvirkštinį tunelį, kartu su aptikimo ir paieškos gairėmis. Tai yra daugiapakopio įsilaužimo pavyzdys, rodantis sudėtingas atakos technikas.
„Microsoft“ grėsmių žvalgyba pateikia „ClickFix“ kampanijos analizę, kuri naudoja netikras CAPTCHA užklausas, DLL šoninį įkėlimą ir atvirkštinį tunelį, kartu su aptikimo ir paieškos gairėmis. Tai yra daugiapakopio įsilaužimo pavyzdys, rodantis sudėtingas atakos technikas.
Amžiną atilsį, dėl tavęs niekas neliūdės. Dirbtinis intelektas (DI) esmingai pakeitė grėsmių kraštovaizdį, padarydamas „saugumą per miglą“ neveiksmingu ir lengvai pažeidžiamu.
Per praėjusius metus įmonių saugumo operacijų centruose (SOC) pasirodė naujo tipo įspėjimai, kurie augo greičiau nei bet kas kitas: tai buvo dirbtinio intelekto įrankių ir agentų sugeneruoti įspėjimai. Kalbama ne apie atakas prieš dirbtinį intelektą, o apie kasdienį organizacijos, naudojančios DI, pėdsaką – nuo kūrėjų, naudojančių kodavimo agentus, iki ne techninio personalo, prijungiančio vartotojų DI įrankius prie įmonės tinklų.
Be to: JAV sutrikdo didžiausią interneto juodąją rinką, „Conti“ išpirkos reikalaujančios programinės įrangos įsilaužėlis gauna laisvės atėmimo bausmę, „Meta“ nesugeba sustabdyti dirbtinio intelekto sugeneruotų vaikų išnaudojimo vaizdo įrašų.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.