Įtariama, kad su Kinija siejama grėsmės grupė „Warlock“ toliau ginkluoja „Microsoft SharePoint“ pažeidžiamumus, greičiausiai tiek senus, tiek naujus, atakuodama organizacijas portugalų ir ispanų kalbančiose šalyse. Ši veikla, kurią stebi „Symantec“ ir „Carbon Black Threat Hunter Team“, paveikė kritinės infrastruktūros, vyriausybines ir švietimo įstaigas.
Įtariama, kad su Kinija siejama grėsmės grupė „Warlock“ toliau ginkluoja „Microsoft SharePoint“ pažeidžiamumus, greičiausiai tiek senus, tiek naujus, atakuodama organizacijas portugalų ir ispanų kalbančiose šalyse. Ši veikla, kurią stebi „Symantec“ ir „Carbon Black Threat Hunter Team“, paveikė kritinės infrastruktūros, vyriausybines ir švietimo įstaigas.
Cofense tyrėjai atskleidė, kaip „Global Group“ naudoja su mokėjimais susijusį sukčiavimą (phishing), kenkėjiškus ISO failus ir „WinMerge“, kad diegtų išpirkos reikalaujančią programinę įrangą ir išviliotų pinigus iš didelių įmonių.
„Microsoft“ stebėjo fišingo kampanijas, kuriose buvo piktnaudžiaujama „MSP360 RMM“ įrankiu, siekiant diegti „ScreenConnect“ ir sukurti perteklinius nuotolinės prieigos kanalus tolesnei veiklai. Tai yra kritinė grėsmė, reikalaujanti nedelsiamo reagavimo.
NCSC ataskaita pabrėžia sporto sektoriaus patiriamas kibernetines grėsmes ir siūlo būdus, kaip sustabdyti ar sumažinti jų poveikį organizacijoms.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.