A célzott hackertámadások trendjei 2023 második negyedévében

[hirdetés_1]

A jelentés egyik kulcsfontosságú információja az „Operation Triangulation” leleplezése, amely egy olyan kampány, amelyben hackerek korábban ismeretlen iOS kártevőket használtak.

Đâu là những xu hướng tấn công có chủ đích của tin tặc trong quý 2/2023 - Ảnh 1. — A hackerek különféle támadási trendeket alkalmaznak a felhasználók megcélzására.

Konkrétan a Kaspersky egy új, az ázsiai- csendes-óceáni térségben működő Elephant csoporthoz tartozó fenyegetést észlelt, melynek neve Mysterious Elephant. Legújabb kampányában ez a csoport új hátsó ajtókat használt, amelyek képesek fájlokat és parancsokat végrehajtani az áldozat számítógépén, miközben fájlokat vagy parancsokat is fogadnak egy rosszindulatú szerverről, hogy azokat a fertőzött rendszeren végrehajtsák.

Továbbá a ScarCruft APT csoport új fertőzési módszereket fejlesztett ki, amelyek megkerülik a Mark-of-the-Web (MOTW) biztonsági mechanizmusokat. Ezen fenyegető szereplők folyamatosan fejlődő taktikái új kihívások elé állítják a kiberbiztonsági szakembereket.

Az APT-kampányok továbbra is földrajzilag szétszórtak, a fenyegető szereplők olyan területekre összpontosítják támadásaikat, mint Európa, Latin-Amerika, a Közel-Kelet és Ázsia különböző részei. A kiberkémkedés geopolitikai kontextusban továbbra is domináns tényező ezekben a műveletekben.

„Míg egyes fenyegetésekért felelős szereplők ismerős taktikákat alkalmaznak, mint például a szociális manipuláció, mások fejlődtek, felfrissítették eszköztárukat és kibővítették működésüket. Ezenkívül folyamatosan jelennek meg új szereplők, mint például az Operation Triangulation mögött állók. A fenyegetésekkel kapcsolatos információk és a megfelelő védelmi eszközök naprakészen tartása kulcsfontosságú a globális vállalatok számára, hogy megvédjék magukat a meglévő és újonnan felmerülő fenyegetésekkel szemben. Negyedéves értékeléseink célja, hogy kiemeljék az APT-csoportok legjelentősebb fejleményeit, és segítsék az érdekelt feleket a kapcsolódó kockázatok elleni védekezésben és enyhítésében” – nyilatkozta David Emm, a Kaspersky Globális Kutató- és Elemző Csapatának (GReAT) vezető biztonsági kutatója.

A célzott támadás áldozatává válás elkerülése érdekében a Kaspersky kutatói a következő ajánlásokat teszik.

- A rendszer biztonságának garantálása érdekében tartsa az operációs rendszert és az egyéb harmadik féltől származó szoftvereket azonnal naprakészen. A rendszeres frissítési ütemterv fenntartása elengedhetetlen a potenciális sebezhetőségek és biztonsági kockázatok elleni védelemhez.

- Fejleszd kiberbiztonsági csapatod készségeit a legújabb célzott fenyegetések kezelésében a Kaspersky GReAT szakértői által kidolgozott online képzési programjával.

- A végponti incidensek gyors észlelése, kivizsgálása és megoldása érdekében telepítsen EDR-megoldásokat, például a Kaspersky Endpoint Detection and Response szolgáltatást.

– A specializált szolgáltatások segíthetnek a kifinomult támadások leküzdésében. A Kaspersky Managed Detection and Response segíthet a behatolások korai szakaszában történő azonosításában és megelőzésében, mielőtt az elkövetők elérnék céljaikat.

[hirdetés_2]
Forráslink