Trend dalam serangan penggodam yang disasarkan pada Suku Kedua 2023

Satu maklumat penting dalam laporan itu ialah pendedahan "Operasi Triangulasi," satu kempen yang melibatkan penggunaan perisian hasad iOS yang sebelum ini tidak diketahui oleh penggodam.

Penggodam sedang menggunakan pelbagai trend serangan yang menyasarkan pengguna.

Secara khususnya, Kaspersky telah mengesan satu pelaku ancaman baharu milik kumpulan Elephant, yang beroperasi di rantau Asia Pasifik , yang dinamakan Mysterious Elephant. Dalam kempen terbarunya, kumpulan ini menggunakan pintu belakang baharu yang mampu melaksanakan fail dan arahan pada komputer mangsa, di samping menerima fail atau arahan daripada pelayan berniat jahat untuk dilaksanakan pada sistem yang dijangkiti.

Tambahan pula, kumpulan ScarCruft APT telah membangunkan kaedah jangkitan baharu yang mengelak mekanisme keselamatan Mark-of-the-Web (MOTW). Taktik pelaku ancaman yang sentiasa berubah ini menimbulkan cabaran baharu untuk profesional keselamatan siber.

Kempen APT kekal tersebar secara geografi, dengan pelaku ancaman menumpukan serangan mereka ke kawasan seperti Eropah, Amerika Latin, Timur Tengah dan pelbagai bahagian Asia. Pengintipan siber, dalam konteks geopolitik , terus menjadi faktor dominan dalam operasi ini.

"Walaupun sesetengah pelaku ancaman menggunakan taktik yang biasa seperti kejuruteraan sosial, yang lain telah berkembang, memperbaharui toolkit mereka dan mengembangkan operasi mereka. Tambahan pula, pelaku baharu, seperti mereka yang berada di sebalik Operasi Triangulasi, sentiasa muncul. Kekal dikemas kini tentang risikan ancaman dan alat pertahanan yang sesuai adalah penting bagi syarikat global untuk melindungi diri mereka daripada ancaman sedia ada dan yang baru muncul. Penilaian suku tahunan kami direka bentuk untuk mengetengahkan perkembangan paling ketara dalam kalangan kumpulan APT bagi membantu pihak berkepentingan melindungi dan mengurangkan risiko yang berkaitan," ulas David Emm, Penyelidik Keselamatan Utama di Pasukan Penyelidikan dan Analisis Global Kaspersky (GReAT).

Untuk mengelakkan diri daripada menjadi mangsa serangan yang disasarkan, penyelidik Kaspersky menawarkan cadangan berikut.

- Untuk memastikan keselamatan sistem, pastikan sistem pengendalian dan perisian pihak ketiga yang lain dikemas kini dengan segera. Mengekalkan jadual kemas kini yang kerap adalah penting untuk kekal terlindung daripada potensi kelemahan dan risiko keselamatan.

- Tingkatkan kemahiran pasukan keselamatan siber anda dalam menangani ancaman sasaran terkini dengan program latihan dalam talian Kaspersky yang dibangunkan oleh pakar GREAT.

- Untuk mengesan, menyiasat dan menyelesaikan insiden titik akhir dengan segera, gunakan penyelesaian EDR seperti Kaspersky Endpoint Detection and Response.

- Perkhidmatan khusus boleh membantu memerangi serangan yang canggih. Pengesanan dan Tindak Balas Terurus Kaspersky boleh membantu mengenal pasti dan mencegah pencerobohan pada peringkat awal, sebelum pelaku mencapai matlamat mereka.

Pautan sumber: https://thanhnien.vn/xu-huong-tan-cong-co-chu-dich-cua-tin-tac-trong-quy-2-2023-185230801105455591.htm