Trends in gerichte hackeraanvallen in het tweede kwartaal van 2023

Een belangrijk onderdeel van het rapport is de onthulling van "Operation Triangulation", een campagne waarbij hackers gebruik maakten van voorheen onbekende iOS-malware.

Hackers zetten diverse aanvalstechnieken in om gebruikers te targeten.

Kaspersky heeft met name een nieuwe dreigingsactor gedetecteerd die behoort tot de Elephant-groep en actief is in de Aziatisch- Pacifische regio, genaamd Mysterious Elephant. In hun meest recente campagne gebruikte deze groep nieuwe backdoors waarmee bestanden en commando's op de computer van het slachtoffer konden worden uitgevoerd, en waarmee tevens bestanden of commando's van een kwaadwillende server konden worden ontvangen om op het geïnfecteerde systeem uit te voeren.

Bovendien heeft de ScarCruft APT-groep nieuwe infectiemethoden ontwikkeld die de Mark-of-the-Web (MOTW)-beveiligingsmechanismen omzeilen. De voortdurend evoluerende tactieken van deze cybercriminelen vormen nieuwe uitdagingen voor cybersecurityprofessionals.

APT-campagnes blijven geografisch verspreid, waarbij de daders hun aanvallen concentreren op gebieden zoals Europa, Latijns-Amerika, het Midden-Oosten en verschillende delen van Azië. Cyberespionage blijft, binnen een geopolitieke context, een dominante factor in deze operaties.

"Hoewel sommige cybercriminelen bekende tactieken zoals social engineering gebruiken, hebben anderen hun methoden ontwikkeld, hun instrumentarium vernieuwd en hun activiteiten uitgebreid. Bovendien duiken er constant nieuwe actoren op, zoals die achter Operation Triangulation. Het is cruciaal voor wereldwijde bedrijven om op de hoogte te blijven van dreigingsinformatie en de juiste verdedigingsmiddelen om zich te beschermen tegen bestaande en opkomende dreigingen. Onze kwartaalrapportages zijn bedoeld om de belangrijkste ontwikkelingen binnen APT-groepen te belichten, zodat belanghebbenden zich kunnen beschermen tegen en de bijbehorende risico's kunnen beperken", aldus David Emm, Principal Security Researcher bij Kaspersky's Global Research and Analysis Team (GReAT).

Om te voorkomen dat u slachtoffer wordt van een gerichte aanval, geven de onderzoekers van Kaspersky de volgende aanbevelingen.

- Om de systeembeveiliging te waarborgen, dient u het besturingssysteem en andere software van derden tijdig bij te werken. Regelmatige updates zijn essentieel om beschermd te blijven tegen mogelijke kwetsbaarheden en beveiligingsrisico's.

Verbeter de vaardigheden van uw cybersecurityteam in het aanpakken van de nieuwste gerichte dreigingen met het online trainingsprogramma van Kaspersky, ontwikkeld door GReAT-experts.

- Om incidenten op eindpunten snel te detecteren, onderzoeken en oplossen, kunt u EDR-oplossingen zoals Kaspersky Endpoint Detection and Response inzetten.

- Gespecialiseerde diensten kunnen helpen bij het bestrijden van geavanceerde aanvallen. Kaspersky Managed Detection and Response kan inbraken in een vroeg stadium identificeren en voorkomen, voordat de daders hun doelen bereiken.

Bronlink: https://thanhnien.vn/xu-huong-tan-cong-co-chu-dich-cua-tin-tac-trong-quy-2-2023-185230801105455591.htm