Trender i målrettede angrep fra hackere i andre kvartal 2023

En viktig informasjonsartikkel i rapporten er avsløringen av en «Operation Triangulation»-kampanje som involverer hackernes bruk av tidligere ukjent iOS-skadevare.

Hackere bruker ulike angrepstrender rettet mot brukere

Kaspersky har spesifikt oppdaget en ny trusselaktør som tilhører Elephant-gruppen, som opererer i Asia- Stillehavsregionen , kalt Mysterious Elephant. I den siste kampanjen brukte gruppen nye bakdører, som er i stand til å kjøre filer og kommandoer på offerets datamaskin, og motta filer eller kommandoer fra en ondsinnet server for å kjøre dem på det infiserte systemet.

I tillegg har ScarCruft APT-gruppen utviklet nye infeksjonsmetoder som omgår Mark-of-the-Web (MOTW) sikkerhetsmekanismer. De stadig utviklende taktikkene til disse trusselaktørene gir nye utfordringer for cybersikkerhetseksperter.

APT-kampanjer er fortsatt geografisk spredt, med trusselaktører som fokuserer angrepene sine på regioner som Europa, Latin-Amerika, Midtøsten og ulike deler av Asia. Cyberspionasje, med sin geopolitiske kontekst, fortsetter å være en drivende faktor i disse aktivitetene.

«Mens noen trusselaktører bruker kjente taktikker som sosial manipulering, har andre utviklet seg, oppdatert verktøysettene sine og utvidet virksomheten sin. Videre dukker det stadig opp nye aktører, som de som står bak Operation Triangulation. Å holde seg oppdatert på trusselinformasjon og de riktige forsvarsverktøyene er avgjørende for at globale selskaper skal kunne beskytte seg mot eksisterende og nye trusler. Våre kvartalsvise vurderinger er utformet for å fremheve den viktigste utviklingen blant APT-grupper for å hjelpe dem med å beskytte og redusere de tilhørende risikoene», kommenterte David Emm, sjefssikkerhetsforsker ved Kasperskys Global Research and Analysis Team (GReAT).

For å unngå å bli offer for et målrettet angrep, tilbyr Kaspersky-forskere følgende anbefalinger.

– For å sikre systemsikkerhet, hold operativsystemet og annen tredjepartsprogramvare oppdatert i tide. Det er viktig å opprettholde en regelmessig oppdateringsplan for å holde seg beskyttet mot potensielle sårbarheter og sikkerhetsrisikoer.

– Oppgrader nettsikkerhetsteamet ditt til hvordan de skal håndtere de nyeste målrettede truslene med Kasperskys nettbaserte opplæringsprogram utviklet av GReAT-eksperter.

– For å oppdage, undersøke og raskt utbedre hendelser på endepunktnivå, implementer EDR-løsninger som Kaspersky Endpoint Detection and Response.

– Dedikerte tjenester kan bidra til å bekjempe avanserte angrep. Kaspersky Managed Detection and Response-tjenester kan bidra til å identifisere og blokkere inntrenging i tidlige stadier, før gjerningsmennene når målene sine.

Kildekobling: https://thanhnien.vn/xu-huong-tan-cong-co-chu-dich-cua-tin-tac-trong-quy-2-2023-185230801105455591.htm