2023'ün 2. çeyreğinde hedefli siber saldırılardaki trendler

Rapordaki en önemli bilgilerden biri, bilgisayar korsanlarının daha önce bilinmeyen iOS kötü amaçlı yazılımlarını kullandığı "Üçgenleme Operasyonu"nun ifşa edilmesidir.

Đâu là những xu hướng tấn công có chủ đích của tin tặc trong quý 2/2023 - Ảnh 1. — Siber saldırganlar, kullanıcıları hedef alan çeşitli saldırı yöntemleri uyguluyor.

Özellikle Kaspersky, Asya- Pasifik bölgesinde faaliyet gösteren ve Gizemli Fil olarak adlandırılan Elephant grubuna ait yeni bir tehdit aktörünü tespit etti. Bu grup, son kampanyasında, kurbanın bilgisayarında dosya ve komutları çalıştırabilen ve aynı zamanda kötü amaçlı bir sunucudan dosya veya komut alıp bunları enfekte sistemde çalıştırabilen yeni arka kapılar kullandı.

Dahası, ScarCruft APT grubu, Web İşareti (MOTW) güvenlik mekanizmalarını atlatan yeni enfeksiyon yöntemleri geliştirdi. Bu tehdit aktörlerinin sürekli gelişen taktikleri, siber güvenlik uzmanları için yeni zorluklar ortaya koymaktadır.

Gelişmiş Kalıcı Tehdit (APT) kampanyaları coğrafi olarak dağınık kalmaya devam ediyor; tehdit aktörleri saldırılarını Avrupa, Latin Amerika, Orta Doğu ve Asya'nın çeşitli bölgeleri gibi alanlarda yoğunlaştırıyor. Jeopolitik bağlamda siber casusluk, bu operasyonlarda baskın bir faktör olmaya devam ediyor.

"Bazı tehdit aktörleri sosyal mühendislik gibi bilindik taktikler kullanırken, diğerleri evrim geçirdi, araç setlerini yeniledi ve operasyonlarını genişletti. Dahası, Operasyon Üçgenleme'nin arkasındakiler gibi yeni aktörler sürekli olarak ortaya çıkıyor. Küresel şirketlerin mevcut ve ortaya çıkan tehditlere karşı kendilerini korumaları için tehdit istihbaratı ve uygun savunma araçları konusunda güncel kalmak çok önemlidir. Çeyreklik değerlendirmelerimiz, paydaşların ilgili risklere karşı korunmalarına ve bunları azaltmalarına yardımcı olmak için APT grupları arasındaki en önemli gelişmeleri vurgulamak üzere tasarlanmıştır," diye belirtti Kaspersky'nin Küresel Araştırma ve Analiz Ekibi'nde (GReAT) Baş Güvenlik Araştırmacısı David Emm.

Kaspersky araştırmacıları, hedefli bir saldırının kurbanı olmaktan kaçınmak için aşağıdaki önerilerde bulunuyor.

- Sistem güvenliğini sağlamak için işletim sistemini ve diğer üçüncü taraf yazılımları düzenli olarak güncel tutun. Düzenli bir güncelleme programı sürdürmek, olası güvenlik açıklarından ve risklerinden korunmak için çok önemlidir.

- GReAT uzmanları tarafından geliştirilen Kaspersky çevrimiçi eğitim programı ile siber güvenlik ekibinizin en yeni hedefli tehditlerle başa çıkma becerilerini geliştirin.

- Uç nokta olaylarını hızlı bir şekilde tespit etmek, araştırmak ve çözmek için Kaspersky Endpoint Detection and Response gibi EDR çözümlerini kullanın.

- Uzmanlaşmış hizmetler, gelişmiş saldırılarla mücadelede yardımcı olabilir. Kaspersky Yönetilen Tespit ve Müdahale, saldırganlar hedeflerine ulaşmadan önce, saldırıları erken aşamalarında tespit etmeye ve önlemeye yardımcı olabilir.

Yorum (0)