Trendy v cílených útocích hackerů ve 2. čtvrtletí roku 2023

Klíčovou informací ve zprávě je odhalení kampaně „Operace Triangulace“, v níž hackeri používali dříve neznámý malware pro iOS.

Đâu là những xu hướng tấn công có chủ đích của tin tặc trong quý 2/2023 - Ảnh 1. — Hackeři nasazují různé trendy útoků zaměřených na uživatele

Společnost Kaspersky konkrétně objevila nového útočníka s názvem Mysterious Elephant, který patří do skupiny Elephant a působí v asijsko- pacifickém regionu. V nejnovější kampani skupina použila nové zadní vrátka, která jsou schopna spouštět soubory a příkazy na počítači oběti a přijímat soubory nebo příkazy ze škodlivého serveru k jejich spuštění na infikovaném systému.

Skupina ScarCruft APT navíc vyvinula nové metody infekce, které obcházejí bezpečnostní mechanismy Mark-of-the-Web (MOTW). Neustále se vyvíjející taktiky těchto aktérů hrozeb představují nové výzvy pro experty na kybernetickou bezpečnost.

Kampaně APT zůstávají geograficky rozptýlené a útočníci se zaměřují na regiony, jako je Evropa, Latinská Amerika, Blízký východ a různé části Asie. Kybernetická špionáž se svým geopolitickým kontextem je i nadále hnací silou těchto aktivit.

„Zatímco někteří aktéři hrozby používají známé taktiky, jako je sociální inženýrství, jiní se vyvinuli, aktualizovali své nástroje a rozšířili své operace. Kromě toho se neustále objevují noví aktéři, jako například ti, kteří stojí za operací Triangulace. Pro globální společnosti je klíčové udržovat si přehled o hrozbách a mít k dispozici správné obranné nástroje, aby se mohly chránit před stávajícími i nově vznikajícími hrozbami. Naše čtvrtletní hodnocení jsou navržena tak, aby zdůraznila nejdůležitější vývoj mezi skupinami APT a pomohla jim chránit se a zmírnit související rizika,“ komentoval David Emm, hlavní bezpečnostní výzkumník v globálním výzkumném a analytickém týmu (GReAT) společnosti Kaspersky.

Abyste se nestali obětí cíleného útoku, výzkumníci společnosti Kaspersky nabízejí následující doporučení.

- Pro zajištění bezpečnosti systému udržujte operační systém a další software třetích stran aktuální. Dodržování pravidelného plánu aktualizací je nezbytné pro ochranu před potenciálními zranitelnostmi a bezpečnostními riziky.

- Zdokonalte kvalifikaci svého týmu kybernetické bezpečnosti v řešení nejnovějších cílených hrozeb s online školicím programem společnosti Kaspersky, který vyvinuli experti GReAT.

- Pro detekci, vyšetřování a rychlou nápravu incidentů na úrovni koncových bodů nasaďte řešení EDR, jako je Kaspersky Endpoint Detection and Response.

- Vyhrazené služby mohou pomoci v boji proti pokročilým útokům. Služby Kaspersky Managed Detection and Response mohou pomoci identifikovat a blokovat útoky v raných fázích, než pachatelé dosáhnou svých cílů.

Zdrojový odkaz