समाचार

बी2बी साइबर सुरक्षा के बारे में नवीनतम समाचार >>> पीआर एजेंसियां: हमें अपनी मेलिंग सूची में जोड़ें - संपर्क देखें! >>> अपनी खबरों के लिए एक विशेष पार्टनर चैनल बुक करें!

नया घोटाला डीप फेक बॉस
बी2बी साइबर सुरक्षा लघु समाचार

ईमेल-आधारित बॉस घोटाले जैसे क्लासिक घोटालों के विपरीत, डीप फेक बॉस पद्धति पैसे चुराने के लिए उच्च तकनीक हेरफेर का उपयोग करती है। ऐसा प्रतीत होता है कि अक्सर वित्त विभाग में एक कर्मचारी को कंपनी प्रबंधन व्यक्तिगत रूप से धन हस्तांतरित करने का निर्देश देता है। निर्देश एक वीडियो कॉन्फ्रेंस के रूप में दिए गए हैं जिसमें कथित तौर पर "बॉस" मौजूद होता है। रिचर्ड वर्नर, ट्रेंड माइक्रो में बिजनेस कंसल्टेंट: "बॉस घोटाला" तथाकथित "विश्वास घोटालों" में से एक है - यानी धोखाधड़ी जो पीड़ित के विश्वास से संबंधित है। कहानी और समग्र प्रभाव सही होना चाहिए। पहले से…

अधिक पढ़ें

माइक्रोस्कोप के तहत पॉन स्टॉर्म
माइक्रोस्कोप के तहत पॉन स्टॉर्म

पॉन स्टॉर्म (एपीटी28 या फ़ॉरेस्ट ब्लिज़ार्ड भी) एपीटी अभिनेताओं का एक समूह है जो अपनी रणनीति, तकनीकों और प्रक्रियाओं (टीटीपी) में लगातार दोहराव की विशेषता रखते हैं। यह समूह अभी भी दुनिया भर में उच्च-मूल्य वाले लक्ष्यों को लक्षित करने वाले अपने एक दशक पुराने फ़िशिंग ईमेल अभियानों का उपयोग करने के लिए जाना जाता है। हालाँकि अभियान के तरीके और बुनियादी ढाँचे समय के साथ धीरे-धीरे बदलते हैं, फिर भी वे पॉन स्टॉर्म के बुनियादी ढांचे के बारे में बहुमूल्य जानकारी प्रदान करते हैं, जिसमें अधिक उन्नत अभियानों में उपयोग की जाने वाली जानकारी भी शामिल है। ट्रेंड माइक्रो के पास…

अधिक पढ़ें

EU की तुलना में DE रैंसमवेयर से सबसे अधिक प्रभावित है
EU की तुलना में DE रैंसमवेयर से सबसे अधिक प्रभावित है

अधिक से अधिक छोटी और मध्यम आकार की कंपनियां (एसएमई) साइबर जबरन वसूली करने वालों का ध्यान केंद्रित कर रही हैं। एपीटी समूह लॉकबिट, ब्लैककैट और क्लॉप (या सीएल0पी) अपने हमलों की संख्या के साथ विशेष रूप से सक्रिय हैं। यूरोपीय संघ की तुलना में जर्मनी पर विशेष रूप से बुरा हमला हुआ है। ट्रेंड माइक्रो ने नया विश्लेषण जारी किया है जिसमें दिखाया गया है कि हाल के अधिकांश रैंसमवेयर हमलों का पता तीन प्रमुख खतरा अभिनेताओं से लगाया जा सकता है: लॉकबिट, ब्लैककैट और क्लॉप। रिपोर्ट यह भी बताती है कि 2022 की दूसरी छमाही के बाद से नए पीड़ितों की संख्या में 47 प्रतिशत की वृद्धि हुई है। एपीटी समूह लॉकबिट, ब्लैककैट...

अधिक पढ़ें

सिक्योरिटी 2023: हाइब्रिड वर्किंग वर्ल्ड और कनेक्टेड कारें नजर में
सिक्योरिटी 2023: हाइब्रिड वर्किंग वर्ल्ड और कनेक्टेड कारें नजर में

ट्रेंड माइक्रो ने 2023 के लिए अपनी साइबर सुरक्षा भविष्यवाणियों को प्रकाशित किया है। इसमें कंपनी ने गृह कार्यालय, सॉफ्टवेयर आपूर्ति श्रृंखला और क्लाउड के क्षेत्रों में साइबर हमलों में वृद्धि की भविष्यवाणी की है। और यह कि MSPs, हाइब्रिड वर्किंग वर्ल्ड और कनेक्टेड कारों को तेजी से साइबर हमलों का निशाना बनाया जाएगा। ट्रेंड माइक्रो के सुरक्षा शोधकर्ताओं के अनुसार, वीपीएन (वर्चुअल प्राइवेट नेटवर्क) विशेष रूप से साइबर अपराधियों के लिए एक आकर्षक लक्ष्य हैं, क्योंकि एक समाधान का उल्लंघन एक ही समय में कई कॉर्पोरेट नेटवर्क पर हमला कर सकता है। राउटर जैसे घरेलू उपकरणों को भी हमलों के आसान शिकार के रूप में लक्षित किया जाता है, क्योंकि वे अक्सर पैच नहीं होते हैं और…

अधिक पढ़ें

हेल्थकेयर 2022: लगभग 60 प्रतिशत रैंसमवेयर से प्रभावित
हेल्थकेयर 2022: लगभग 60 प्रतिशत रैंसमवेयर से प्रभावित

ट्रेंड माइक्रो शो के एक दिलचस्प वैश्विक अध्ययन के रूप में, सर्वेक्षण में शामिल लगभग 60 प्रतिशत स्वास्थ्य सेवा कंपनियां 2022 में रैंसमवेयर से प्रभावित थीं। सभी प्रभावित स्वास्थ्य सुविधाओं में से एक चौथाई को परिचालन बंद करना पड़ा है। आपूर्ति श्रृंखला जोखिम का मुख्य स्रोत थी। जापानी सुरक्षा प्रदाता के अध्ययन के अनुसार, सर्वेक्षण में शामिल स्वास्थ्य सेवा कंपनियों के आधे से अधिक (57 प्रतिशत) ने पिछले तीन वर्षों में रैनसमवेयर द्वारा समझौता किए जाने की बात स्वीकार की। 25 फीसदी पीड़ितों ने यह भी कहा कि उनका काम पूरी तरह ठप हो गया है. अन्य 60 प्रतिशत ने अपनी व्यावसायिक प्रक्रियाओं में हानि का अनुभव किया। में…

अधिक पढ़ें

सॉफ्टवेयर आपूर्ति श्रृंखला में साइबर जोखिम
सॉफ्टवेयर आपूर्ति श्रृंखला में साइबर जोखिम

Log4Shell या Solarwinds कंपनियों पर उनकी सॉफ़्टवेयर आपूर्ति श्रृंखला के माध्यम से हमलों के विशिष्ट उदाहरण हैं। यह विशेषता है कि साइबर अपराधी लक्ष्य कंपनी तक सीधी पहुंच प्राप्त नहीं करते हैं, बल्कि पिछले दरवाजे से हमला करते हैं। ट्रेंड माइक्रो की एक टिप्पणी। यदि आप हाल के कुछ हमलों (विशेष रूप से Solarwinds या Log4Shell) को देखते हैं, तो आप देखेंगे कि वे अधिक से अधिक "गैंग्स" खेल रहे हैं। इसका मतलब यह है कि हमलावर अब लक्षित कंपनियों पर सीधे हमला नहीं करते हैं, लेकिन उनकी (सॉफ्टवेयर) आपूर्ति श्रृंखला के माध्यम से। चाहे पीड़ितों पर समझौता किए गए Solarwinds अपडेट के माध्यम से हमला किया गया हो या Log4Shell में भेद्यता - दोनों में ...

अधिक पढ़ें

बीएसआई: ट्रेंड माइक्रो एक योग्य एपीटी प्रतिक्रिया प्रदाता है
ट्रेंड माइक्रो न्यूज

सूचना सुरक्षा के लिए संघीय कार्यालय (बीएसआई) ने बीएसआई अधिनियम की धारा 3 के अर्थ के भीतर योग्य एपीटी प्रतिक्रिया सेवा प्रदाताओं की अपनी सूची में ट्रेंड माइक्रो को शामिल किया है। इस सूची के साथ, प्राधिकरण लक्षित साइबर हमलों से बचाव और बचाव के लिए उपयुक्त भागीदारों की पहचान करने में महत्वपूर्ण बुनियादी ढांचे और अन्य कंपनियों के ऑपरेटरों का समर्थन करता है। लिस्टिंग के लिए शर्त एक बहु-स्तरीय योग्यता प्रक्रिया का पूरा होना है। क्रिटिकल इन्फ्रास्ट्रक्चर (KRITIS) और अन्य संगठनों पर साइबर हमले बढ़ते खतरे का प्रतिनिधित्व करते हैं। जोखिम को देखते हुए, ऑपरेटरों को न केवल रोकने में, बल्कि साइबर हमलों से बचाव में भी समर्थन की आवश्यकता है। अत्यधिक लक्षित हमलों...

अधिक पढ़ें

साइबर अपराधी बैकअप को निशाना बना रहे हैं
ट्रेंड माइक्रो न्यूज

नए अध्ययन से पता चलता है कि नेटवर्क अटैच्ड स्टोरेज (एनएएस) उपकरणों पर साइबर हमलों में वृद्धि हुई है। ट्रेंड माइक्रो शो द्वारा एक अध्ययन। साइबर अपराधियों द्वारा बैकअप को तेजी से लक्षित किया जा रहा है और रक्षा के लिए सिफारिशें देता है। ट्रेंड माइक्रो, साइबर सुरक्षा समाधान के दुनिया के अग्रणी प्रदाताओं में से एक, एक विस्तृत अध्ययन प्रकाशित करता है जो नेटवर्क अटैच्ड स्टोरेज (एनएएस) उपकरणों के लिए नए खतरों का खुलासा करता है। साइबर अपराधी इस तथ्य का लाभ उठाते हैं कि अपर्याप्त रूप से संरक्षित उपकरण इंटरनेट से जुड़े हैं, जिससे उन्हें ढूंढना आसान हो जाता है। इस पर बैकअप एक लक्ष्य है। वेब से जुड़े उपकरणों को लक्षित करना उपयोगकर्ता और व्यवसाय इसके बारे में तेजी से जागरूक हो रहे हैं ...

अधिक पढ़ें

Log4j - Log4Shell चेतावनी - बस एक पृथक केस?
Log4j - Log4Shell चेतावनी - केवल एक पृथक मामला?

Log4j/Log4Shell अद्वितीय था या नहीं, इस प्रश्न का उत्तर नहीं है। निश्चित रूप से, Log4Shell भेद्यता का प्रभाव असामान्य था। लेकिन आरसीई भेद्यता असामान्य नहीं है। यह Microsoft एक्सचेंज पर "हाफनियम" के रूप में जाने जाने वाले समूह द्वारा वसंत 2021 में हमले द्वारा भी दिखाया गया था। सॉफ्टवेयर मॉड्यूल, जैसे कि वर्तमान में प्रभावित पुस्तकालय, जो समानांतर में कई अनुप्रयोगों में उपयोग किए जाते हैं और इस प्रकार हमले की सतहों की एक विस्तृत श्रृंखला पेश करते हैं, वे भी दैनिक आईटी जीवन का हिस्सा हैं। फिर भी - Log4j / Log4Shell घटना के बारे में खास बात यह है कि ये सभी कारक एक साथ आते हैं। रोजमर्रा की आईटी में अन्य कमजोरियां कम से कम ऐसा कम से कम होता है,…

अधिक पढ़ें

ट्रेंड माइक्रो सुरक्षा टीमों को राहत देता है और साइबर जोखिमों को कम करता है
ट्रेंड माइक्रो न्यूज

ट्रेंड माइक्रो की नई सेवा और समर्थन पेशकश सुरक्षा टीमों को राहत देती है और साइबर जोखिमों को कम करती है। सेवा पैकेजों में प्रीमियम समर्थन, प्रारंभिक चेतावनी सेवा, प्रबंधित XDR (विस्तारित पहचान और प्रतिक्रिया) और घटना प्रतिक्रिया शामिल हैं। साइबर सुरक्षा समाधानों के दुनिया के अग्रणी प्रदाताओं में से एक, ट्रेंड माइक्रो ने ट्रेंड माइक्रो सर्विस वन पेश किया, जिससे इसकी सेवा पेशकश मजबूत हुई। नए सर्विस पैकेज में प्रीमियम सपोर्ट, अर्ली वार्निंग सर्विस, मैनेज्ड एक्सडीआर (एक्सटेंडेड डिटेक्शन एंड रिस्पांस) और इंसिडेंट रिस्पांस शामिल हैं। वे आंतरिक संसाधनों को सार्थक रूप से पूरक करके ग्राहकों को साइबर खतरों को रोकने, उनका पता लगाने और प्रतिक्रिया देने में मदद करते हैं। सुरक्षा विशेषज्ञों की उच्च मांग की आवृत्ति…

अधिक पढ़ें