Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Звіт: Кіберзагрози внаслідок війни в Україні
Звіт: Кіберзагрози внаслідок війни в Україні

Як показує поточний звіт ESET про загрози T3 2022, через війну в Україні всюди зростає кількість кіберзагроз. Кібервійна повністю розгорнулася з новими програмами-вимагачами, склоочисниками, DDoS або атаками грубої сили на облікові записи. Виробник ІТ-безпеки ESET опублікував свій звіт про загрози T3 2022, у якому підсумовуються найважливіші статистичні дані систем виявлення ESET і висвітлюються помітні приклади досліджень кібербезпеки. В останньому випуску так званого «Звіту про загрози ESET» (з вересня по грудень 2022 року) висвітлюється вплив війни, що триває в Україні, та її наслідки для світу, включно з кіберпростором. Вторгнення...

Читати далі

Послуги керованого виявлення та реагування виробництва ЄС
Послуги керованого виявлення та реагування виробництва ЄС

Виробник ІТ-безпеки ESET постійно розширює спектр послуг ІТ-безпеки. З керованим виявленням і реагуванням (MDR) як послугою ESET пропонує компаніям ще більш широкий спектр послуг. За допомогою ESET MDR корпоративні клієнти отримують прямий доступ до експертів ESET з ІТ-безпеки, які ефективно підтримують відповідний ІТ-відділ у швидкому виявленні, аналізі, розслідуванні та вживанні заходів у разі кіберзагроз. Пропозиція спрямована, зокрема, на організації, які мають внутрішній ІТ-відділ, але не мають власних необхідних ресурсів у сфері ІТ-безпеки, виявлення та реагування. Кероване виявлення та…

Читати далі

Хакерське угруповання Polonium використовує для атак хмарні сервіси
Eset_News

Хакерська група POLONIUM (APT) атакувала цілі в Ізраїлі за допомогою раніше невідомих бекдорів і інструментів кібершпигунства. Угруповання використовує для атак переважно хмарні сервіси. Дослідники ESET назвали зловмисне програмне забезпечення «моторошним». Кажуть, що група співпрацює з Іраном. Згідно з аналізом дослідників європейського виробника ІТ-безпеки, хакери атакували більше десятка організацій принаймні з вересня 2021 року. Остання акція групи відбулася у вересні 2022 року. Цільові галузі цієї групи включають машинобудування, інформаційні технології, право, комунікації, брендинг і маркетинг, ЗМІ, страхування та соціальні послуги. Хакерська група, ймовірно, має зв'язки з Іраном, згідно з...

Читати далі

Іран: шпигунське програмне забезпечення шпигує за своїми співвітчизниками
Eset_News

Іранська група хакерів шпигує за власними співвітчизниками за допомогою підробленого додатку. Шпигунське програмне забезпечення FurBall, замасковане під додаток для перекладу, націлене на громадян Ірану. Кожен, хто завантажує програми на свій смартфон або планшет Android, має встановити програмне забезпечення безпеки, якщо це можливо. Особливо, коли бажаний додаток для перекладу виявляється шпигунським інструментом — і раптом особисті дані переходять із рук в руки. Саме це зараз відбувається в Ірані, за даними дослідників з виробника ІТ-безпеки ESET. Група APT-C-50 «Домашнє кошеня» Мабуть, іранська група APT-C-50 «Домашнє кошеня» проводить таку кампанію. У додатку для перекладу вона ховає нову версію…

Читати далі

Звіт: GandCrab є найактивнішою програмою-вимагачем у DA-CH
Звіт: GandCrab є найактивнішою програмою-вимагачем у DA-CH

У звіті про загрози ESET регулярно публікує результати своїх власних систем виявлення та спеціальні інциденти, отримані в результаті досліджень кібербезпеки, проведених європейським виробником ІТ-безпеки. Важливий результат у другому кварталі 2022 року: GandCrab — найактивніше програмне забезпечення-вимагач у DA-CH. Останнє видання за другий квартал 2022 року висвітлює період з травня по серпень. Хоча програма-вимагач GandCrab відіграє досить невелику роль у глобальному порівнянні, троян-шифрувальник домінує в статистиці виявлення ESET у Німеччині, Австрії та Швейцарії. Майже кожна четверта знахідка програм-вимагачів відноситься до GandCrab. Ще одна цікава зміна полягає в тому, що політично мотивоване програмне забезпечення-вимагач зменшується...

Читати далі

ESET: викрито групу кібершпигунства Worok
Eset_News

Цілями кібершпигунства Worok є високопоставлені установи в телекомунікаційному, банківському, енергетичному, військовому, урядовому та транспортному секторах. Зараз група все ще націлена на Азію, Африку та Близький Схід. Хакерська група Worok використовує цілеспрямовані атаки, щоб шпигувати за високопоставленими установами в Азії, Африці та на Близькому Сході. Дослідникам з європейського виробника безпеки ESET вдалося розкрити діяльність акторів і проаналізувати їхні раніше невідомі інструменти. Група працює з 2020 року, але після тривалої перерви знову в дорозі з лютого 2022 року. Worok використовує власні розробки Арсенал…

Читати далі

Тренінги з підвищення рівня безпеки для співробітників
Eset_News

Цифрова асоціація Bitkom оцінює річний збиток, завданий німецькій економіці від крадіжок, шпигунства та диверсій, у 223 мільярди євро. Більшість атак починається із соціальної інженерії, яка включає фішинг. Навчання ESET Cybersecurity Awareness Training навчає співробітників і інформує їх про потенційні загрози. Достатньо одного клацання, і може бути вже занадто пізно. Електронний лист виглядав настільки оманливо справжнім. Ім’я відправника було правильним, логотип, заголовок і інформація, що міститься, стосувалися компанії. Все було добре, але виявилося, що це був добре створений фішинговий лист…

Читати далі

Шпигунське програмне забезпечення Mac CloudMensis шпигує та викрадає дані  
Eset_News

CloudMensis: шпигунське програмне забезпечення Mac користується популярністю серед кіберзлочинців. Після DazzleSpy (січень 2022 р.) і Gimmick (березень 2022 р.) дослідники ESET виявили третє шпигунське програмне забезпечення з високим ризиком. Раніше невідоме шпигунське програмне забезпечення, яке ESET назвало CloudMensis, активно шпигує за зараженими комп’ютерами Apple з лютого 2022 року. Документи та натискання клавіш записуються, повідомлення електронної пошти та вкладення зберігаються, файли копіюються зі знімних носіїв і записуються екрани. Сервіси хмарного зберігання даних, такі як Dropbox, pCloud і Yandex Disk, мають особливе значення: вони служать і як середовище зв’язку між жертвою та зловмисником, і як сховище для подальшого зловмисного програмного забезпечення та захоплених…

Читати далі

Злодії кредитних карток викрадають гроші та особисті дані
Eset_News

Тільки в Німеччині (джерело: VuMA) в обігу знаходяться близько 45 мільйонів кредитних карток – від приватних осіб, компаній та їхніх співробітників. Прибуткова мета для кіберзлочинців. Експерти підрахували, що в Dark Web доступно близько 24 мільярдів наборів даних, починаючи від адрес електронної пошти до фінансової інформації. Одним із найбажаніших є свіжі дані кредитної картки, які шахраї купують оптом, щоб згодом вчинити шахрайство з особистими даними. На що варто звернути особливу увагу користувачам Інтернету у 2022 році? У статті на WeLiveSecurity експерти ESET проливають світло на п’ять популярних трюків, які використовують кіберзлочинці для викрадення даних кредитних карток. 24 мільярди…

Читати далі

Зрозумійте Zero Trust і застосуйте його в компанії

ESET пропонує зацікавленим сторонам безкоштовну електронну довідку на тему: Розуміння нульової довіри та її застосування в компанії. ESET пояснює безкоштовні базові знання про Zero Trust у своєму блозі безпеки. Виробник ІТ-безпеки ESET опублікував безкоштовний ePaper на тему «нульової довіри». У цій статті експерти пояснюють, що насправді таке Zero Trust, як альтернативний підхід до ІТ-безпеки розвивався протягом багатьох років і як організації можуть зробити перший крок від структури ІТ-безпеки на основі периметра до комплексної моделі Zero Trust. ІТ-безпека: інвестиції майже 7 мільярдів євро Інвестиції в ІТ-безпеку зростають…

Читати далі