Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

APT: співпраця програм-вимагачів Hive, Royal і Black Basta
Новини Sophos

У своєму звіті Clustering Attacker Behavior Reveals Hidden Patterns Sophos публікує нові відомості про зв’язки між найвідомішими групами програм-вимагачів минулого року: Hive, Black Basta та Royal. Останні атаки свідчать про те, що три групи програм-вимагачів мають спільні підручники або партнерів. Станом на січень 2023 року Sophos X-Ops протягом трьох місяців досліджувала чотири різні атаки програм-вимагачів: одна була з Hive, дві — Royal і одна — Black Basta. Було виявлено явну схожість між нападами. Хоча Royal вважається дуже закритою групою без видимих ​​партнерів з підпільних форумів...

Читати далі

Програми-вимагачі: роздрібні ціни різко зростають
Програми-вимагачі: різке зростання роздрібних витрат – зображення SK на Pixabay

Кіберзлочинність є одним із найбільших ризиків для компаній у всіх галузях. Тим не менш, рівень атак і збиток, завданий компаніям, залежить від галузі. У своєму глобальному дослідженні State of Ransomware компанія з кібербезпеки Sophos пояснила, як розвивалася кіберзагроза програм-вимагачів у роздрібній торгівлі. Рівень атак програм-вимагачів у роздрібній торгівлі знизився з 77% у 2022 році до 69% у 2023 році. Це обнадійливе падіння. Але той факт, що понад дві третини підприємств роздрібної торгівлі все ще були заражені програмами-вимагачами за останній рік…

Читати далі

Маніпульована реклама навколо ШІ, включаючи зловмисне програмне забезпечення
Новини Sophos

Сьогодні кіберзлочинці — це шахраї, які розуміються на трендах! Вони вміло використовують ажіотаж щодо штучного інтелекту для власних цілей: вони розміщують банківських троянів і викрадачів інформації в маніпульованих оголошеннях про ШІ. Експерти-криміналісти Sophos уважніше розглянули цю справу про зловмисну ​​рекламу. З початку цього року компанія Sophos X-Ops відновила використання зловмисної реклами в різних кампаніях зловмисного програмного забезпечення, як у своїй телеметрії, так і в тому, що ця тема зросла на підпільних форумах. Шкідлива реклама, термін для методу впровадження шкідливого коду в цифрову рекламу, не є новою темою, а також не новим TTP для зловмисників. зловживання…

Читати далі

MDR: кероване виявлення та реагування для MS Defender
MDR: кероване виявлення та відповідь для MS Defender – зображення від OpenClipart-Vectors на Pixabay

Компанії, які використовують Microsoft Security, тепер мають можливість використовувати кероване виявлення та реагування (MDR). Sophos MDR для Microsoft Defender — це додатковий важливий рівень безпеки в середовищах Microsoft. Sophos запустила рішення Sophos Managed Detection and Response (MDR) для Microsoft Defender. Повністю керований сервіс забезпечує найнадійніші в галузі можливості реагування на загрози для організацій, які використовують Microsoft Security. Sophos MDR для Microsoft Defender додає критичний рівень захисту до пакету безпеки Microsoft кінцевих точок, SIEM, ідентифікації, хмарних та інших рішень, забезпечуючи цілодобовий захист від витоків даних, програм-вимагачів та інших кібератак активного противника.

Читати далі

Промисловість: кібератаки стають все більш частими та дорогими
Промисловість: кібератаки стають все більш частими та дорогими

Sophos представляє результати останнього звіту про стан програм-вимагачів для виробничої промисловості. Полегшення не видно: атаки стають все більш частими та складнішими, а вимоги щодо викупу зросли в середньому до 1,2 мільйона доларів, а відновлення після атаки займає все більше часу. Кіберзлочинність є одним із найбільших ризиків для бізнесу, з якими стикаються організації в усіх галузях. Але безперечно є відмінності між різними сегментами ринку. У глобальному дослідженні компанія з кібербезпеки Sophos визначила, як загроза, яку представляють кібергангстери, зараз впливає на промисловість. Тривожний застій Передбачуване...

Читати далі

Усі хочуть 5G, але лише 50 відсотків покладаються на безпеку
Зображення Кліффа Хенга з Pixabay

Компанії потребують технології 5G для своїх робочих процесів, і багато хто вже використовує її. Але Sophos хотіла знати більше та запитала компанії: приблизно три чверті зрозуміло: 5G потребує особливих заходів безпеки. Але ними користуються лише 50 відсотків. 87,4 відсотка всіх опитаних компаній заявили про потребу в 5G для підключення та мережі Інтернету речей (IoT) і операційних технологій (OT) у своїй діяльності. Якщо розглядати невеликі компанії з кількістю співробітників до 500 осіб, це значення навіть зростає до 91 відсотка. Це та інші висновки в галузі безпеки 5G знайшли…

Читати далі

Кіберстрахування: якість захисту визначає премію

Страхування від кіберзлочинності тепер є стандартним захистом для компаній. Але умови страхування залежать від якості власного захисту. Звіт Sophos про кіберстрахування показує, що ті, хто має страхування, з більшою ймовірністю платять злочинцям викуп. У новому звіті «Критична роль передових кіберзахистів у прийнятті кіберстрахування» Sophos дослідила зв’язок між якістю захисту, можливістю страхування та умовами страхування для компаній. 95 відсотків організацій, які придбали поліс кіберстрахування минулого року, стверджують, що якість кіберзахисту їхніх організацій безпосередньо впливає на умови страхування. На 60 відсотків якість впливає...

Читати далі

Кіберзлочинність: кінцева мета завжди ясна – гроші!
Кіберзлочинність: кінцева мета завжди ясна: гроші!

Кіберзлочинність – це бізнес, який заробляє гроші. Він підкоряється тенденціям, враховує поточні події та постійно змінюється. Таким чином, розуміння та перспективи завжди є лише знімком або тенденцією, як-от прийняття вразливих підписаних драйверів і тактики державних груп. Повторне використання існуючих методів атак і поява нових атак є звичайним явищем серед загроз. Кіберзлочинці часто продовжують використовувати успішні інструменти та методи, і продовжуватимуть це робити, доки вони не перестануть працювати. Каже Джон Шаєр, технічний директор з комерційних питань Sophos. Кіберзлочинці надзвичайно...

Читати далі

Підроблені програми ChatGPT: дорогі підписки без жодних функцій
Новини Sophos

Звіт Sophos розкриває шахрайство через дорогі імітації ChatGPT: шахрайські програми продовжують процвітати через прогалини в інструкціях магазину додатків через поточний інтерес до останньої версії мовної моделі з підтримкою штучного інтелекту та вигоду від іноді жахливих підписок. . Sophos X-Ops виявила різноманітні програми в офіційних магазинах Apple і Google, які видавали себе за законних чат-ботів на основі ChatGPT, обманюючи користувачів, використовуючи приховані, часто здирницькі, комісії та збираючи тисячі доларів на місяць для шахраїв. Fleeceware: дорогі програми з купою реклами Звіт «FleeceGPT Mobile Apps Target…

Читати далі

Шифрування даних програмами-вимагачами на рекордно високому рівні
Шифрування даних програмами-вимагачами на рекордно високому рівні

У своєму новому звіті про стан програм-вимагачів 2023 Sophos доводить, що шифрування даних програмами-вимагачами з 76 (міжнародними) ніколи не досягало такого високого рівня. Оцінка також показує, що сплата викупу лише подвоює витрати на відновлення. Компанія Sophos опублікувала нове глобальне дослідження «State of Ransomware 2023», згідно з яким кіберзлочинцям у Німеччині вдається зашифрувати дані в 71 відсотку (на міжнародному рівні 76 відсотків) атак програм-вимагачів на організації. З міжнародної точки зору, це найвищий рівень шифрування даних програмами-вимагачами з тих пір, як Sophos вперше опублікував щорічний звіт про програми-вимагачі у 2020 році. викуп…

Читати далі