Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Огляд: коли зловмисники також використовують інструменти адміністратора
Огляд: коли зловмисники також використовують інструменти адміністратора

Що можна дізнатися з тематичних досліджень Playbook 2021 щодо компаній, які стали жертвами кібератак? У серії статей експерти Sophos подорожують у майбутнє та розглядають різні конкретні аспекти ІТ-безпеки, щоб отримати рекомендації, які можуть бути впроваджені кожним. Як зазначено в посібнику Sophos Active Adversary Playbook 2021, зловмисники люблять використовувати інструменти, якими користуються ІТ-адміністратори та спеціалісти з безпеки, щоб ускладнити виявлення підозрілих дій. Багато з цих інструментів розпізнаються продуктами безпеки як «Потенційно небажані програми», скорочено PUA (або RiskWare або RiskTool), є...

Читати далі

На 65% зросла кількість шкідливих банківських програм QakBot
Kaspersky_news

Фахівці Kaspersky виявили зростання кількості атак за допомогою банківського трояна QakBot. За перші сім місяців цього року кількість постраждалих зросла на 65 відсотків порівняно з аналогічним періодом минулого року. Кіберзлочинці можуть використовувати банківські трояни, щоб викрасти гроші з онлайн-банківських рахунків і електронних гаманців своїх жертв. Банківський троян QakBot був одним із багатьох, виявлених у 2007 році, однак розробник, який стоїть за ним, вклав значні кошти в його розробку в останні роки, що зробило цей троян одним із найпотужніших і найнебезпечніших серед існуючих прикладів цього типу шкідливого програмного забезпечення. QakBot захищає себе від виявлення Крім того…

Читати далі

Bluetooth-атаки на мобільні пристрої
Kaspersky_news

Атаки Bluetooth поклали початок загрозам для мобільних платформ. Перший відомий мобільний хробак, Cabir, поширювався через Bluetooth. Хоча Bluetooth більше не є основним вектором зараження мобільних загроз, його можна використовувати для спеціалізованих атак. Майже всі такі компроміси сьогодні знаходяться в операційних системах користувачів і створюються за допомогою стандартних функцій операційної системи. «На мій погляд, ймовірність того, що ці атаки поширюються через використання вразливостей у стеку Bluetooth, є низькою», — коментує Віктор Чебишев, дослідник безпеки Kaspersky. «Тому що через цей канал досить складно провести масову атаку…

Читати далі

Кількість атак на MS Exchange у серпні зросла на 170 відсотків
Kaspersky_news

Кількість користувачів, атакованих експлойтами на основі вразливостей серверів Microsoft Exchange і заблокованих рішеннями безпеки Kaspersky, зросла на 2021 відсотків у серпні 170 року (з 7.342 до 19.839) порівняно з попереднім місяцем. На думку експертів Касперського, така масштабна розробка пов’язана зі збільшенням кількості атак, які намагаються використати вже відомі вразливості продукту, і тим фактом, що користувачі не оновлюють уразливе програмне забезпечення відповідними виправленнями, що збільшує потенційну поверхню атаки. Уразливий сервер Microsoft Exchange Server Уразливості в сервері Microsoft Exchange Server цього року викликали багато занепокоєння.

Читати далі

Атаки програм-вимагачів, зіпсовані зловмисниками
Новини Sophos

Безпринципний, організований, мережевий: програмне забезпечення-вимагач більше не просто розвага для нудьгуючих хакерів, а злочинний бізнес із високими оборотами та ставками. Але, зрештою, кіберзлочинці — це просто люди, які провалюють навіть ідеально сплановані атаки програм-вимагачів. Sophos називає кілька збоїв. Типове програмне забезпечення-вимагач – це складна атака, керована людиною, під час якої зловмисники часто залишаються в мережі від кількох днів до тижнів, перш ніж розпочати свої вимагання. Протягом цього часу вони бродять мережею, крадуть дані, встановлюють нові інструменти, видаляють резервні копії тощо. Коли нападники перебувають у стресі...

Читати далі

Плюс 25 відсотків: ризик кібератак на компанії

Ризик кібератак на компанії зріс на 24 відсотки з початку пандемії коронавируса. Згідно зі звітом Avast Global PC Risk Report, з часу пандемії бізнеси стали на чверть частіше зазнавати атак зловмисного програмного забезпечення для ПК. Німецькі компанії менше постраждали в глобальному порівнянні. Avast, світовий лідер у сфері ІТ-безпеки та рішень для захисту даних, оприлюднив результати свого останнього глобального звіту про ризики ПК. Згідно з цим, ймовірність того, що бізнес-користувачі зіткнуться зі шкідливим програмним забезпеченням для ПК, у всьому світі зросла на 24 відсотки порівняно з попереднім роком - з 11,25 до 13,9 відсотка....

Читати далі

Дослідження: кожен 10-й інцидент безпеки є серйозним

Дослідження MDR Kaspersky показує, що кожен десятий інцидент безпеки в компаніях є серйозним. Третина інцидентів, класифікованих як серйозні, спричинена цілеспрямованими атаками або APT. Найбільше постраждав державний сектор. Відповідно до нещодавнього аналізу Kaspersky, кожен десятий (9 відсотків) попереджених інцидентів кібербезпеки в компаніях спричинив би масові збої або несанкціонований доступ до ІТ-систем відповідних компаній. Фахівці з ІТ-безпеки Kaspersky класифікують більшість інцидентів (72 відсотки) як помірно серйозні. Кіберзахист у компаніях зростає, якби їх не було виявлено та зупинено, вони б…

Читати далі

DDoS-атаки: економіка під прицілом

Економіка під прицілом: кількість DDoS-атак стрімко зросла. У першій половині 2021 року Link11 зафіксував на третину більше атак, ніж у рекордному 2020 році за кількістю DDoS. Не менш тривожним є різке збільшення екстрених інтеграцій, пов’язаних із вимаганням DDoS. Кількість DDoS-атак досягла нового максимуму в першій половині 1 року. Порівняно з аналогічним періодом минулого року з бумом DDoS-атак і подвоєнням атак зростання склало ще 2021 відсотки. Це випливає з нової статистики мережі Link33 Security Operations Center (LSOC). Кількість нападів зростає місяцями. Крім того, кількість і сила...

Читати далі

Кількість DDoS-атак зменшилася більш ніж на третину
Kaspersky_news

Касперський у своєму звіті зазначає: кількість DDoS-атак зменшилася більш ніж на третину порівняно зі зростанням за аналогічний період минулого року. Багато атак ботнетів походять з Німеччини. У другому кварталі 2021 року загальна кількість DDoS-атак зменшилася на 38,8 відсотка порівняно з аналогічним періодом минулого року та на 2021 відсотка порівняно з попереднім кварталом 6,5 року. Kaspersky не очікує суттєвих змін у третьому кварталі, хоча зростання чи зменшення DDoS-атак, ймовірно, залежатиме від ринку криптовалют. Ці результати отримано з поточного звіту про DDoS від Kaspersky. Кіберзлочинці шукають нові можливості Кіберзлочинці мають...

Читати далі

REvil продовжує розширюватися по всьому світу
Kaspersky_news

У липні група програм-вимагачів REvil, також відома як Sodinokibi, здійснила серйозну кібератаку на постачальників керованих послуг (MSP) та їхніх клієнтів по всьому світу, зробивши тисячі компаній уразливими до програм-вимагачів. Дослідники Kaspersky вже спостерігали понад 5.000 спроб зараження в Європі, Північній та Південній Америці. За допомогою власної служби аналізу загроз Kaspersky зміг ідентифікувати понад 5.000 спроб атак оператора програм-вимагачів як послуги (RaaS) REvil у 22 країнах. До п'ятірки країн, де було здійснено найбільше нападів, увійшли: Італія (45,2 відсотка), США (25,9 відсотка), Колумбія (14,8 відсотка), Німеччина (3,2 відсотка), Мексика (2,2 відсотка), Володимир Кусков, ...

Читати далі