Тег: ESET

Одним із найнебезпечніших і найчастіше використовуваних векторів атак кіберзлочинцями є невиправлені вразливості. Інноваційне керування вразливістю та виправленнями від виробника ІТ-безпеки ESET допомагає малим і середнім підприємствам виявляти та виправляти їх. Це рішення допомагає організаціям надійно виявляти та усувати прогалини в системі безпеки. Якщо програмне забезпечення виявило вразливі місця в операційних системах або звичайних програмах, адміністратори можуть встановити необхідні виправлення автоматично або діяти вручну. Інструкції, що надаються, спрощують роботу відповідальних осіб і можуть бути індивідуально адаптовані. Численні параметри фільтрів дозволяють визначати пріоритети вразливостей відповідно до їх серйозності. Вразливість ESET і виправлення…

Плащ-невидимка для служб зловмисного програмного забезпечення остаточно знецінилася

30. Червень 2023

Професійне зловмисне програмне забезпечення успішне, якщо воно використовує розумну обфускацію, щоб уникнути виявлення рішеннями безпеки. Однак експерти виробника безпеки ESET розвіяли таємницю з найвідомішого прикриття для шкідливого коду – AceCryptor. Цей Cryptor-as-a-Service активно використовується зловмисниками по всьому світу з 2016 року для захисту десятків сімейств шкідливого програмного забезпечення. Лише у 2021 та 2022 роках телеметрія ESET здійснила понад 240.000 10.000 виявлень цього шкідливого програмного забезпечення. Це дорівнює понад XNUMX XNUMX виявлень на місяць. AceCryptor, ймовірно, продаватиметься в темній мережі або на підпільних форумах і користується величезною популярністю серед кіберзлочинців...

Android Spyware: GravityRAT викрадає резервні копії WhatsApp

25. Червень 2023

Користувачам WhatsApp слід уважно стежити за тим, що вони завантажують на свої смартфони Android. Дослідники ESET виявили нову версію шпигунського програмного забезпечення GravityRAT для Android, яка ховається в заражених версіях програм обміну повідомленнями BingeChat і Chatico. Оскільки МСП, зокрема, також люблять використовувати приватні смартфони, включаючи WhatsApp, слід бути обережними. У розслідуваній справі шкідливий додаток викрадає резервні копії WhatsApp, а також може видаляти файли на пристроях. Щоб вас не відразу помітили, програма пропонує законні функції чату на основі програми з відкритим кодом OMEMO Instant Messenger. ESET підозрює групу SpaceCobra за цією кампанією,…

Китайські та російські групи APT атакують Європу

13. Травень 2023

Європейський Союз все частіше стає мішенню китайських і російських груп APT. Про це свідчить поточний звіт ESET APT, який повідомляє про останні події в таких хакерських групах, як Lazarus, Mustang Panda або Ke3chang. Експерти з безпеки ESET спостерігають збільшення атак груп APT (Advanced Persistent Threat), пов’язаних із Китаєм, Північною Кореєю та Росією, на країни ЄС та організації в цих країнах. Lazarus Group використовувала фіктивні пропозиції про роботу від авіаційної компанії Boeing, щоб викрасти дані доступу співробітників польської збройової компанії. Ke3chang і Mustang Panda, гравці, пов’язані з Китаєм, також атакували європейські компанії. Як частина…

За кібератакою на 3CX стоїть група APT Lazarus

7. Травень 2023

За допомогою операції DreamJob група APT (Advanced Persistent Threat) Lazarus вперше атакувала користувачів Linux. Найпомітнішою жертвою є розробник програмного забезпечення VoIP 3CX. Експерти ESET виявили зв'язок з кібератакою на 3CX. Дослідники виробника ІТ-безпеки ESET змогли реконструювати весь хід операції і таким чином довести, що за так званими атаками на ланцюг поставок («атака на ланцюг поставок») стояли хакери, пов’язані з Північною Кореєю. Злочинство починає свій підступний курс із фальшивою пропозицією про роботу у вигляді zip-файлу та закінчується шкідливою програмою SimplexTea. Бекдор Linux поширюється через обліковий запис OpenDrive. 3CX: Це був Лазар із Північної Кореї...

Кібершпигунство проти працівників НУО в Китаї

2. Травень 2023

Група APT Evasive Panda зламала канали оновлення законних китайських додатків, а потім спеціально шпигувала за членами НУО - неурядової організації. За даними ESET, бекдор MgBot потрапив у мережу через автоматичне оновлення. Дослідники виробника ІТ-безпеки ESET виявили нову складну кампанію групи APT (Advanced Persistent Threat) Evasive Panda. Це зламало канали оновлення законних китайських програм для розповсюдження інсталятора шкідливого програмного забезпечення MgBot. Китайські користувачі були в центрі уваги цієї діяльності, яка, згідно з даними телеметрії ESET, почалася ще в 2020 році. Постраждалі користувачі перебували в провінціях…

Постачальник засобів захисту від втрати даних стає жертвою хакера

6. Квітень 2023

Завдяки рішенням із запобігання втраті даних (DLP) компанії хочуть запобігти ненавмисному виходу внутрішніх даних із власної мережі. Але якщо зламано самого постачальника програмного забезпечення, його клієнти також піддаються ризику. Так сталося з провайдером, у якого також є клієнти з державних і військових установ. Атаки на ланцюги поставок належать до небезпек, які часто недооцінюють, кажуть експерти виробника ІТ-безпеки ESET. Нещодавно вони виявили атаку на мережу східноазіатської компанії із запобігання втраті даних, клієнтський портфель якої включає державні та військові установи. Дослідники ESET пов'язують цю атаку з високою ймовірністю групою APT "Tick"...

Lazarus: новий бекдор проти цілей у Європі

19. Березень 2023

Група APT Lazarus, відома багатьма атаками, також використовує нове бекдорне шкідливе програмне забезпечення проти цілей у Європі. За словами дослідників ESET, передбачуваним використанням є шпигунство та маніпулювання даними. Дослідники зловмисного програмного забезпечення виробника ІТ-безпеки ESET виявили нову небезпечну шкідливу програму від сумнозвісної групи APT Lazarus (Advanced Persistent Threat). Почастішання випадків у Південній Кореї, код і поведінка бекдора «WinorDLL64» свідчать про те, що це банда хакерів, пов’язана з Північною Кореєю. Однак бекдор також використовується для цілеспрямованих атак на Близькому Сході та в Європі. У дослідницьких установах ESET…

Бекдор: китайська хакерська група атакує Європу

15. Березень 2023

| 2 Kommentare