Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Шкідливе програмне забезпечення в комплектації виробника: атаки на системи Linux
Kaspersky_news

Безкоштовний «Free Download Manager» розповсюджував бекдор-трояна для операційних систем Linux принаймні три роки. Підозрюється атака на ланцюг поставок. Також був доступ до конфіденційних даних користувачів. Касперський виявив нову шкідливу кампанію, націлену на Linux. Після зараження системи зловмисники можуть викрасти конфіденційну інформацію, таку як відомості про систему, історію веб-перегляду, збережені паролі, файли гаманця криптовалюти та навіть облікові дані для входу в хмарні служби, такі як Amazon Web Services або Google Cloud. Зараження під час завантаження з офіційного сайту виробника За даними аналізу Kaspersky, атаки з інфільтрованим файлом програми на системи Linux відбувалися щонайменше протягом...

Читати далі

Компанії: захист від підроблених акаунтів
Захист від фейкових акаунтів

Фейкові акаунти завдають серйозної шкоди репутації компаній. Минулого року було понад 500 мільйонів відвідувань фейкових сторінок у соціальних мережах. Компанії обов’язково повинні проаналізувати свій цифровий слід. Остання версія Kaspersky Digital Footprint Intelligence надає компаніям ще сильніший захист від фальшивих облікових записів у соціальних мережах, які завдають шкоди репутації, а також підроблених програм в AppStore і GooglePlay. Kaspersky Digital Footprint Intelligence є частиною портфоліо Kaspersky Threat Intelligence. Кіберзлочинці наслідують відомі компанії Минулого року експерти Касперського виявили понад півмільярда спроб доступу до фейкових сайтів. Тому…

Читати далі

Багато осіб, які приймають рішення в ІТ, не довіряють своїй команді безпеки
Дослідження Kaspersky: багато ІТ-керівників не довіряють своїй команді безпеки

Лише 60 відсотків осіб, які приймають рішення, вважають, що їхня власна команда безпеки може правильно оцінити ризики атак. З іншого боку, 41 відсоток вважає, що їх команда може виявити інцидент за лічені хвилини. У багатьох випадках керівники компаній у Німеччині сумніваються в спроможності своєї команди з ІТ-безпеки, оскільки поточне дослідження Kaspersky «Реагування на інциденти для запобігання – чому компанії в Німеччині погано підготовлені до кібератак і як вони можуть стати більш стійкими до кібернетичних ситуацій». завдяки методам реагування на інциденти». Майже п'ята частина компаній покладаються на Zero Trust Zero Trust як на принцип безпеки, який практично охоплює кожну дію...

Читати далі

Kaspersky бере участь в операції INTERPOL
Касперський брав участь в операції Інтерполу в Африці

У рамках операції Africa Cyber ​​​​Surge II Kaspersky підтримав Інтерпол, надавши дані розвідки про загрози. Це дозволило слідчим виявити скомпрометовану інфраструктуру та затримати підозрюваних кіберзлочинців в Африці. В результаті цієї операції було заарештовано 14 злочинців і виявлено мережеву інфраструктуру, пов’язану з фінансовими збитками на суму понад 40 мільйонів доларів. Операція охопила 25 африканських країн. Метою операції Africa Cyber ​​​​Surge є боротьба з кіберзлочинністю та захист населення в регіоні. На першому етапі операції Africa Cyber ​​​​Surge...

Читати далі

Витік даних у темній мережі: багато компаній не реагують
Витік даних у темній мережі: багато компаній не реагують

Минулого року експерти Kaspersky повідомили 258 компаній у всьому світі про те, що їхні бази даних або зламані облікові записи виставляються на продаж у темній мережі. Майже третина не реагувала на повідомлення. Чверть цих компаній прибула з Європи, 14 з них навіть з регіону DACH. Проблема в цьому: 28 відсотків постраждалих компаній у всьому світі відреагували байдуже або заперечено. У рамках ініціативи команди Kaspersky Digital Footprint Intelligence постраждалі компанії отримували негайне сповіщення, коли в темній мережі було виявлено інцидент із кібербезпекою, пов’язаний із скомпрометованими даними компанії, як-от продаж баз даних, злом інфраструктури чи програми-вимагачі....

Читати далі

Кібератаки: неадекватна безпека в німецьких компаніях
Кібератаки: неадекватна безпека в німецьких компаніях

Хоча прості кроки можуть підвищити безпеку, лише 64,5 відсотка німецьких компаній застосовують інструкції щодо паролів, 58,0 відсотків створюють резервні копії та 54,0 відсотки використовують багатофакторну автентифікацію. За даними асоціації TÜV, минулого року керівникам кожної дев’ятої фінансової організації доводилося скаржитися на інцидент безпеки; Крім того, за даними Bitkom, кібератаки на німецькі компанії завдали збитків на загальну суму близько 203 мільярдів євро. Тому особи, які приймають рішення, повинні чітко розуміти, що превентивна та стійка стратегія кібербезпеки є «обов’язковою» умовою сталого кіберзахисту. Проте статус-кво щодо заходів безпеки на деяких підприємствах у Німеччині протверезить,...

Читати далі

Вакансії в сфері кібербезпеки важливі навіть в епоху ШІ
Kaspersky_news

Нові технології – раніше парова турбіна, сьогодні штучний інтелект – завжди суттєво змінювали наше приватне та професійне повсякденне життя. У результаті часто з’являлися і продовжують з’являтися нові посадові інструкції. З огляду на поточний технологічний розвиток і соціальні зміни, Kaspersky запитав керівників ІТ-рішень у компаніях Німеччини, які орієнтовані на майбутнє професії вони б обрали, якби могли розпочати свою кар’єру знову сьогодні. Захоплюючі результати: 45 відсотків можуть уявити собі роботу наставником ШІ в майбутньому. Зі зростанням складності та зрілості штучного інтелекту він потребує...

Читати далі

Новий шкідливий імплантат загрожує промисловим компаніям
Новий шкідливий імплантат загрожує промисловим компаніям

Компанії промислового сектору Східної Європи зазнали атаки зловмисника з використанням передових імплантатів і нових шкідливих програм. Хмарні служби зберігання даних використовувалися для викрадання даних і подальшого поширення зловмисного програмного забезпечення. Касперський виявив серію цілеспрямованих атак на промислові компанії у Східній Європі, спрямованих на встановлення постійного каналу для викрадання даних. Ці атаки мають суттєву схожість з раніше вивченими атаками, такими як ExCone і DexCone; це свідчить про участь APT31, також відомого як Judgment Panda та Zirconium. У нападах використовували передові імплантати, які...

Читати далі

LockBit використовує код атаки для цілей macOS
Kaspersky_news

За словами експертів Kaspersky з кібербезпеки, LockBit нещодавно оновив свої мультиплатформенні можливості. Отримавши код атаки від сумнозвісних груп програм-вимагачів BlackMatter і DarkSide, LockBit тепер також націлений на системи macOS. Відомо, що LockBit атакує компанії по всьому світу та завдає значної фінансової та операційної шкоди. Нещодавній звіт Kaspersky показує рішучість LockBit розширити охоплення та максимізувати вплив своїх шкідливих дій. Застосування коду BlackMatter і DarkSide Спільнота кібербезпеки спостерігала за тим, як LockBit засвоїв код від інших сумнозвісних груп програм-вимагачів, таких як BlackMatter і DarkSide. Цей…

Читати далі

Darknet: шкідливе програмне забезпечення як послуга від 100 доларів США
Darknet: шкідливе програмне забезпечення як послуга від 100 доларів США

Темна мережа — це страхітливий онлайн-супермаркет: кіберзлочинці орендують програмне забезпечення-вимагач, викрадачі інформації, ботнети, завантажувачі та бекдори. У деяких випадках постачальники отримують частку в розмірі до 40 відсотків викупу, сплаченого жертвами. Пропозиції починаються лише від 100 доларів США за шкідливе програмне забезпечення як послугу. За останні сім років програми-вимагачі поширювалися найчастіше через зловмисне програмне забезпечення як послуга (MaaS), як показує поточний аналіз Kaspersky. На його частку припадає 58 відсотків ринку MaaS. Кіберзлочинці можуть безкоштовно підключитися до програми-вимагача як послуги (RaaS). Однак, коли вони стають партнерами програми, вони платять за послуги після того, як відбудеться атака –...

Читати далі