Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Інфікована версія програми VoIP 3CX забезпечує бекдор
Kaspersky_news

Фахівці Kaspersky проаналізували атаку на ланцюжок поставок через популярну програму VoIP 3CXDesktopApp і встановили інфостілер або бекдор. Під час аналізу на одному комп’ютері виявили підозрілу бібліотеку динамічних посилань (DLL), яка була завантажена в заражений процес 3CXDesktopApp.exe. Фахівці Касперського розпочали розслідування справи, пов’язаної з цією DLL, 21 березня, приблизно за тиждень до виявлення атаки на ланцюг поставок. Ця DLL використовувалась у розгортаннях бекдору «Gopuram» і спостерігалася Касперським з 2020 року....

Читати далі

Плюс 8 відсотків: більше грошей на ІТ-безпеку в компаніях
Плюс 8 відсотків: більше грошей на ІТ-безпеку в компаніях

Малі, середні та великі компанії в Німеччині вирішили виділити більшу частину свого ІТ-бюджету на кібербезпеку протягом наступних трьох років, як показує поточний звіт Kaspersky IT Security Economics Report. Збільшивши інвестиції до восьми відсотків, компанії хочуть врахувати все більш складну ІТ-інфраструктуру, підвищити кваліфікацію спеціалістів із безпеки та підготуватися до геополітичної та економічної невизначеності. Більше витрат на ІТ-безпеку Хоча все більше використання цифрових технологій і постійна зміна ландшафту загроз підвищили інтерес до кібербезпеки та призвели до покращення…

Читати далі

Програми-вимагачі або шкідливі програми: керівники не знають технічних термінів 
Kaspersky_news

Кожен третій менеджер у Німеччині не розуміє термінів кібербезпеки. Опитування показує, що вже існує проблема розрізнення програм-вимагачів і шкідливих програм. 46 відсотків вважають заплутаний технічний жаргон перешкодою. Згідно з нещодавнім опитуванням Kaspersky, керівництво в Німеччині оцінює кіберзагрози (47 відсотків) як такий же великий ризик для своєї компанії, що й економічне середовище, що зараз погіршується (47 відсотків), але в той же час існує брак розуміння основних терміни, пов’язані з кібербезпекою. Наприклад, такі нібито загальні терміни, як зловмисне програмне забезпечення або програмне забезпечення-вимагач, викликають плутанину. Недостатнє розуміння фахівцями ІТ-безпеки Чи Sky Germany…

Читати далі

Канал даних для пошуку вразливостей
Канал даних для пошуку вразливостей

Kaspersky Threat Intelligence тепер має розширені можливості для передачі даних про загрози, аналізу загроз і захисту бренду. Представлено новий канал даних промислової вразливості для виявлення вразливостей. Kaspersky додав нові функції до своєї служби аналізу загроз. Нова версія Kaspersky Threat Intelligence тепер пропонує набір оптимізованих каналів, які допомагають краще зрозуміти поведінку, тактику, прийоми та процедури кіберзлочинців, незалежно від регіону та мови. Крім того, були інтегровані нові функції, які дозволяють захистити корпоративні бренди в соціальних мережах і онлайн-маркетплейсах. Аналіз вразливостей і загроз Кіберзлочинці часто залишаються непоміченими...

Читати далі

Аналіз: 200.000 XNUMX оголошень про роботу в темній мережі
Kaspersky_news

Фахівці Kaspersky проаналізували близько 200.000 тисяч оголошень про роботу в темній мережі. Результат: у 2020–2022 роках розробники, зловмисники та дизайнери були одними з найбільш затребуваних профілів у спільноті кіберзлочинців. Зарплата: до 4.000$ на місяць. Вимоги, а отже і бажані навички, включали створення шкідливих програм і фішингових сайтів, злом корпоративної інфраструктури та злом веб- і мобільних додатків. Середня зарплата, пропонована для таких типів «ІТ-спеціалістів», коливалася від 1.300 до 4.000 доларів на місяць. 200.000 155 оголошень про роботу на XNUMX темних форумах у…

Читати далі

Оцінка 2022: фішингові атаки зі 100-відсотковим зростанням
Kaspersky_news

За даними Kaspersky Telemetry, за останній рік кількість таких фішингових атак подвоїлася. Антифішингова система компанії успішно заблокувала 2022 507.851.735 500 спроб доступу до шахрайського контенту в XNUMX році, що вдвічі перевищує кількість атак, заблокованих роком раніше. Хоча спам і фішингові атаки не є особливо складними з технологічної точки зору, кіберзлочинці іноді використовують складні тактики соціальної інженерії, щоб потрапити туди. Крім того, з’являються фішингові веб-сайти, які дивовижно схожі на законні, спонукаючи користувачів розкривати особисту інформацію або дані для входу в онлайн-банкінг. Понад XNUMX мільйонів фішингових листів. Шахраї найчастіше користувалися службами доставки…

Читати далі

Зловмисне програмне забезпечення Android заражає WiFi-маршрутизатори та мобільні телефони 
Kaspersky_news

Нове зловмисне програмне забезпечення для Android, яке змінює DNS, дозволяє кіберзлочинцям заражати Android-смартфони зловмисним програмним забезпеченням через скомпрометовані маршрутизатори Wi-Fi у кафе, готелях аеропортів та інших громадських місцях. Багато користувачів у Південній Кореї наразі заражені, але зловмисне програмне забезпечення все більше поширюється в Німеччині та Австрії через smishing. Про це повідомляють експерти Kaspersky. Roaming Mantis нещодавно представив функцію зміни DNS (система доменних імен) у зловмисному програмному забезпеченні Wroba.o, також відомому як Agent.eq, Moqhao та XLoader — зловмисне програмне забезпечення є основною частиною кампанії. DNS-Changer — це шкідлива програма, яка викрадає пристрій, підключений до зламаного WiFi-роутера…

Читати далі

2023: головні кіберзагрози, з якими стикаються великі підприємства
2023: головні кіберзагрози, з якими стикаються великі підприємства

Кіберзагрози: цього року експерти Kaspersky прогнозують, що кіберзлочинці використовуватимуть медіа для шантажу великих компаній і державних установ і повідомлятимуть про передбачуваний витік даних. Крім того, початковий доступ до компаній, які вже були скомпрометовані, все частіше отримують через Darknet. Вони також очікують зростання моделі шкідливого програмного забезпечення як послуги та атак через хмару. Це багато майбутніх загроз. Більше кіберзагроз вже у 2022 році Минулого року приблизно дві третини (59,3 відсотка) великих компаній у Німеччині стикалися з більшою кількістю кібератак. Атаки піддають дані, фінансові активи та...

Читати далі

Потрібні: експерти зі зворотного проектування шкідливих програм
Kaspersky_news

Зворотна інженерія зловмисного програмного забезпечення була найбільш затребуваною навичкою серед спеціалістів із безпеки у 2022 році. Близько половини (45 відсотків) експертів, які брали участь у навчальних курсах Kaspersky, хотіли вдосконалити та розширити свої знання в цій галузі. Попит на фахівців з кібербезпеки зростає в геометричній прогресії, випереджаючи доступну кваліфіковану робочу силу, оскільки організації приділяють більше уваги своїм загальним потребам у сфері кібербезпеки. Щоб отримати необхідні знання та навички, кіберексперти покладаються на різноманітні навчальні курси, в тому числі курси в навчальному портфоліо Kaspersky Expert. 45 відсотків зацікавлені в навичках зворотного проектування Статистика цих навчальних курсів Kaspersky показує, що...

Читати далі

Кіберзагрози: Топ-5 для малого та середнього бізнесу
Кіберзагрози: Топ-5 для малого та середнього бізнесу

Неліцензійне програмне забезпечення, фішинг, DDoS-атаки або недбалі співробітники – малі та середні підприємства (МСП) зіткнуться з безліччю кіберзагроз у 2023 році. Експерти Касперського проаналізували головні загрози для малого та середнього бізнесу в новому році та надали рекомендації щодо захисту. Половина малих і середніх компаній у Німеччині за останній рік зіткнулися з кібератаками. Грунтуючись на розвитку загроз у 2022 році, експерти Kaspersky з кібербезпеки визначили ризики та вразливості, про які малим і середнім підприємствам слід знати цього року: 1. Витік даних співробітниками Хоча він…

Читати далі