Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Кібератаки: лідери RaaS і MaaS
Кібератаки: лідери RaaS і MaaS

Атаки Ransomware-as-a-Service (RaaS) і Malware-as-a-Service (MaaS) були найбільш часто виявленими та попередженими в першій половині 2023 року. ШІ, що самонавчається, є ключем до захисту. Експерти з безпеки Darktrace представляють важливі кіберзагрози для компаній у першій половині 2023 року у вичерпному звіті. Вони застосовують незвичайний підхід до виявлення кібератак: замість того, щоб вивчати шаблони попередніх атак, штучний інтелект Darktrace, що самонавчається, розуміє звичайні моделі активності кожного клієнта. Це дозволяє швидко виявляти аномалії, які вказують на відомі та невідомі загрози. Багато штамів шкідливих програм використовують компоненти з...

Читати далі

Програми-вимагачі: кількість атак зростає в усьому світі
Програми-вимагачі: кількість атак зростає в усьому світі

Останній звіт про програмне забезпечення-вимагач Zscaler за 2023 рік свідчить про зростання глобальних атак майже на 40 відсотків. Щорічний звіт про програми-вимагачі ThreatLabz відстежує тенденції та вплив атак програм-вимагачів, включаючи вимагання без шифрування та зростання поширення програм-вимагачів як послуг. Результати річного звіту ThreatLabz Ransomware за 2023 рік: цьогорічний звіт відстежує постійне зростання складних атак програм-вимагачів і висвітлює останні тенденції програм-вимагачів, зокрема спрямованість на державні органи та організації за допомогою кіберстрахування, зростання програм-вимагачів як послуги (RaaS) і шифрування. менше здирництва. Більше атак за допомогою Ransomware-as-a-Service (RaaS) Еволюція програм-вимагачів обумовлена ​​зворотним співвідношенням між складністю…

Читати далі

Звіт про програми-вимагачі: LockBit у режимі атаки
Звіт про програми-вимагачі: LockBit у режимі атаки

LockBit продовжує формувати сцену програм-вимагачів. Група програм-вимагачів знову очолює список груп, які продають програми-вимагачі як послугу (RaaS). Згідно з аналізом групи аналізу загроз Malwarebytes, у лютому 2023 року LockBit повідомила про 126 жертв на своїй сторінці витоку. Не дарма команда аналізу загроз Malwarebytes назвала LockBit однією з п’яти найбільших кіберзагроз для компаній у 2023 році у своєму звіті «2023 State of Malware». Ще у 2022 році LockBit незмінно доводив, що є найбільшою активна група програм-вимагачів. За даними Malwarebytes, він став причиною майже третини всіх відомих…

Читати далі

Винагорода в 10 мільйонів доларів за "Fab Five" банди Конті.
Винагорода в 10 мільйонів доларів за "Fab Five" банди Конті.

США пропонують «до 10 мільйонів доларів» винагороди за інформацію про банду Конті та за спіймання «чудової п’ятірки», яка стоїть за Конті. За назвою Conti стоїть відома банда програм-вимагачів, а точніше так звана банда програм-вимагачів як послуга (RaaS). У злочинній бізнес-моделі RaaS частина створення коду програм-вимагачів, вимагання та отримання вимагань від зневірених жертв виконується основною групою, тоді як самі атаки здійснюються вільно зібраною «командою» членів. І зазвичай їх обирають не через їхні навички програмування зловмисних програм, а...

Читати далі

Програмне забезпечення-вимагач як послуга: погані хлопці та їхній сервіс RaaS
Програмне забезпечення-вимагач як послуга: погані хлопці та їхні послуги

Пропозиції «як послуги» можна знайти скрізь в ІТ. Кіберзлочинці також адаптували цю ідею сервісу і вже деякий час пропонують програми-вимагачі як послугу, скорочено RaaS. Це означає, що менш досвідчені зловмисники також можуть здійснювати атаки програм-вимагачів. Настільки збільшується кількість атак. Аналіз Arctic Wolf. Як показує дослідження цифрової асоціації Bitcom eV, 2020 відсотків усіх компаній постраждали від атак програм-вимагачів у 21/88. Бум віддаленої роботи, домашнього офісу, хмарних технологій і мережевих пристроїв IoT грає на руку зловмисникам, оскільки ці тенденції збільшують площу атаки та пропонують нові шлюзи. Такі напади...

Читати далі

Ринок кіберзловмисників RaaS: програмне забезпечення-вимагач як послуга
Ринок кіберзловмисників RaaS: програмне забезпечення-вимагач як послуга

За багатьма кіберзловмисниками стоять не просто одинаки в темних кімнатах. Скоріше деякі групи APT вважають себе бізнес-компаніями, які більше не діють самостійно, а лише продають свої послуги та технології та збирають значні кошти. Це заробляє гроші та зменшує ризик. Ось коротке пояснення того, як працює RaaS – програма-вимагач як послуга. В ІТ продукти зараз переважно пропонуються як послуги, такі як платформа як послуга (PaaS) або інфраструктура як послуга (IaaS). Вони складаються з великої кількості підпослуг, які, у свою чергу, надаються різними постачальниками з точки зору розподілу праці та професіоналізації...

Читати далі

Партнери-вимагачі BlackCat атакують сервери Exchange
Короткі новини про кібербезпеку B2B

Як повідомляє Bleepingcomputer: експерти Microsoft пояснюють у своєму блозі, як партнери з програм-вимагачів BlackCat зараз атакують багато серверів Microsoft Exchange, використовуючи експлойти, націлені на невиправлені вразливості. «Хоча звичайні вектори входу для цих загроз включають програми віддаленого робочого столу та скомпрометовані облікові дані, ми також бачили, що загрози використовують уразливості на серверах Exchange, щоб отримати доступ до цільової мережі», — заявила команда Microsoft 365 Defender Threat Intelligence. Хоча корпорація Майкрософт не ідентифікувала афілійовану програму-вимагач, яка розгорнула програму-вимагач BlackCat у цьому прикладі, компанія каже, що кілька груп кіберзлочинців зараз пов’язані з цією програмою-вимагачем як…

Читати далі

REvil: Запис банди кібервимагачів
REvil: Запис банди кібервимагачів

REvil була однією з найплідніших кампаній-вимагачів як послуг за останній час. Серед їхніх жертв по всьому світу стали тисячі технологічних компаній, постачальників керованих послуг і організацій з усіх видів промисловості. Bitdefender складає попередній баланс компанії-вимагача. Співпраця між органами безпеки та ІТ-фахівцями привела до великих успіхів у другій половині 2021 року. Спільні зусилля були необхідні, оскільки кіберзлочинці також успішно співпрацювали. Експерти Bitdefender Labs оцінюють – можливо, лише тимчасову – невдачу успішної хвилі програм-вимагачів як послуг. Міжнародні страйки проти прихильників REvil Зовсім нещодавно міжнародні слідчі завдали серйозних ударів проти злочинних прихильників REvil: у...

Читати далі

Дослідження: досліджено програми-вимагачі REvil
Новини Sophos

REvil, також відомий як Sodinokibi, є зрілою та широко використовуваною пропозицією програми-вимагача як послуга (RaaS). Дослідники Sophos розглянули інструменти та способи поведінки, які, на їхню думку, найчастіше використовують зловмисники для здійснення атаки REvil. Клієнти-злочинці можуть орендувати програми-вимагачі у розробників і розміщувати їх на комп’ютерах своїх жертв із власними параметрами. Конкретний підхід і вплив атаки програм-вимагачів REvil дуже різноманітні залежно від інструментів, поведінки, ресурсів і навичок зловмисника, який найняв зловмисне програмне забезпечення. Вимагач REvil під капотом Ендрю Брандт,...

Читати далі