Новини

Останні новини про B2B кібербезпеку >>> PR-агентства: додайте нас до свого списку розсилки - дивіться контакт! >>> Забронюйте ексклюзивний партнерський канал для своїх новин!

Програми-вимагачі спричиняють різке зростання витрат на охорону здоров’я
Програми-вимагачі спричиняють різке зростання витрат на охорону здоров’я – зображення marionbrun на Pixabay

Індустрія охорони здоров’я дивує: всупереч світовій тенденції, у цьому секторі спостерігається спад програм-вимагачів. Щоправда, за дуже високу (реставраційну) ціну. І ще: резервне копіювання змінює правила гри. Цікаві факти демонструє дослідження The State of Ransomware in Healthcare 2023. Sophos публікує свій останній звіт про програми-вимагачі для сектору охорони здоров’я. Стан програм-вимагачів у сфері охорони здоров’я за 2023 рік також відображає загальний розвиток кіберзлочинності: атаки є дуже складними та цілеспрямованими, метою майже завжди є шифрування даних, і, як наслідок, відбувається вибухове зростання витрат під час відновлення працездатності вірусу. Всупереч світовій тенденції,…

Читати далі

Криміналістика реальних кібератак розкриває тактику зловмисників
Новини Sophos

Детальне розслідування випадків, взятих на розгляд групою реагування на інциденти Sophos, показує, що зловмисники проводять все менше часу в проникнутій мережі, перш ніж розпочати атаку. Це аналіз звіту Sophos Active Adversary Report for Tech Leaders 2023. Їм також потрібно менше доби, щоб отримати доступ до Active Directory. Більшість атак програм-вимагачів відбувається в неробочий час. Сьогодні Sophos випускає звіт про активну супротивницю для технічних лідерів 2023. У звіті детально описано поведінку та інструменти зловмисників у першій половині 2023 року. На...

Читати далі

APT: співпраця програм-вимагачів Hive, Royal і Black Basta
Новини Sophos

У своєму звіті Clustering Attacker Behavior Reveals Hidden Patterns Sophos публікує нові відомості про зв’язки між найвідомішими групами програм-вимагачів минулого року: Hive, Black Basta та Royal. Останні атаки свідчать про те, що три групи програм-вимагачів мають спільні підручники або партнерів. Станом на січень 2023 року Sophos X-Ops протягом трьох місяців досліджувала чотири різні атаки програм-вимагачів: одна була з Hive, дві — Royal і одна — Black Basta. Було виявлено явну схожість між нападами. Хоча Royal вважається дуже закритою групою без видимих ​​партнерів з підпільних форумів...

Читати далі

Програми-вимагачі: роздрібні ціни різко зростають
Програми-вимагачі: різке зростання роздрібних витрат – зображення SK на Pixabay

Кіберзлочинність є одним із найбільших ризиків для компаній у всіх галузях. Тим не менш, рівень атак і збиток, завданий компаніям, залежить від галузі. У своєму глобальному дослідженні State of Ransomware компанія з кібербезпеки Sophos пояснила, як розвивалася кіберзагроза програм-вимагачів у роздрібній торгівлі. Рівень атак програм-вимагачів у роздрібній торгівлі знизився з 77% у 2022 році до 69% у 2023 році. Це обнадійливе падіння. Але той факт, що понад дві третини підприємств роздрібної торгівлі все ще були заражені програмами-вимагачами за останній рік…

Читати далі

Маніпульована реклама навколо ШІ, включаючи зловмисне програмне забезпечення
Новини Sophos

Сьогодні кіберзлочинці — це шахраї, які розуміються на трендах! Вони вміло використовують ажіотаж щодо штучного інтелекту для власних цілей: вони розміщують банківських троянів і викрадачів інформації в маніпульованих оголошеннях про ШІ. Експерти-криміналісти Sophos уважніше розглянули цю справу про зловмисну ​​рекламу. З початку цього року компанія Sophos X-Ops відновила використання зловмисної реклами в різних кампаніях зловмисного програмного забезпечення, як у своїй телеметрії, так і в тому, що ця тема зросла на підпільних форумах. Шкідлива реклама, термін для методу впровадження шкідливого коду в цифрову рекламу, не є новою темою, а також не новим TTP для зловмисників. зловживання…

Читати далі

MDR: кероване виявлення та реагування для MS Defender
MDR: кероване виявлення та відповідь для MS Defender – зображення від OpenClipart-Vectors на Pixabay

Компанії, які використовують Microsoft Security, тепер мають можливість використовувати кероване виявлення та реагування (MDR). Sophos MDR для Microsoft Defender — це додатковий важливий рівень безпеки в середовищах Microsoft. Sophos запустила рішення Sophos Managed Detection and Response (MDR) для Microsoft Defender. Повністю керований сервіс забезпечує найнадійніші в галузі можливості реагування на загрози для організацій, які використовують Microsoft Security. Sophos MDR для Microsoft Defender додає критичний рівень захисту до пакету безпеки Microsoft кінцевих точок, SIEM, ідентифікації, хмарних та інших рішень, забезпечуючи цілодобовий захист від витоків даних, програм-вимагачів та інших кібератак активного противника.

Читати далі

Промисловість: кібератаки стають все більш частими та дорогими
Промисловість: кібератаки стають все більш частими та дорогими

Sophos представляє результати останнього звіту про стан програм-вимагачів для виробничої промисловості. Полегшення не видно: атаки стають все більш частими та складнішими, а вимоги щодо викупу зросли в середньому до 1,2 мільйона доларів, а відновлення після атаки займає все більше часу. Кіберзлочинність є одним із найбільших ризиків для бізнесу, з якими стикаються організації в усіх галузях. Але безперечно є відмінності між різними сегментами ринку. У глобальному дослідженні компанія з кібербезпеки Sophos визначила, як загроза, яку представляють кібергангстери, зараз впливає на промисловість. Тривожний застій Передбачуване...

Читати далі

Виявлено 100 шкідливих драйверів, підписаних Microsoft
Виявлено 100 шкідливих драйверів, підписаних Microsoft – зображення Маркуса Спіске з Pixabay

Експерти Sophos виявили 100 шкідливих драйверів, підписаних Microsoft Windows Hardware Compatibility Publisher (WHCP). Більшість із них є так званими «вбивцями EDR», спеціально розробленими для атаки та припинення роботи різного програмного забезпечення EDR/AV у системах жертв. Sophos X-Ops виявила 133 шкідливі драйвери, підписані законними цифровими сертифікатами; 100 з них були підписані Microsoft Windows Hardware Compatibility Publisher (WHCP). Драйвери, підписані WHCP, загалом довіряють кожній системі Windows, що дозволяє зловмисникам інсталювати їх без попередження, а потім практично безперешкодно здійснювати зловмисну ​​діяльність...

Читати далі

Усі хочуть 5G, але лише 50 відсотків покладаються на безпеку
Зображення Кліффа Хенга з Pixabay

Компанії потребують технології 5G для своїх робочих процесів, і багато хто вже використовує її. Але Sophos хотіла знати більше та запитала компанії: приблизно три чверті зрозуміло: 5G потребує особливих заходів безпеки. Але ними користуються лише 50 відсотків. 87,4 відсотка всіх опитаних компаній заявили про потребу в 5G для підключення та мережі Інтернету речей (IoT) і операційних технологій (OT) у своїй діяльності. Якщо розглядати невеликі компанії з кількістю співробітників до 500 осіб, це значення навіть зростає до 91 відсотка. Це та інші висновки в галузі безпеки 5G знайшли…

Читати далі

Кіберстрахування: якість захисту визначає премію

Страхування від кіберзлочинності тепер є стандартним захистом для компаній. Але умови страхування залежать від якості власного захисту. Звіт Sophos про кіберстрахування показує, що ті, хто має страхування, з більшою ймовірністю платять злочинцям викуп. У новому звіті «Критична роль передових кіберзахистів у прийнятті кіберстрахування» Sophos дослідила зв’язок між якістю захисту, можливістю страхування та умовами страхування для компаній. 95 відсотків організацій, які придбали поліс кіберстрахування минулого року, стверджують, що якість кіберзахисту їхніх організацій безпосередньо впливає на умови страхування. На 60 відсотків якість впливає...

Читати далі