Дайджест ИБ №263 за период с 29 мая по 9 июня 2023 года

Дайджест ИБ №263 за период с 29 мая по 9 июня 2023 года
09.06.2023

Новости ИБ  

Интересные посты русскоязычных блогов по ИБ 

Интересные посты англоязычных блогов по ИБ   

Исследования и аналитика

  • Эксперты Лаборатории Касперского обнаружили малварь, которую назвали "Операция Триангуляция". В первой публикации о вредоносной кампании приведена подробная инструкция для самостоятельной проверки устройств на следы компрометации с помощью MVT. Такая проверка включает ручной поиск индикаторов, поэтому эксперты разработали утилиту triangle_check для автоматического поиска следов заражения. 
  • Лаборатория Касперского выпустила сразу три отчета: 1. Развитие информационных угроз в первом квартале 2023 года. 2. Развитие информационных угроз в первом квартале 2023 года Статистика по ПК.  3. Развитие информационных угроз в первом квартале 2023 года. Мобильная статистика.
  • По данным Kaspersky ICS CERT, в первые пять месяцев 2023 года доля заблокированных вредоносных объектов на компьютерах автоматизированных систем управления в России составила 31,3%. 
  • Согласно второму ежегодному исследованию Nuspire Challenges and Buying Trends: A Focus on Optimization, руководители CISO и ITDMs больше всего заняты стратегией бизнеса, ИТ и программами безопасности, но они тратят меньше времени на исследование угроз, информирование и поиск по сравнению с 2022 годом. Также 58% респондентов указали, что их бюджеты увеличились, а 42% планируют увеличить бюджеты.
  • Отчет GAO показал, что Министерство внутренней безопасности США до сих пор использует устаревшее оборудование для запуска некоторых критически важных систем, подвергая себя взлому и другим угрозам безопасности.
  • Эксперты Palo Alto Networks' Unit 42 опубликовали свой ежегодный отчет о сетевых угрозах, в котором сообщается, что в прошлом году количество атак, использующих уязвимости, увеличилось на 55% по сравнению с 2021 годом. Компания также отметила рост на 27,5% числа вредоносных программ, нацеленных на индустрию операционных технологий.
  • Компания Censuswide  опубликовала исследование Jumio 2023 Online Identity Study, которое  показывает, как ИИ и технологии дипфейков могут усилить мошенничество с личными данными, и последующую потребность в дополнительных проверках для верификации и аутентификации. 67% потребителей осведомлены о технологиях ИИ, но они переоценивают способность распознавать дипфейки.
  • По данным  F.A.С.С.T., в марте-апреле текущего года число попыток перехвата аккаунтов пользователей в сервисах дистанционного банковского обслуживания возросло на 59%, если сравнивать с показателями января-февраля 2023 года. Специалисты заявили, что подобные действия злоумышленников могут стать причиной утраты контроля пользователем за его личным кабинетом в онлайн-банкинге.
  • В отчете Verizon о расследованиях утечек данных за 2023 год рассмотрено более 16 тыс. инцидентов, из которых 5 199 были подтвержденными утечками данных. Основные выводы: DDoS-атаки оставались главным инцидентом в сфере кибербезопасности в прошлом году, 83% нарушений были связаны с действиями внешнего субъекта, 24% взломов в прошлом году были вызваны атакой программ-вымогателей.
  • Исследователь вредоносных программ Igal Litzky опубликовал серию статей, состоящую  из двух частей (Часть1, Часть2), которые посвящены анализу Kraken infostealer.
  • В статье OALABS подробно рассмотрен образец AsyncRAT, его анализ и метод обхода AMSI Anti-Malware Scan Interface – технологии защиты Windows.
  • Компания МТС RED сообщает, что объем DDoS-атак в первом квартале 2023 года вырос в десять раз по сравнению с аналогичным периодом предыдущего года. В начале 2022 года количество выявленных DDoS-атак измерялось сотнями, а в первой четверти 2023 – уже тысячами.

Громкие инциденты ИБ 

Обзор событий предстоящих недель 12.06-23.06

Онлайн-мероприятия

Вебинары

Поделиться:

Подпишись и узнавай больше

Каждый месяц мы собираем для вас главные новости из мира ИБ