Дайджест ИБ №272 за период с 2 по 13 октября 2023 года

Дайджест ИБ №272 за период с 2 по 13 октября 2023 года
13.10.2023

Новости законодательства

Новости ИБ  

Интересные посты русскоязычных блогов по ИБ 

  • FirstVDS рассказали, насколько серьезна угроза возвращения ботнета Mirai, который способен действовать максимально скрытно при своей чудовищной эффективности. Недавно специалисты обнаружили новые версии этого ботнета в сети. Одна из вариаций зловреда нацелилась на дешевые игровые TV-приставки, работающие на Android. Вторая же начала атаковать уязвимые сетевые устройства D-Link, TP-Link, Zyxel, Tenda и Netgear. 
  • Эксперты Касперского исследовали угрозу QR-кодов в почтовом фишинге. Для того, чтобы проанализировать его и узнать, что в нем закодировано, нужна дорогая и ресурсоемкая технология компьютерного зрения. Кроме того, если обычную ссылку пользователь может оценить перед тем, как нажать на нее, то узнать, куда ведет QR-код, не отсканировав его, нельзя.
  • Неструктурированные данные могут быть богатым источником ценной информации, но некорректное обращение с ними может повлечь серьезные угрозы для всей организации. В блоге компании Бастион рассмотрена значимость неструктурированных данных, опасности, которые они могут нести для компании, а также расскажем о том, что нужно делать, чтобы обеспечить их безопасность.
  • В прямом эфире AM Live эксперты отрасли поговорили о российском рынке систем управления информацией и событиями в области безопасности (SIEM), о том, как правильно выбрать идеальное решение и что ждёт этот рынок в ближайшем будущем.

Интересные посты англоязычных блогов по ИБ   

Исследования и аналитика

  • Лаборатория Касперского опубликовала отчеты о новых версиях стилера Lumma и банковского троянца для Android под названием Zanubis. В данной статье приводятся выдержки из этих отчетов.
  • В России ежегодно проводится порядка 4,7 млн ремонтных работ мобильных устройств. К сожалению, более 10% клиентов, обратившихся в сервисные центры, сталкиваются с утечкой своих личных данных, свидетельствует исследование компании Artezio.
  • Менее известная особенность установщиков MSI заключается в том, что пользователь с низким уровнем привилегий может запустить функцию восстановления установки, которая будет работать с привилегиями системы. Badoption проанализировали различные методы повышения привилегий с помощью msi файлов.
  • Специалисты компании EclecticIQ обнаружили новую шпионскую кампанию, нацеленную на китайских производителей полупроводниковой продукции, в рамках которой используются документы-приманки, связанные с фирмой TSMC для заражения жертв маяками Cobalt Strike. Шпионские атаки направлены на компании, базирующиеся на Тайване, в Гонконге и Сингапуре.
  • Microsoft опубликовала Digital Defense Report 2023, в котором подробно описаны тенденции, новые цифровые угрозы, а также механизмы защиты, которые развиваются для борьбы с геополитическими кибератаками и киберпреступностью. Согласно отчету, количество атак программ-вымогателей, управляемых людьми, за последний год увеличилось более чем вдвое.
  • По данным Enea, 76% специалистов по кибербезопасности считают, что мир очень близок к тому, чтобы столкнуться с вредоносным искусственным интеллектом, который может обойти большинство известных мер кибербезопасности. 26% видят, что это произойдет в течение следующего года, а 50% - в ближайшие 5 лет.
  • Европейские исследовательские организации (EIC) и Amnesty International решили нанести сокрушительный удар по альянсу spyware-поставщика Intellexa, представив результаты совместного расследования Predator Files.
  • По данным SecureWorks, среднее время обнаружения программ-вымогателей сократилось до чуть менее 24 часов с 4,5 дней в предыдущем году и 5,5 дней годом ранее. В 10% случаев программы-вымогатели были развернуты даже в течение пяти часов после первоначального доступа.
  • Подразделение FortiGuard Labs компании Fortinet выявило активность хакерской группировки IZ1H9, направленной на устройства интернета вещей для их заражения ботнетом Mirai.
  • FTC утверждает, что с 2021 года американцы потеряли более $2,7 млрд из-за онлайн-мошенничества, осуществляемого через социальные сети. Только в этом году на долю социальных сетей пришлось более половины всех зарегистрированных убытков, причем многие мошенничества были сосредоточены на краже криптовалют.
  • X-Force раскрыла глобальную кампанию по сбору учетных данных NetScaler Gateway. Злоумышленник взламывает устройства Citrix NetScaler и изменяет страницы входа в систему, чтобы добавить скрипт, который собирает учетные данные для входа. Кампания, судя по всему, началась в начале августа и скомпрометировала по меньшей мере 600 систем NetScaler. Атаки используют CVE-2023-3519, уязвимость, исправленную Citrix в июле этого года.
  • Анализ SentinelOne новой программы – вымогателя LostTrust показывает сходство с семействами sFile, Mindware и MetaEncryptor – и возможный ребрендинг последнего.
  • A SentinelOne analysis of the new LostTrust ransomware shows similarities to the SFile, Mindware, and MetaEncryptor families—and a possible rebrand of the latter.
  • Pinpoint Search Group обнародовала отчет о финансировании кибербезопасности Q3 2023 cybersecurity funding report. В 3 квартале объем привлеченных средств увеличился на 21% по сравнению с третьим кварталом 2022 года, что отражает оптимистичный взгляд на траекторию развития бизнеса, характеризующуюся стратегическими разработками и повышенным любопытством. В этом году поставщики услуг кибербезопасности привлекли $ 7,1 млрд в ходе 261 раунда.
  • По данным WatchGuard, во 2 квартале 2023 года 95% вредоносных программ поступает по зашифрованным соединениям, объемы вредоносных программ для конечных точек сокращаются, несмотря на растущее распространение кампаний, количество обнаружений программ-вымогателей снижается на фоне роста числа атак с двойным вымогательством, а уязвимости старого программного обеспечения по-прежнему остаются популярными целями для использования современными участниками угроз, среди прочих тенденций.
  • Количество инцидентов ИБ в среде OT/ICS за последние три года уже превысило количество, зарегистрированное за предыдущее десятилетие, показало исследование компании Rockwell Anatomy of 100+ Cybersecurity Incidents in Industrial Operations. Хакеры сосредоточились на энергетическом секторе (39% атак), критическом производственном секторе (11%) и транспорте (10%). Более половины инцидентов ИБ привели к сбоям производственных процессов. 

Громкие инциденты ИБ 

Обзор событий предстоящих недель 16.10-27.10

Офлайн-мероприятия

Онлайн-конференции

Вебинары

Поделиться:

Подпишись и узнавай больше

Каждый месяц мы собираем для вас главные новости из мира ИБ