7 декабря 2021 г.

Мы в соц сетях:



«Лаборатория Касперского»: во втором квартале 2021 года выросло число сложных целевых атак

03 август 2021, 11:00
«Лаборатория Касперского»: во втором квартале 2021 года выросло число сложных целевых атак
По данным «Лаборатории Касперского», во втором квартале 2021 года увеличилось количество сложных целевых атак с использованием серверов Microsoft Exchange. В частности, уязвимости в этом ПО используются неизвестной, скорее всего китайскоговорящей, группой для проведения долгосрочной кампании кибершпионажа GhostEmperor. Её цели — в основном крупные компании из Юго-Восточной Азии, в том числе государственные учреждения и телекоммуникационные компании.

Группа использует продвинутый набор инструментов, по предположениям экспертов, как минимум с июля 2020 года. Особенность GhostEmperor в том, что атакующие задействовали ранее неизвестный руткит, работающий в привилегированном режиме. Чтобы обойти защитный механизм проверки подписи драйверов Windows Driver Signature Enforcement они применяли схему загрузки с инструментом Cheat Engine. Это ПО с открытым кодом для анализа игр и создания чит-кодов, которое также может быть использовано для загрузки неподписанных драйверов.

«Производители совершенствуют средства детектирования и защиты от киберугроз, а организаторы целевых атак — свои инструменты. GhostEmperor — это пример того, что злоумышленники ищут новые техники и уязвимости. Используя ранее неизвестный руткит, они затрудняют расследование атак на серверы Microsoft Exchange», — рассказывает Мария Наместникова, руководитель российского исследовательского центра «Лаборатории Касперского».

Для противодействия целевым атакам «Лаборатория Касперского» рекомендует компаниям:

обеспечивать своей ИБ-команде доступ к актуальной информации о киберугрозах и регулярно проводить тренинги для ИБ-специалистов;

применять специальные решения для противодействия сложным атакам, такие как Kaspersky Endpoint Detection and Response, Kaspersky Anti Targeted Attack и другие продукты и сервисы Kaspersky Expert Security;

повышать осведомлённость сотрудников о кибербезопасном поведении, поскольку целевые атаки часто начинаются с фишинга или других схем с использованием социальной инженерии.

Полную версию отчёта о сложных целевых атаках во втором квартале 2021 года можно прочитать по ссылке: https://securelist.com/apt-trends-report-q2-2021/103517/.

Просмотров материала: 2 060

Поделиться материалом


17:59 Тағы бір алматылық 5 қабаттан секіріп кетті... 32 Просмотров

17:54 "Талибан" БҰҰ-ға кіруге өтініш білдірді... 43 Просмотров

17:43 Беременная женщина спрыгнула с моста в Атырау: врачи... 47 Просмотров

17:18 Минтруда заявило, что не имеет отношения к разработанным... 77 Просмотров

17:14 Тоқаев рақымшылық жасау туралы заңға қол қойды... 69 Просмотров

17:12 Қарағандыда бірнеше көлік жол жиегіне ұшып кетті... 73 Просмотров

17:10 БЖЗҚ-да жеткілікті шек көтерілгені кімдерге қиындық туғызды?... 80 Просмотров

16:50 К.Токаев подписал закон об амнистии... 76 Просмотров

16:48 COVID-19: омикрон штамын жұқтырғандардың жағдайы не болып... 79 Просмотров

16:47 Никто не хочет проиграть в "музыкальных стульях" - Дана... 59 Просмотров

16:41 «Ол Мемлекет басшысына байланысты. Осыны естігіңіз келді... 141 Просмотров

16:38 Қазақстандық көліктер көбіне қай елдерге эскпортталады... 82 Просмотров

16:31 В Павлодарской области чиновник сел пьяным за руль и... 72 Просмотров

16:01 Екібастұзда адам өлтірген күдікті 22 жылдан кейін... 77 Просмотров

16:00 Какой будет погода 8 декабря в Казахстане... 73 Просмотров

15:57 «Есірткі сатып, адам өлтіреді»: Қазақстанда ең ауыр жаза... 96 Просмотров

15:45 Около 9 млн тенге отдали жители Семея мошеннице... 71 Просмотров

15:23 В Караганде сразу три авто и грузовик вылетели в кювет... 85 Просмотров

14:54 Алматыда Қаржы агенттігі бір млн долларды өртеп жіберді... 1 049 Просмотров

14:50 Малға бөлінген субсидияның ақшасын шаштараз бен салон... 343 Просмотров

14:43 Атырауда жүкті әйел өзіне қол салмақшы болды – видео... 109 Просмотров

14:23 Қызылорда облысында сотталушы өз-өзіне қол салды... 112 Просмотров

14:20 Сапарбаев жарылыс кезінде жоғалған азаматтың отбасына... 271 Просмотров

14:10 Алматыда аяусыз соққыға жығылған азаматтың туыстары оқиға... 111 Просмотров

13:55 АСП в 120 тенге перечислили многодетной матери в Караганде... 87 Просмотров

13:45 Спрос на жилье резко вырос в Казахстане... 115 Просмотров

13:29 Заключенный совершил суицид в колонии в Кызылорде... 120 Просмотров

13:14 Медсестра проводила фиктивную вакцинацию в Актобе... 115 Просмотров

12:58 Беременная женщина спрыгнула с моста в Атырау... 102 Просмотров

12:55 Президент: былтыр өңдеу өнеркәсібінің экспорты үш есе өсіп,... 134 Просмотров

12:50 Бүлінген банкноттарды қай жерде айырбастауға болады... 204 Просмотров

12:40 Прорыв теплотрассы спровоцировал затор в Алматы... 149 Просмотров

12:27 Труп мужчины обнаружили в водоеме в ВКО... 129 Просмотров

12:17 Деятельность трех авиакомпаний приостановили в Казахстане... 109 Просмотров

12:08 Подростки избили охранника из-за замечания в Нур-Султане... 132 Просмотров

12:00 ДСМ басшысы қазақстандықтарға Жаңа жылды тойлауға қатысты... 131 Просмотров

11:57 Какие ограничения могут ввести в Казахстане из-за... 128 Просмотров

11:49 Цой "омикрон" штамына байланысты жаңа шектеулер туралы... 127 Просмотров

11:42 «Педагог мәртебесі туралы» заң күшіне енгелі ұстаздардың... 188 Просмотров

11:39 Алматы облысының тұрғындарына тапанша мен пышақ ұстаған үш... 119 Просмотров





Опрос


«    Декабрь 2021    »
ПнВтСрЧтПтСбВс
 12345
6789101112
13141516171819
20212223242526
2728293031