APT

חוקרי ESET חשפו מתקפה שביצעה אחת מקבוצות ההאקרים ה''פוריות'' ביותר של מודיעין הצבא הרוסי ● החוקרים לא ציינו את זהות קורבן המתקפה - יעד ספציפי שנבחר מהמגזר הציבורי באוקראינה

מסולארווינדס ועד פייפליין, ממתקפות כופרה ועד לנזקים בעולם הפיזי - אלה מתקפות הסייבר שנזכור, ונרצה לשכוח, מ-2021

בהודעות שהפיצו, הודיעו CISA ומיקרוסופט, כי צוות ההאקרים APT תוקף ספקיות IT כחלק ממאמץ להשיג גישה ללקוחותיהן במגזרי שוק שיש בהם כסף

במשך כמעט שנה ביצעו האקרים תקיפה על ידי כניסה לרשת הקורבן באמצעות רשת VPN של פולס סקיור, ומשם עברו לנצל חולשה נוספת בתוכנת אוריון של סולארווינדס, ואז - התקינו נוזקות מסוג Supernova וגנבו אישורי גישה

על פי פורטינט, במחצית השנייה של השנה החולפת חלה עלייה גדולה, של פי 7, בהיקף מתקפות הכופרה העולמיות ● המגזרים שחוו הכי הרבה מתקפות היו הבריאות, השירותים המקצועיים, שירותי צריכה, המגזר הציבורי והשירותים הפיננסיים

חוקר ישראלי של קספרסקי חשף קמפיין ריגול-סייבר, הנשען על נוזקה שכמעט לא ניתן לזהות או להסיר ● לדברי החוקרים, קמפיין הריגול השתמש במתקפת סייבר מתוחכמת כנגד דיפלומטים וחברים בארגונים לא ממשלתיים באירופה, אסיה ואפריקה

חוקרי קספרסקי צופים בשנה הבאה מתקפות מתוחכמות יותר, שינצלו לרעה דטה רגיש ● אנו צפויים לעוד טכנולוגיות מפתח בעולם איומי הסייבר, כמו סרטוני דיפ-פייק או הקלטות דיפ פייק, שעלולים לפתות קורבנות למלכודות ולקדם הונאות רשת

"נדרשת מערכת אינטגרטיבית ורחבה, שתדע להתמודד עם מתקפות APT", אמר זק, סמנכ''ל בכיר ומנהל יחידת הסייבר בחברה ● לדבריו, "ארגונים יפנימו שהם חייבים להתמודד עם איומים מתקדמים - גם כדי לשמור על נכסי המידע שלהם וגם כדי לשרוד"