WannaCry

סופוס בחנה כלים וטכניקות המשמשים 11 משפחות מרכזיות של כופרות ● מהממצאים עולה כי מתקפה אוטומטית ופעילה היא הגישה הנפוצה ביותר בקרב הכופרות המובילות

המטרה העיקרית שלה, במחשבים בהם שירותי שולחן העבודה מרחוק פרוצים לאינטרנט, היא להדביק אותם בכופרות ● הפגיעות קיימות במערכות Windows ישנות, וכאלו עדיין קיימות בכ-700 אלף מחשבים

על פי סופוס, קצב הזיהוי של הנוזקה עדיין עומד על מיליונים בחודש ● 4.3 מיליון ניסיונות הדבקה נעצרו במהלך אוגוסט ● וגם: הגרסאות החדשות של הנוזקה פועלות כחיסון בלתי מכוון נגדה

המזכ"ל, ינס סטולטנברג, מבטיח פעולה מתואמת במתקפת הסייבר הגדולה הבאה ● המשמעות היא שנאט"ו תפעיל את סעיף 5, שמבטיח הגנה משותפת של מדינות הברית על אחת מהן במקרה שהיא מותקפת, גם בהקשר הסייבר

באגים חדשים בסגנון BlueKeep, מחדשים את הסיכון לתולעת במערכת ההפעלה, אבל הפעם בגרסאות מאוחרות יותר ● הפגיעויות הן בפרוטוקול שולחן העבודה המרוחק של מיקרוסופט, שהוציאה כבר עדכונים לצורך הטלאת הפגיעויות

חוקרי אבטחה חשים דז'ה וו, לאחר שמיקרוסופט פרסמה אזהרה מפרצת אבטחה בשם BlueKeep, המהווה "סיכון ברמה קיצונית" למערכות Windows ● הדאגה עולה נוכח העובדה שסופוס הצליחה לפתח כלי שמנצל את הפרצה הזו

אחת מבכירי מנהלי הסייבר בבריטניה גינתה אתמול (ב') את רוסיה על מתקפות הסייבר שלה, ובנוסף התייחסה ל-WannaCry, וסיפרה כי "המתקפה הצפון קוריאנית על מערך שירותי הבריאות במדינה הייתה אחד הימים הכי מאתגרים שלי בעבודה"

על פי Sophos, ההאקרים מצליחים להשיג גישה, ומעלים את רמת הפריבילגיות שלהם עד שהם הופכים לאדמיניסטרטור ● מה שהופך את ההתקפות הממוקדות למאיימות הוא שהתוקפים הם בעלי יכולות אלתור