Νέοι ιοί στο διαδίκτυο: προειδοποίηση για τις καλοκαιρινές απειλές από την εταιρεία κυβερνοασφάλεια
Η Check Point Research αποκάλυψε ότι το AsyncRAT, ένα Trojan απομακρυσμένης πρόσβασης, έχει ανέβει στο top 3 των κορυφαίων απειλών κακόβουλου λογισμικού, εκμεταλλευόμενο συνδέσμους πρόσκλησης του Discord για τη διανομή κακόβουλων ωφέλιμων φορτίων. Εν τω μεταξύ, το FakeUpdates παραμένει το πιο διαδεδομένο κακόβουλο λογισμικό, επηρεάζοντας οργανισμούς παγκοσμίως.
Η ομάδα Qilin ransomware, μια άλλη σοβαρή απειλή, επικεντρώνεται σε μεγάλες επιχειρήσεις, κυρίως στους τομείς της υγειονομικής περίθαλψης και της εκπαίδευσης. Καθώς οι εγκληματίες του κυβερνοχώρου εξελίσσονται, οι οργανισμοί πρέπει να βρίσκονται μπροστά από τις εξελισσόμενες απειλές με πολυεπίπεδες λύσεις ασφαλείας. Ο Παγκόσμιος Δείκτης Απειλών τονίζει την ανάγκη λήψης προληπτικών μέτρων για την προστασία από τις πιο προηγμένες επιθέσεις της χρονιάς.
Ο Λότεμ Φινκεστάιν, Director of Threat Intelligence στην Check Point Software, ανέφερε: «Η εκστρατεία AsyncRAT και η συνεχιζόμενη κυριαρχία των FakeUpdates υποδεικνύουν την εξελισσόμενη πολυπλοκότητα των κυβερνοεπιθέσεων. Με την έλευση ομάδων ransomware όπως η Qilin, οι προσεγγίσεις για την κλοπή και κρυπτογράφηση δεδομένων γίνονται πιο στοχευμένες και εκλεπτυσμένες. Οι οργανισμοί πρέπει να είναι προληπτικοί στην άμυνά τους, εφαρμόζοντας πληροφορίες απειλών σε πραγματικό χρόνο και ολοκληρωμένες στρατηγικές ασφαλείας.»
Βασικά ευρήματα:
– Το AsyncRAT διατηρεί υψηλή θέση στις τάξεις των απειλών, χρησιμοποιώντας αξιόπιστες πλατφόρμες όπως το Discord για τη διανομή κακόβουλου λογισμικού και τη διαρροή δεδομένων. Αυτό δίνει τη δυνατότητα στους επιτιθέμενους να αποκτούν απομακρυσμένη πρόσβαση στα μολυσμένα συστήματα.
– Το FakeUpdates, το πιο διαδεδομένο κακόβουλο λογισμικό παγκοσμίως, σχετίζεται με την ομάδα χάκερ Evil Corp και εξαπλώνεται μέσω drive-by downloads, παρέχοντας διάφορα δευτερεύοντα ωφέλιμα φορτία μετά τη μόλυνση.
– Η ομάδα Qilin, που παρέχει ransomware ως υπηρεσία, στοχεύει κλάδους υψηλής αξίας, όπως η υγειονομική περίθαλψη και η εκπαίδευση, χρησιμοποιώντας phishing emails για να διεισδύσει σε δίκτυα και να κρυπτογραφήσει ευαίσθητα δεδομένα.
