Black Kite avalikustab igakuised lunavara armatuurlauad

Black Kite avalikustab igakuised lunavara armatuurlauad

Ajatempel: 26. jaanuar 2024 4:57
Allikasõlm: 3084685

PRESSITEADE

Boston, MA – 24. jaanuar 2023 - Must lohe, kolmanda osapoole küberriskianalüüsi liider, avalikustas täna valdkonna esimese igakuise lunavara armatuurlaud, mis sisaldab olulisi teadmisi turvameeskondadele, meediale, analüütikutele ja teistele valdkonna juhtidele. Ressurss sisaldab andmeid, graafikuid, suundumusi ja Black Kite'i ohtude luuremeeskonna peamisi teadmisi peamiste lunavaragruppide, nende ohvrite ja rünnakumustrite kohta. Black Kite analüüsib ka peamisi lunavaranäitajaid, et tuvastada levinud haavatavused, mida aktiivsed lunavararühmad kasutavad, ning kasutades andmeid ja masinõpet, loob Black Kite'i lunavara vastuvõtlikkuse indeks (RSI) tervikliku pildi tööstusharu spetsiifilistest küberriskidest, millega organisatsioonid iga kuu kokku puutuvad. .

Ainuüksi detsembris jälgis uurimisrühm üle 360 ​​ohvri. Kõige levinumad ohunäitajad olid MX-i ja DNS-i väärkonfiguratsioonid, mis võimaldasid võltsimis- ja andmepüügirünnakuid (266) ning kasutusel olevaid teenuseid ja tooteid, mille haavatavus on kõrge (233). Lisaks olid 49% ohvritest avatud RDP või SMB pordid avalikult nähtavad. Uuringud näitasid ka, et kuigi LockBit domineerib jätkuvalt maastikul, pääses esilekerkiv lunavaragrupp WereWolves esimest korda esikolmikusse. 

"Alates hiljutisest sündmuskohale sisenemisest on WereWolves'i lunavaragrupp võtnud sihikule 26 ohvrit USA-s, Euroopas ja Venemaal," ütles Black Kite'i uuringute juht Ferhat Dikbiyik. "Rühm on ebatavaline, kuna sellel on täieõiguslik veebisait, mis värbab uusi liikmeid ja pakub turbeaukude jaoks hüvitusprogrammi. Samuti on ebatavaline näha Venemaa ettevõtteid sihikule suunatud lunavaragruppe, mida oleme varem näinud vaid lühiajaliste lunavaragruppide puhul.

Igakuine armatuurlaud on viimase kuue kuu jooksul esile toonud suundumusi, sealhulgas: 

  • LockBit omab selles ohvrite hulgas suurimat osa – grupi avaldatud ohvritest on 21%.

  • Turvaaukude ärakasutamine on muutunud kõige levinumaks meetodiks.

  • Uued grupid, sealhulgas WereWolves, While Play, 8base ja Akira, seavad end järjest suurema arvu ohvrite hulka.

  • USA on jätkuvalt enim suunatud riik. Mõnes riigis, näiteks Venemaal, Bulgaarias, Iraanis ja Iisraelis, oli aga mitmete poliitiliste konfliktide tõttu ebatavalisi tippe.

  • Töötlev tööstus oli endiselt üks peamisi sihikule võetud tööstusharusid ja aasta teisel poolel suurenes rünnakute arv.

  • Sagenesid rünnakud tervishoiu- ja infotööstuse vastu. 

"Lunavarajõugud arendavad pidevalt oma taktikat ja tegutsevad kasvavas mastaabis, et saada oma ohvritelt suuremat kasumit," ütles Dikbiyik. "Kuna pole märke nende rünnakute aeglustumisest, on oluline mõista nende jõukude motivatsiooni ja tegevust, et omada nutikamaid turvastrateegiaid rünnakute ärahoidmiseks. Seetõttu oleme loonud tasuta ressursi ja jätkame maastiku jälgimist, et leida suundumusi, millel on kogu tööstusharu mõju.

Kuna need rühmad muutuvad keerukamaks, on hädavajalik, et ettevõtted mõistaksid oma riske ja oleksid varustatud tööriistadega, et teha oma turvastrateegiaid puudutavaid teadlikke otsuseid. Black Kite'i igakuine aruannete armatuurlaud pakub kriitilist nähtavust, mis aitab ühendada punktid lunavararühmade mustrite ja nende ohvrite vahel, nii et halvad tegijad ei tegutseks enam varjus. 

Black Kite'i uusimate lunavaraandmete vaatamiseks külastage lehte Detsembri aruande sihtlehtvõi vaadake viimase kuue kuu andmeid saidil Lunavara aruanded lehel.

Musta lohe kohta

Black Kite annab ettevõtetele igakülgse reaalajas ülevaate küberökosüsteemi riskidest, et nad saaksid teha teadlikke riskiotsuseid ja parandada ettevõtte vastupanuvõimet, jälgides samal ajal pidevalt rohkem müüjaid, partnereid ja tarnijaid pidevalt muutuval digitaalsel maastikul.

Automatiseeritud protsessi ning ohu-, äri- ja riskiteabe kombinatsiooni kaudu pakub Black Kite küberriskiteavet, mis ületab lihtsa riskiskoori või reitingu.

Black Kite teenindab enam kui 1,500 klienti paljudes tööstusharudes ning on pälvinud arvukalt auhindu ja klientide tunnustus.

Lisateavet leiate aadressilt www.blackkite.com, Mustal lohel blogi.

Autoriõigus © 2023 Black Kite, Inc. Kõik õigused kaitstud. Kõik muud kaubamärgid, tootenimed või kaubamärgid kuuluvad nende vastavatele omanikele.

Ajatempel:

Veel alates Tume lugemine