•  ИНФОРМАЦИОННАЯ  БЕЗОПАСНОСТЬ  ГОСУДАРСТВЕННОГО  СЕКТОРА  ЭКОНОМИКИ,  БИЗНЕСА,  ЧАСТНОЙ  ЖИЗНИ  ГРАЖДАН  РОССИЙСКОЙ  ФЕДЕРАЦИИ
Последняя статья ESET ransomware paper сообщает о 71 миллиарде атак на удаленный доступ и предлагает защитникам рекомендации о том как противостоять этой угрозе

Последняя статья ESET ransomware paper сообщает о 71 миллиарде атак на удаленный доступ и предлагает защитникам рекомендации о том как противостоять этой угрозе

BRATISLAVA — ESET, мировой лидер в области кибербезопасности, сегодня опубликовала свою последнюю исследовательскую белую книгу под названием “ВЫМОГАТЕЛИ: взгляд на преступное искусство вредоносного кода, давления и манипулирования”. В докладе рассматривается, насколько опасными стали программы-вымогатели из-за психологических и технических инноваций преступников, и предлагаются советы о том, как организации могут наилучшим образом защитить себя. Он также раскрывает наиболее распространенные методы, используемые злоумышленниками, фокусируясь на трех конкретных векторах атаки: протоколе удаленного рабочего стола (RDP), вложениях электронной почты и цепочке поставок.

Банды вымогателей неправильно применил COVID-19 пандемией расширить их вымогательства и средств распределения, ориентируясь на вторжений через общедоступными неправильной настройке систем, работающих по протоколу удаленного рабочего стола (RDP). Телеметрия ESET идентифицирует RDP как один из самых популярных векторов атак на сегодняшний день, а число обнаружений превысило 71 миллиард в период с января 2020 года по июнь 2021 года. В отличие от вредоносных файлов, прикрепленных к электронной почте, атаки через RDP воспользоваться хитростью легитимности и, следовательно, летать под радаром многих методов обнаружения, значение метрики меньше и меньше, осознание угрозы для бизнеса.

Телеметрия ESET также показала, что протокол Server Message Block (SMB), в основном используемый для совместного использования файлов и принтеров в корпоративных сетях, также может быть неправильно использован в качестве вектора атаки, с помощью которого вымогатели могут проникнуть в сеть организации. В период с января по апрель 2021 года ESET technologies заблокировала более 335 миллионов атак грубой силы на публичные SMB-сервисы.

Поскольку атаки вымогателей становятся все более целенаправленными, крайне важно, чтобы предприятия были осведомлены о новейших методах, используемых киберпреступными бандами, и были готовы реагировать. В дополнение к правильной настройке RDP и другим факторам кибергигиены в документе рекомендуется использовать продвинутый инструмент обнаружения конечных точек и реагирования, такой как ESET Enterprise Inspector . , и размышляет о расходах, которые операторы вымогателей наносят предприятиям по всему миру. В свете этих — и множества других — случаев вымогательства авторы статьи обсуждают дилемму оплаты. Они утверждают, что, хотя выплата выкупа может восстановить некоторые файлы, она не дает никакой гарантии, что киберпреступники восстановят или смогут восстановить полный доступ к данным, и что отправка требуемой суммы криптовалюты помогает финансировать будущие преступления — именно поэтому ведутся дебаты о том, чтобы сделать такие платежи незаконными.

Андрей Кубович, специалист по информированию о безопасности и автор белой книги, утверждает: “Вымогатели в настоящее время являются одной из самых мощных киберугроз для современных организаций, нацеленных на все отрасли промышленности и затрагивающих как государственный, так и частный сектор. Очень важно, чтобы организации были оснащены знаниями и пониманием последних событий на сцене вымогателей и чтобы они строили свою защиту на кибергигиене, правильной настройке и надежных мерах безопасности. Наша белая книга отражает цель ESET оставаться на шаг впереди злоумышленников, предлагает действенные советы администраторам, а также их начальству и дает представление о продуктах безопасности, которые помогают смягчить угрозу. Мы надеемся, что бизнес найдет все это полезным”.
Материал подготовлен  Eset NOD32 




Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь с политикой конфиденциальности

Ваши контактные данные не публикуются на сайте.

Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь с политикой конфиденциальности

Популярное

Мы используем куки (cookies) с целью повышения удобства вашей работы с сайтом.

Продолжая работу с сайтом, вы соглашаетесь с нашей политикой конфиденциальности.