ИБ инциденты / Bitdefender Россия
53 subscribers
360 photos
1 file
393 links
Трояны, шифровальщики, майнеры и прочая нечисть в фактах и советах
Download Telegram
Безопасность с открытым исходным кодом имеет важное значение для безопасности предприятия.

Программное обеспечение (ПО) с открытым исходным кодом можно найти практически на всех предприятиях, а корпоративное программное обеспечение зависит от библиотек с открытым исходным кодом.

И данное ПО оказывает серьезное влияние на безопасность, что становится все большей проблемой для предприятий...

Подробнее читайте в статье 👇
🌐 https://cutt.ly/ddMia6V
Глобальное исследование финансовых последствий утечки данных показало, что кибер-инциденты обходятся компаниям в среднем в 3,86 миллиона долларов за каждое нарушение. А скомпрометированные учетные записи сотрудников являются самой дорогой основной причиной.

Читайте подробности в статье👇
🌐 https://bitdefender.ru/news/skomprometirovannye-zapisi/
Почему 92% групп безопасности не имеют инструментов для устранения пробелов в безопасности?

Глобальный опрос ИТ-специалистов показывает, что подавляющему большинству организаций не хватает инструментов для обнаружения известных угроз безопасности и устранения существующих пробелов в безопасности.

Более половины ИТ-специалистов указали, что их программе безопасности не хватает надлежащей поддержки со стороны руководства.

Подробности в статье 👇
🌐 https://clck.ru/QCjMH
Релиз Bitdefender Landmark с открытым исходным кодом: самоанализ памяти на основе гипервизора 🔽

Bitdefender выпустил собственный гипервизор с самоанализом. Его суть заключается в получении отчетов об атаках (например, вредоносных программах или вымогателях) путем использования API – интерфейсов в гипервизорах на основе процессора инструкции.

API используется для получения доступа к необработанным событиям памяти в запущенных виртуальных машинах и применения логики безопасности, используя роль гипервизоров в стеке рабочей нагрузки для предотвращения атак.

🌐 https://bitdefender.ru/news/reliz-bitdefender-landmark/
АНБ заявило, что подразделение ГРУ стоит за ранее неизвестным вредоносным ПО для Linux 🤓

👉 Агентство национальной безопасности (АНБ) и Федеральное бюро расследований (ФБР) выявили наличие нового вредоносного ПО под названием Drovorub.
👉 По их версии его разработали специалисты военного подразделения Главного управления Генерального штаба (ГРУ) России.

Подробности в нашей статье на Яндекс.Дзен:
🌐 https://clck.ru/QKuyE
По данным нового опроса AT&T, почти три четверти крупных предприятий убеждены, что переход к удаленной работе делает их более уязвимыми для кибератак.

Результаты не вызывают удивления. Поскольку периметр безопасности сместился в сторону домашней среды. Следовательно, киберпреступникам были предоставлены новые векторы атак, которые до сих пор угрожают целостности устройств сотрудников и инфраструктур компании.

В ходе своего исследования AT&T опросила 800 профессионалов в области кибербезопасности.

Читайте о результатах на Дзене 👇
🌐 https://clck.ru/QKvWW
▶️ Согласно отчету, опубликованному Reboot Digital, каждый пятый владелец бизнеса рассмотрел бы возможность саботажа онлайн-конкурента, если бы знал, что ему это сойдет с рук.

🔥 Reboot Digital провела опрос 1672 владельцев бизнеса, чтобы выяснить, какие отрасли более склонны к неэтичным действиям.

Читайте нашу статью и пишите — смогли бы вы саботировать бизнес конкурента? 😃
🌐 https://clck.ru/QKvjZ
Как автоматизация безопасности снизит затраты на взломы в 2 раза? 🤔

Согласно новому отчету, растущий разрыв в затратах на взломы отделяет компании, внедряющие передовые технологии безопасности, от отстающих.

Объявив о результатах глобального исследования финансовых последствий утечки данных, исследователи IBM на прошлой неделе показали, что компании с полностью развернутой автоматизацией безопасности сэкономят в среднем 3,58 миллиона долларов на каждое нарушение по сравнению с теми, кто еще не внедрил этот тип технологии.

Подробности 👇
🌐 https://clck.ru/QKwJX
🤓 Закон Мерфи и важный урок, который предприятиям необходимо извлечь из атаки Twitter.

Вечером 15 июля 2020 года в Twitter развернулась одна из самых громких атак за последние годы. Когда самозванцы отправляли серию мошеннических твитов с аккаунтов около 130 знаменитостей, политиков и представителей индустрии высоких технологий. В сообщениях обещали предоставить 2000 долларов за каждую 1000 долларов, отправленных на биткойн-адрес.

Давайте разберем эту ситуацию и отметим важные уроки, которые нужно извлечь из этой атаки 👇

🌐 https://clck.ru/QSjsy
Согласно новому отчету Ассоциации безопасности информационных систем (ISSA), сообщества международных профессионалов в области кибербезопасности и независимой отраслевой аналитической фирмы, пандемия коронавируса предоставила «уникальную возможность для хакеров и онлайн-мошенников».

В рамках своего исследования организации опросили 364 специалиста по кибербезопасности и ИТ из глобального списка членов ISSA в апреле 2020 года и обнаружили, что респонденты столкнулись с увеличением кибератак на 63% из-за пандемии.

Подробнее о влиянии пандемии на кибербезопасность 👇
🌐 https://clck.ru/QSk3g
TikTok более года незаконно собирал MAC-адреса пользователей Android.

Анализ Android-приложения TikTok показал, что оно собирает уникальные идентификационные данные, позволяющие отслеживать пользователей в Интернете.

Подробности в нашем блоге 👇
🌐 https://clck.ru/QSk8F
Средний размер выкупа вырос на 60% всего за три месяца 😨

Ошибочно полагать, что от программ-вымогателей страдают только крупные компании. На самом деле, все наоборот: многие люди начали работать из дома, а количество сеансов протокола удаленного рабочего стола увеличилось на 41%. Это, в свою очередь, значительно увеличило поверхность атак для злоумышленников.

Подробности 👇
🌐 https://clck.ru/QSkF4
Тенденции кибератак в первом полугодии 2020 года показывают, как преступники нацелились на все сектора с помощью атак, связанных с пандемией, и подчеркивает всплеск киберактивности в национальных государствах.

Пандемия COVID-19 способствовала повышению кибератак в сетях, облаках и мобильных устройствах в первом полугодии 2020 года.

Узнайте о ключевых тенденциях в нашей статье 👇
🌐 https://clck.ru/QXHU9
▶️ Давайте разберем Ransomware Attack на основе RDP-брутфорсинга как начального вектора заражения.
▶️ Тройную угрозу Emotet, Trickbot и Ryuk, которые нацеливаются на активы предприятия и требуют денег на восстановление данных.
▶️ И детектирование атак «на пальцах».

👇
🌐 https://clck.ru/QXJJA
Bitdefender недавно исследовал APT-атаку по кибершпионажу, нацеленную на международную архитектурную и видео-производственную компанию.

Оказалось, что APT-хакеров нанимают для промышленного шпионажа.


Подробнее на сайте 👇
🌐 https://bitdefender.ru/news/apt-hakerov-nanimayut-dlya-promyshlennogo-shpionazha/
Сотрудники финансовых отделов (а не руководители) стали чаще подвергаться BEC-атакам 👇

Согласно данным, опубликованным Abnormal Security, тенденции в области BEC и безопасности электронной почты во втором квартале 2020 года включали в себя пиковый атак по электронной почте на тему COVID-19, увеличение объема атак BEC и ускорение мошенничества с платежами и счетами.

Подробности в нашей статей:
🌐 https://clck.ru/QfGNt
Исследователи безопасности обнаружили новый ботнет под названием FritzFrog, нацеленный на серверы SSH и способный заразить миллионы устройств IoT.

Большинство ботнетов основано на предыдущих выпусках, но время от времени появляются новые.

Узнайте подробности о FritzFrog👇
🌐 https://bitdefender.ru/news/ssh-servery/
Внутренние угрозы представляют серьезную опасность для любой организации. В условиях пандемии компании вынуждены переходить на облачные приложения и удаленную работу.

Согласно новому отчету, 50% предприятий сталкиваются с трудностями при обнаружении внутренних угроз после перехода в облако.

Читайте подробности на сайте👇
🌐 https://bitdefender.ru/news/61-kompanij-podverglis-insajderskoj-atake-v-proshlom-godu/
Глобальные затраты на киберпреступность с 2015 года увеличились вдвое. Согласно новому отчету, киберпреступность теперь обходится организациям в 25 долларов за минуту, а к 2021 году общая стоимость минуты составит более 11 миллионов долларов США.

Так почему аналитика угроз становится ключевым активом в защите предприятия от киберугроз? 🔽
🌐 https://clck.ru/QkxWs
Решения Hosted Security (безопасности хостинга) быстро развертываются, удобны в эксплуатации, гибки и более эффективны.

Чтобы выбрать лучшую размещенную платформу безопасности, организациям следует обратить внимание на способность обнаруживать угрозы, а также на то, как решение учитывает человеческий фактор.

Подробнее:
🌐 https://bitdefender.ru/news/bezopasnost-hostinga/