В мае 2024 года «Лаборатория Касперского» обнаружила новую группировку — CloudSorcerer. Кибершпионы проникали в систему государственных организаций и похищали конфиденциальную информацию с помощью облачных служб Microsoft, Graph, Yandex Cloud и Dropbox.

Все новое — хорошо забытое старое. Два года назад центр исследований киберугроз Solar 4RAYS проанализировал похожее вредоносное ПО. Сравнили нынешнюю угрозу с инцидентом двухлетней давности и выявили сходства:

💣обе вредоносные программы получали токен для взаимодействия с C2 через обработку данных в профиле соцсети;
💣в обоих случаях серверами управления были облачные сервисы Yandex Cloud;
💣сценарий поведения оказался идентичным.

В статье разобрали, чем еще эти атаки похожи друг на друга и чем они различаются. Читайте, чтобы узнать, кто на самом деле мог организовать недавнее нападение.

#Solar_4RAYS

Даже самый внимательный родитель не уследит за всеми ссылками, по которым переходит ребенок. Tele2, Ростелеком и «Солар» подготовились к новому учебному году и создали безопасное пространство для развития и развлечений — детскую подписку «MiXX Вместе». В нее входят защищенные мобильная связь и интернет.

✅ «Солар» убережет от нежелательного контента, похищения персональных данных, фишинга и вирусов. Переходите по ссылке, чтобы узнать, как оградить детей от кибербуллинга и мошенничества.

Мастерами ИБ не рождаются. Ими становятся, когда начинают следить за конфиденциальностью данных и выдавать доступы автоматически согласно базовым ролям.

А если ситуация поменяется, у мастера всегда найдется при себе политика назначения — ведь с ее помощью можно добавлять и отзывать доступы на основании разных атрибутов.

👀 Где в Solar inRights найти базовые роли и как создать новую политику назначения, показываем в ролике.

#Solar_inRights #как_это_работает