Avanceret trusselforskningsrapport oktober 2021

Da 2021 gik gennem sit andet kvartal og ind i den tredje, introducerede Cyber ​​Criminals nye - og opdaterede - trusler og taktikker i kampagner, der er rettet mod fremtrædende sektorer. Ransomware -kampagner opretholdt deres udbredelse, mens de udviklede deres forretningsmodeller for at udtrække værdifulde data og millioner i løsepenge fra store og små virksomheder.
Darksides højt publicerede angreb på Colonial Pipeline's gasfordeling dominerede cybersikkerhedsoverskrifter i maj. MVISION -indsigt identificerede hurtigt Darksides tidlige udbredelse af mål i De Forenede Stater, primært juridiske tjenester, engros og fremstilling, olie, gas og kemiske sektorer.
At lukke en større amerikansk gasforsyningskæde greb opmærksomheden fra offentlige embedsmænd og sikkerhedsoperationscentre, men lige så angår var andre ransomware -grupper, der driver lignende tilknyttede modeller. Ryuk, Revil, Babuk og Cuba Ransomware implementerede aktivt forretningsmodeller, der understøtter andres engagement til at udnytte almindelige indgangsvektorer og lignende værktøjer. Disse og andre grupper og deres tilknyttede selskaber udnytter almindelige indgangsvektorer, og i mange tilfælde er de værktøjer, vi ser, der bruges til at bevæge sig i et miljø, de samme. Ikke længe efter Darksides angreb stjal Revil -banden rampelyset ved hjælp af en Sodinokibi -nyttelast i sit Ransomware -angreb på Kaseya, en global IT -infrastrukturudbyder. Revil/ Sodinokibi toppede vores liste over ransomware -detektioner i 2. kvartal 2021.
Download nu, og læs McAfee's Advanced Threat Research Report.