Киберпреступники стали использовать сложные вредоносы в два раза чаще

Киберпреступники стали использовать сложные вредоносы в два раза чаще

Киберпреступники стали использовать сложные вредоносы в два раза чаще

Кибератаки становятся более изощренными и опасными. Киберпреступники в два раза чаще используют данные киберразведки и сложные вредоносные программы, предупреждают специалисты Solar JSOC.

Исследователи оценили действия хакеров за первое полугодие 2023-го. Выяснилось, что доля критических инцидентов осталась на прежнем уровне, а вот сложность атак возросла.

Например, злоумышленники теперь предпочитают вредоносы, способные обходить антивирусную защиту и основные инструменты центров мониторинга и реагирования на инциденты в ИБ (SOC).

«Такая ситуация может говорить о том, что мы наблюдаем новый виток киберпротивостояния», — объясняют эксперты «РТК-Солар».

По данным исследователей, крупные компании и госсектор научились справляться с предыдущей волной массовых кибератак. Проблема в том, что их оппоненты тоже не стоят на месте: инструментарий киберпреступников расширился, а целевые нападения стали более изощренными.

Вредоносные программы в первом полугодии 2023-го стали самым популярным инструментом злоумышленников (53% от общего числа инцидентов). Уже во втором квартале шифровальщики отвоевали себе долю в 36%.

За первые шесть месяцев этого года удвоилось количество сложных атак. Выявить такие компрометации могли только специалисты с помощью процессов Threat Intelligence и Threat Hunting. Все дело в том, что атакующие начали чаще использовать сложные вредоносные программы.

Как отметили аналитики, доли сетевых атак и эксплуатаций уязвимостей также увечились (с 4% до 8% в первом случае и  с 6% до 11% — во втором).

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Facebook признал ошибку в отношении обсуждений Linux

Администрация Facebook (принадлежит корпорации Meta, признанной в России экстремистской и запрещенной) признала, что блокировка публикаций, связанных с ОС Linux, была ошибочной. Как сообщили представители соцсети, все ограничения сняты.

С 19 января Facebook начал блокировать посты, содержащие обсуждения Linux или ссылки на сайты, посвященные этой операционной системе.

В результате были заблокированы страницы ряда пользователей, включая датский ресурс Distrowatch, популярный среди поклонников Linux. Администрации ресурса пришлось перенести свою деятельность в соцсеть Mastodon.

Представители Distrowatch подали апелляцию, которая была удовлетворена 28 января. В ответе на запрос издания PC Mag компания Meta (признана экстремистской и запрещена в России) заявила:

«Эта политика была признана ошибочной и пересмотрена. Обсуждения Linux разрешены на всех наших сервисах».

Однако ранее администрация Facebook сообщала датскому ресурсу, что политика модерирования в отношении публикаций о Linux пересматриваться не будет. Такой противоречивый подход, по мнению журналиста Tom’s Hardware Guide Марка Тайсона, отражает общую неповоротливость крупных технологических компаний.

Кроме того, издание отметило, что разблокировка страницы Distrowatch оказалась частичной — часть публикаций по-прежнему не отображалась.

Решение Facebook вызвало широкий резонанс среди пользователей и специалистов по Linux, особенно учитывая, что сама соцсеть использует эту операционную систему в своей инфраструктуре и активно нанимает специалистов в этой области.

Эта ситуация даже породила спекуляции о возможном заговоре крупных корпораций Кремниевой долины против программного обеспечения с открытым кодом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru