Trends bei gezielten Hackerangriffen im zweiten Quartal 2023

[Anzeige_1]

Eine Schlüsselinformation des Berichts ist die Aufdeckung einer „Operation Triangulation“-Kampagne, bei der Hacker bislang unbekannte iOS-Malware verwendeten.

Đâu là những xu hướng tấn công có chủ đích của tin tặc trong quý 2/2023 - Ảnh 1. — Hacker setzen verschiedene Angriffstrends ein, die auf Benutzer abzielen

Kaspersky hat einen neuen Bedrohungsakteur namens Mysterious Elephant entdeckt, der zur im asiatisch- pazifischen Raum aktiven Elephant-Gruppe gehört. In ihrer jüngsten Kampagne nutzte die Gruppe neue Hintertüren, die Dateien und Befehle auf dem Computer des Opfers ausführen und Dateien oder Befehle von einem schädlichen Server empfangen und auf dem infizierten System ausführen können.

Darüber hinaus hat die APT-Gruppe ScarCruft neue Infektionsmethoden entwickelt, die Mark-of-the-Web (MOTW)-Sicherheitsmechanismen umgehen. Die sich ständig weiterentwickelnden Taktiken dieser Bedrohungsakteure stellen Cybersicherheitsexperten vor neue Herausforderungen.

APT-Kampagnen sind weiterhin geografisch verstreut, wobei die Bedrohungsakteure ihre Angriffe auf Regionen wie Europa, Lateinamerika, den Nahen Osten und verschiedene Teile Asiens konzentrieren. Cyberspionage mit ihrem geopolitischen Kontext ist weiterhin ein treibender Faktor dieser Aktivitäten.

„Während einige Bedrohungsakteure bekannte Taktiken wie Social Engineering verwenden, haben andere ihre Methoden weiterentwickelt, ihre Tools aktualisiert und ihre Aktivitäten ausgeweitet. Darüber hinaus tauchen ständig neue Akteure auf, wie beispielsweise die hinter Operation Triangulation. Um sich vor bestehenden und neuen Bedrohungen zu schützen, ist es für globale Unternehmen entscheidend, stets über aktuelle Bedrohungsinformationen und die richtigen Abwehrtools zu verfügen. Unsere vierteljährlichen Analysen heben die wichtigsten Entwicklungen bei APT-Gruppen hervor, um ihnen zu helfen, sich zu schützen und die damit verbundenen Risiken zu minimieren“, kommentiert David Emm, leitender Sicherheitsforscher im Global Research and Analysis Team (GReAT) von Kaspersky.

Um zu vermeiden, Opfer eines gezielten Angriffs zu werden, geben die Forscher von Kaspersky die folgenden Empfehlungen.

Um die Systemsicherheit zu gewährleisten, halten Sie Ihr Betriebssystem und andere Software von Drittanbietern auf dem neuesten Stand. Die Einhaltung eines regelmäßigen Update-Zeitplans ist unerlässlich, um vor potenziellen Schwachstellen und Sicherheitsrisiken geschützt zu bleiben.

- Bilden Sie Ihr Cybersicherheitsteam mit dem von GReAT-Experten entwickelten Online-Schulungsprogramm von Kaspersky weiter, um die neuesten gezielten Bedrohungen zu bekämpfen.

– Um Vorfälle auf Endpunktebene zu erkennen, zu untersuchen und umgehend zu beheben, setzen Sie EDR-Lösungen wie Kaspersky Endpoint Detection and Response ein.

Spezielle Dienste können bei der Bekämpfung komplexer Angriffe helfen. Die Managed Detection and Response-Dienste von Kaspersky können dabei helfen, Eindringlinge bereits im Frühstadium zu erkennen und zu blockieren, bevor die Täter ihre Ziele erreichen.

[Anzeige_2]
Quellenlink