Бесфайловые кибератаки составили 51% от общего числа атак в 2019 году

Бесфайловые кибератаки составили 51% от общего числа атак в 2019 году

Бесфайловые кибератаки составили 51% от общего числа атак в 2019 году

Специалисты обращают внимание на растущую популярность кибератак, в которых отсутствует как таковой файл вредоносной программы. Эти техники принято назвать бесфайловыми.

Бесфайловые атаки в прошлом году составили 51% от общего числа киберпреступных кампаний. А в 2018-м их доля была всего 40%.

Как утверждают исследователи из компании CrowdStrike, злоумышленники всё чаще полагаются на украденные учётные данные, с помощью которых пытаются проникнуть в сеть той или иной корпорации.

Такими методами пользуются китайские и северокорейские киберпреступники, которые ставят своей целью кражу коммерческой тайны и интеллектуальной собственности. Наиболее частые жертвы подобных атак — компании из Северной Америки, где было зафиксировано 74% вторжения без вредоносной программы.

Согласно отчёту Global Threat Report 2020, специалисты CrowdStrike проанализировали кибератаки в 176 странах, среди которых были якобы спонсированные властями операции. По мнению экспертов, отсутствие файлов вредоносных программ в киберпреступных кампаниях нивелирует антивирусные инструменты в качестве основной защитной меры.

Бесфайловыми называют те атаки, в ходе которых фрагменты вредоноса не записываются на диск жертвы. Вредоносный код может выполняться в памяти, затрудняя обнаружение его в системе.

Также под эту категорию попадают операции, в которых злоумышленники используют скомпрометированные учётные данные для удалённого доступа.

Рейс United развернули из-за Bluetooth-колонки с названием BOMB

Рейс United Airlines из Ньюарка в Пальма-де-Майорку пришлось разворачивать посреди Атлантики из-за, казалось бы, максимально тупой шутки: один из пассажиров назвал Bluetooth-устройство словом BOMB. Экипажу, само собой было совсем не смешно.

Инцидент произошёл 30 мая на рейсе UA236. Boeing 767-400ER вылетел из аэропорта Ньюарк в 18:08 по местному времени и примерно через час после начала трансатлантического перелёта столкнулся с угрозой в салоне.

По данным пассажиров, бортпроводники несколько раз потребовали по громкой связи немедленно отключить Bluetooth. Затем экипаж дал финальное предупреждение: если устройства не исчезнут из эфира, самолёт развернут.

Не исчезли. После ультиматума в салоне всё ещё оставались два активных Bluetooth-устройства. Борт подал код 7700, означающий общую аварийную ситуацию, развернулся и вернулся в Ньюарк. Посадка состоялась в 20:50, после почти трёх часов в воздухе.

 

Позже, согласно записям LiveATC.net и сообщениям СМИ, выяснилось, что тревогу вызвало имя Bluetooth-колонки — то самое четырёхбуквенное BOMB. На земле пассажиров уже ждали местные и федеральные силовики. Людям велели забрать только паспорта и телефоны, а ручную кладь оставить в самолёте, пока специалисты проверяли борт.

После нескольких часов проверки пассажиров отправили в Испанию на заменяющем рейсе. Ирония в том, что летели они на том же Boeing 767-400ER с регистрацией N67052, только уже глубокой ночью, примерно в 02:30. Перед повторной посадкой всем пришлось заново пройти досмотр.

RSS: Новости на портале Anti-Malware.ru