Microsoft: Некоторым шифровальщикам требуется менее 45 минут для атаки

Microsoft: Некоторым шифровальщикам требуется менее 45 минут для атаки

Microsoft: Некоторым шифровальщикам требуется менее 45 минут для атаки

Microsoft опубликовала отчёт «Digital Defense», в котором рассматриваются наиболее важные события и тренды мира кибербезопасности. Состоящий из 88 страниц документ охватывает период с июля 2019 по июнь 2020 года.

Microsoft считает, что пандемия COVID-19 оказала минимальное влияние на кибератаки этого года. Хотя корпоративный фишинг продемонстрировал существенный рост.

Техногигант перечислил бренды, чаще других фигурирующие в фишинговых кампаниях. Злоумышленники в 2020 году маскировали письма под уведомления от Microsoft, UPS, Amazon, Apple и Zoom.

Также корпорация из Редмонда обратила внимание на атаки с подбором паролей при использовании протоколов IMAP и SMTP. Они особенно приглянулись злоумышленникам из-за возможности обхода многофакторной аутентификации (2FA).

Однако самыми запоминающимися и деструктивными стали атаки программ-вымогателей. Сама Microsoft призналась, что именно стоящие за шифровальщиками кибергруппировки доставили ей большую часть головной боли.

Специалисты отметили, что в 2020 году операторы программ-вымогателей сократили время, которое требуется для запуска подобной атаки.

«Киберпреступники использовали пандемию COVID-19 в своих целях. В отдельных случаях им удавалось зашифровать всю сеть жертвы менее чем за 45 минут», — пишет Microsoft.

 

Камеры на британских военных дронах тайно связывались с Китаем

Камеры на морских беспилотниках K3 Scout, которыми пользуется Королевский военно-морской флот Великобритании, отправляли данные в Китай. Неожиданную сетевую активность обнаружили во время плановой проверки кибербезопасности. Минобороны Великобритании поспешило остудить шпионские страсти.

По версии ведомства, камеры передавали лишь heartbeat-сигналы — короткие служебные сообщения, подтверждающие, что устройство подключено и работает.

Признаков доступа к военным системам, компрометации или отправки данных Минобороны за рубеж проверка не выявила. После обнаружения проблемы камеры лишили доступа в интернет, сообщает The Telegraph.

Беспилотники закупила британская оборонная компания Kraken Technology Group. Камеры она получила у стороннего поставщика, который заверил заказчика в их безопасности. Но техника, самостоятельно стучащаяся на китайские серверы, — не лучший способ укрепить доверие к оборонной платформе.

 

Источник The Telegraph назвал случившееся серьёзным провалом. Возникли даже опасения, что камеры могли собирать сведения во время закрытых совещаний сил специального назначения, причём якобы даже в выключенном состоянии. Подтверждений этой версии пока нет.

K3 Scout способен нести до 600 кг груза и непрерывно работать в море 30 суток. Королевская морская пехота использует флот таких аппаратов стоимостью 12 млн фунтов с марта. Великобритания также предлагала задействовать их для охраны судоходства в Ормузском проливе.

Такие беспилотники есть и у Командования специальных операций США, а союзники по НАТО испытывали их в Балтийском море.

RSS: Новости на портале Anti-Malware.ru