Киберпреступники стали использовать сложные вредоносы в два раза чаще

Киберпреступники стали использовать сложные вредоносы в два раза чаще

Киберпреступники стали использовать сложные вредоносы в два раза чаще

Кибератаки становятся более изощренными и опасными. Киберпреступники в два раза чаще используют данные киберразведки и сложные вредоносные программы, предупреждают специалисты Solar JSOC.

Исследователи оценили действия хакеров за первое полугодие 2023-го. Выяснилось, что доля критических инцидентов осталась на прежнем уровне, а вот сложность атак возросла.

Например, злоумышленники теперь предпочитают вредоносы, способные обходить антивирусную защиту и основные инструменты центров мониторинга и реагирования на инциденты в ИБ (SOC).

«Такая ситуация может говорить о том, что мы наблюдаем новый виток киберпротивостояния», — объясняют эксперты «РТК-Солар».

По данным исследователей, крупные компании и госсектор научились справляться с предыдущей волной массовых кибератак. Проблема в том, что их оппоненты тоже не стоят на месте: инструментарий киберпреступников расширился, а целевые нападения стали более изощренными.

Вредоносные программы в первом полугодии 2023-го стали самым популярным инструментом злоумышленников (53% от общего числа инцидентов). Уже во втором квартале шифровальщики отвоевали себе долю в 36%.

За первые шесть месяцев этого года удвоилось количество сложных атак. Выявить такие компрометации могли только специалисты с помощью процессов Threat Intelligence и Threat Hunting. Все дело в том, что атакующие начали чаще использовать сложные вредоносные программы.

Как отметили аналитики, доли сетевых атак и эксплуатаций уязвимостей также увечились (с 4% до 8% в первом случае и  с 6% до 11% — во втором).

Бесплатный iPhone или ловушка: загадочная посылка напугала юзера Reddit

Пользователь Reddit получил по почте iPhone 15 Pro Max, который никогда не заказывал. Смартфон лежал в запечатанной коробке, однако проверка серийного номера сделала внезапный подарок ещё подозрительнее. Сервис Apple распознал номер как принадлежащий iPhone 15 Pro Max.

При этом устройство, судя по данным корпорации, было куплено или активировано ещё в декабре 2023 года, а его гарантия закончилась в 2024-м.

То есть коробка выглядит новой, а смартфон внутри по документам уже успел пожить.

К посылке прилагалась этикетка FedEx, но указанный на ней трек-номер не нашёлся в системе отслеживания перевозчика. Получатель решил не включать устройство и не подключать его к своей сети или Apple ID.


В обсуждении появилась версия о целевой кибератаке: злоумышленник мог отправить заранее модифицированный смартфон, чтобы выманить данные или получить доступ к учётным записям жертвы. Подобные персонализированные атаки иногда относят к китовому фишингу, который обычно направлен на руководителей и других ценных сотрудников организаций.

Однако доказательств того, что посылку действительно отправил хакер, пока нет. Неизвестно даже, находится ли в коробке настоящий iPhone, совпадает ли его серийный номер с указанным на упаковке и подвергалось ли устройство каким-либо модификациям. Это также может быть ошибка доставки, мошенничество с заказами или другой сценарий, не связанный со взломом.

Получателям таких посылок безопаснее не включать устройство, не вставлять сим-карту и не вводить свои учётные данные. Смартфон можно передать Apple для проверки или сдать как электронные отходы.

RSS: Новости на портале Anti-Malware.ru