Trends gezielter Hackerangriffe im 2. Quartal 2023

[Anzeige_1]

Eine Schlüsselinformation des Berichts ist die Aufdeckung einer Kampagne namens „Operation Triangulation“, bei der Hacker bislang unbekannte iOS-Malware verwendeten.

Đâu là những xu hướng tấn công có chủ đích của tin tặc trong quý 2/2023 - Ảnh 1. — Hacker setzen verschiedene Angriffstrends ein, die auf Benutzer abzielen

Konkret hat Kaspersky einen neuen Bedrohungsakteur namens Mysterious Elephant entdeckt, der zur im asiatisch-pazifischen Raum aktiven Elephant-Gruppe gehört. In der jüngsten Kampagne verwendete die Gruppe neue Hintertüren, die in der Lage waren, Dateien und Befehle auf dem Computer des Opfers auszuführen und Dateien oder Befehle von einem bösartigen Server zu empfangen, um sie auf dem infizierten System auszuführen.

Darüber hinaus hat die ScarCruft APT-Gruppe neue Infektionsmethoden entwickelt, die die Sicherheitsmechanismen von Mark-of-the-Web (MOTW) umgehen. Die sich ständig weiterentwickelnden Taktiken dieser Bedrohungsakteure stellen Cybersicherheitsexperten vor neue Herausforderungen.

APT-Kampagnen sind weiterhin geografisch verstreut, wobei die Bedrohungsakteure ihre Angriffe auf Regionen wie Europa, Lateinamerika, den Nahen Osten und verschiedene Teile Asiens konzentrieren. Der dominierende Faktor dieser Aktivitäten ist weiterhin die Cyberspionage mit ihrem geopolitischen Kontext.

„Während einige Bedrohungsakteure bekannte Taktiken wie Social Engineering nutzen, haben andere ihre Methoden weiterentwickelt, ihre Tools aktualisiert und ihre Aktivitäten ausgeweitet. Darüber hinaus tauchen ständig neue Akteure auf, wie beispielsweise die hinter Operation Triangulation. Für globale Unternehmen ist es entscheidend, stets über aktuelle Bedrohungsinformationen und die richtigen Abwehrtools zu verfügen, um sich vor bestehenden und neuen Bedrohungen zu schützen. Unsere vierteljährlichen Analysen heben die wichtigsten Entwicklungen bei APT-Gruppen hervor, um ihnen zu helfen, sich zu schützen und die damit verbundenen Risiken zu minimieren“, kommentiert David Emm, leitender Sicherheitsforscher im Global Research and Analysis Team (GReAT) von Kaspersky.

Um zu vermeiden, Opfer eines gezielten Angriffs zu werden, geben die Forscher von Kaspersky die folgenden Empfehlungen.

- Um die Systemsicherheit zu gewährleisten, aktualisieren Sie umgehend das Betriebssystem und andere Software von Drittanbietern. Um vor potenziellen Schwachstellen und Sicherheitsrisiken geschützt zu bleiben, ist die Einhaltung eines regelmäßigen Aktualisierungsplans unerlässlich.

- Bilden Sie Ihr Cybersicherheitsteam mit dem von GReAT-Experten entwickelten Online-Schulungsprogramm von Kaspersky weiter, um die neuesten gezielten Bedrohungen zu bekämpfen.

– Um Vorfälle auf Endpunktebene zu erkennen, zu untersuchen und umgehend zu beheben, setzen Sie EDR-Lösungen wie Kaspersky Endpoint Detection and Response ein.

- Spezielle Dienste können bei der Bekämpfung komplexer Angriffe helfen. Der Dienst „Kaspersky Managed Detection and Response“ kann dabei helfen, Eindringlinge im Frühstadium zu erkennen und zu stoppen, bevor die Täter ihre Ziele erreichen.

[Anzeige_2]
Quellenlink