Tag: APT

Nou curs de formare online pentru detectarea de amenintari cu YARA

Nou curs de formare online pentru detectarea de amenintari cu YARA

Kaspersky prezintă un nou curs online, de studiu individual, intitulat “Vânează   APT-uri cu YARA, ca un adevărat GReAT Ninja”. Înarmat cu acest training, orice profesionist în securitate IT interesat de acest subiect, poate învăța din cele mai bune practici ale echipei Kaspersky Global Research & Analysis când vine vorba de vânătoarea de amenințări, folosind YARA. În plus față de aspectele […]

Read more ›
Operațiunea ShadowHammer: noi atacuri asupra lanțului de aprovizionare amenință sute de mii de utilizatori din toată lumea

Operațiunea ShadowHammer: noi atacuri asupra lanțului de aprovizionare amenință sute de mii de utilizatori din toată lumea

Kaspersky Lab a descoperit o nouă campanie de tip APT (amenințare complexă și persistentă), care a afectat un număr mare de utilizatori prin ceea ce este cunoscut drept un atac asupra lanțului de aprovizionare. Cercetările noastre au arătat că autorii operațiunii ShadowHammer au vizat utilizatorii utilitarului ASUS Live Update, prin injectarea unui backdoor, cel puțin în perioada iunie-noiembrie 2018. Experții […]

Read more ›
Autorii caută noi metode pentru atacuri devastatoare

Autorii caută noi metode pentru atacuri devastatoare

În anul care vine vom asista la împărțirea lumii APT în două grupuri: nou-veniții plini de energie, dar fără experiență, și autorii tradiționali, cu multe resurse și o mare complexitate. Al doilea grup reprezintă o provocare majoră pentru companii, pentru că atacatorii experimentați explorează noi tehnici, din ce în ce mai sofisticate, care vor fi din ce în ce mai […]

Read more ›
Asia si Orientul Mijlociu – o pepiniera de noi atacatori cibernetici avansati, in T1 2018

Asia si Orientul Mijlociu – o pepiniera de noi atacatori cibernetici avansati, in T1 2018

Pe parcursul primelor trei luni din an, cercetătorii Kaspersky Lab au descoperit un nou val de activități APT, în special în Asia – peste 30% dintre rapoartele pe T1 au fost dedicate amenințărilor din această regiune. De asemenea, s-a constatat un vârf de activitate în Orientul Mijlociu, cu o serie de noi tehnici folosite de autori. Acestea se numără printre […]

Read more ›
Evolutia atacurilor cu tinta precisa  in T2 din 2017

Evolutia atacurilor cu tinta precisa in T2 din 2017

În cel de-al doilea trimestru al anului 2017 autorii atacurilor complexe și-au perfecționat instrumentele malware, printre care s-au numărat exploit-urile zero-day și două atacuri fără precedent: WannaCry și ExPetr. Conform analizei realizate de către experți asupra celor două atacuri, codul a fost lansat, din greșeală, înainte de a fi pregătit în totalitate de atac, ceea ce reprezintă o situație neobișnuită […]

Read more ›