Advanced Threat Research Research Report Oktober 2021

Als 2021 im zweiten Quartal und in die dritte Fortschritte erzielte, stellten Cyber ​​-Kriminelle neue und aktualisierte - Bedrohungen und Taktiken in Kampagnen, die auf prominente Sektoren abzielen, vor. Ransomware -Kampagnen haben ihre Prävalenz beibehalten und gleichzeitig ihre Geschäftsmodelle entwickelt, um wertvolle Daten und Millionen von Lösegeld aus den Unternehmen groß und klein zu extrahieren.
Darkside hat im Mai mit dem hoch bekanntesten Angriff auf die Gasverteilung der Colonial Pipeline Cybersicherheit dominiert. Mvision Insights identifizierte Darkside durch die frühe Prävalenz von Zielen in den Vereinigten Staaten, hauptsächlich Rechtsdienstleistungen, Großhandel und Herstellung, Öl, Gas und Chemikalien.
Die Abschaltung einer großen US -Gasversorgungskette erregte die Aufmerksamkeit von Beamten und Sicherheitsbetriebszentren, aber ebenso besorgniserregend waren andere Ransomware -Gruppen, die ähnliche Affiliate -Modelle betrieben. Ryuk, Revil, Babuk und Kuba Ransomware haben aktiv Geschäftsmodelle eingesetzt, die die Beteiligung anderer an die Nutzung gemeinsamer Einstiegsvektoren und ähnlichen Tools unterstützten. Diese und andere Gruppen und ihre Partner nutzen gemeinsame Einstiegsvektoren und in vielen Fällen sind die Werkzeuge, mit denen wir uns in einer Umgebung bewegen, gleich. Nicht lange nach Darkside's Angriff stahl die Revil -Bande in ihrem Ransomware -Angriff auf Kaseya, einen globalen IT -Infrastrukturanbieter, eine Nutzlast von Sodinokibi mit einer Nutzlast von Sodinokibi. Revil/ Sodinokibi führte unsere Liste der Ransomware -Erkennungen in Q2 von 2021 an.
Laden Sie jetzt herunter und lesen Sie McAfees fortgeschrittenes Bedrohungsforschungsbericht.