Advanced Threat Research Report oktober 2021

Naarmate 2021 het tweede kwartaal vorderde en in de derde, introduceerden cybercriminelen nieuwe - en bijgewerkte - dreigen en tactieken in campagnes gericht op prominente sectoren. Ransomware -campagnes handhaafden hun prevalentie en evolueerden hun bedrijfsmodellen om waardevolle gegevens en miljoenen in losgeld te extraheren van groot en klein ondernemingen.
De zeer gepubliceerde aanval van Darkside op de gasverdeling van Colonial Pipeline domineerde in mei cybersecurity -krantenkoppen. Mvision Insights identificeerden snel de vroege prevalentie van doelen van Darkside in de Verenigde Staten, voornamelijk juridische diensten, groothandel en productie, olie, gas en chemische sectoren.
Het afsluiten van een grote Amerikaanse gasvoorzieningsketen trok de aandacht van ambtenaren en beveiligingsoperatiescentra, maar evenzeer waren andere ransomware -groepen die vergelijkbare affiliatiemodellen exploiteerden. Ryuk, Revil, Babuk en Cuba Ransomware hebben actief bedrijfsmodellen ingezet die de betrokkenheid van anderen ondersteunen om gemeenschappelijke toegangsvectoren en soortgelijke tools te benutten. Deze, en andere groepen en hun gelieerde ondernemingen, maken gebruik van gemeenschappelijke toegangsvectoren en in veel gevallen zijn de tools die we zien worden gebruikt om in een omgeving te bewegen hetzelfde. Niet lang na de aanval van Darkside stal de Revil -bende de schijnwerpers met behulp van een Sodinokibi -lading in zijn ransomware -aanval op Kaseya, een wereldwijde IT -infrastructuuraanbieder. Revil/ Sodinokibi stond bovenaan onze lijst met ransomware -detecties in Q2 van 2021.
Download nu en lees McAfee's Advanced Threat Research Report.