CN-SEC upozorava na novu kampanju Snake Keyloggera koja koristi legitimne Java debug alate za zaobilaženje sigurnosnih sistema i krađu podataka, ciljajući organizacije u energetskom sektoru kroz fišing emailove vezane za prodaju nafte.
Istraživači iz Outpost24 upozoravaju na rastući broj haktivističkih napada na kritičnu infrastrukturu Izraela, sa preko 80 grupa koje ciljaju 18 sektora, uključujući energetske sisteme i satelitske komunikacije.
THE DFIR report upozorava na RansomHub ransomware koji je iskoristio izloženi RDP server za napad na cijelu korporativnu mrežu, koristeći Mimikatz i Advanced IP Scanner, što je rezultovalo krađom podataka i enkripcijom.
Novi izvještaj upozorava da iskorištavanje ranjivosti ostaje dominantan vektor napada za ransomware, čineći 32% incidenata na organizacije širom svijeta. Prosječni trošak oporavka doseže 1,53 miliona dolara, a nedostatak stručnosti i neadekvatno osoblje ključni su faktori ranjivosti.
Cybersecurity News upozorava na grupu Scattered Spider koja koristi napredne phishing alate poput Evilginx i metode socijalnog inženjeringa kako bi ugrozila tehnološki zavisne firme, ciljajući na provajdere upravljanih usluga (MSP) i IT izvođače.
