По данным «Лаборатории Касперского», во втором квартале 2021 года увеличилось количество сложных целевых атак с использованием серверов Microsoft Exchange. В частности, уязвимости в этом ПО используются неизвестной, скорее всего китайскоговорящей, группой для проведения долгосрочной кампании кибершпионажа GhostEmperor. Её цели — в основном крупные компании из Юго-Восточной Азии, в том числе государственные учреждения и телекоммуникационные компании.
Группа использует продвинутый набор инструментов, по предположениям экспертов, как минимум с июля 2020 года. Особенность GhostEmperor в том, что атакующие задействовали ранее неизвестный руткит, работающий в привилегированном режиме. Чтобы обойти защитный механизм проверки подписи драйверов Windows Driver Signature Enforcement они применяли схему загрузки с инструментом Cheat Engine. Это ПО с открытым кодом для анализа игр и создания чит-кодов, которое также может быть использовано для загрузки неподписанных драйверов.
«Производители совершенствуют средства детектирования и защиты от киберугроз, а организаторы целевых атак — свои инструменты. GhostEmperor — это пример того, что злоумышленники ищут новые техники и уязвимости. Используя ранее неизвестный руткит, они затрудняют расследование атак на серверы Microsoft Exchange», — рассказывает Мария Наместникова, руководитель российского исследовательского центра «Лаборатории Касперского».
Для противодействия целевым атакам «Лаборатория Касперского» рекомендует компаниям:
обеспечивать своей ИБ-команде доступ к актуальной информации о киберугрозах и регулярно проводить тренинги для ИБ-специалистов;
применять специальные решения для противодействия сложным атакам, такие как Kaspersky Endpoint Detection and Response, Kaspersky Anti Targeted Attack и другие продукты и сервисы Kaspersky Expert Security;
повышать осведомлённость сотрудников о кибербезопасном поведении, поскольку целевые атаки часто начинаются с фишинга или других схем с использованием социальной инженерии.
Полную версию отчёта о сложных целевых атаках во втором квартале 2021 года можно прочитать по ссылке: https://securelist.com/apt-trends-report-q2-2021/103517/.
«Лаборатория Касперского»: во втором квартале 2021 года выросло число сложных целевых атак
Войдите, чтобы оставить комментарий
Введите почту, получите PIN-код и готово!
Код отправлен на {{ authEmail }}
Введите пароль для {{ authEmail }}
{{ authError }}
Запрос на удаление материала
Оставить комментарий
Если публикация нарушает закон, авторские или чужие личные права, подробно опишите проблему. Мы проверим информацию и удалим материал, если факт нарушения подтвердится.
Сообщение успешно отправлено!
{{ errorText }}
Читайте также
03.08.2021
«Kaspersky»: 2021 жылдың екінші тоқсанында күрделі мақсатты шабуылдар саны артты
03.08.2021
Изнасилованная родным дядей 13-летняя девочка забеременела в Алматинской области
03.08.2021
Бәрі жеңілді: Токиода Қазақстаннан грек-рим күресінде ешкім қалмады
03.08.2021