WatchGuard Tehdit Laboratuvarı Raporu, Kampanyaların Daha Genişlemesine Rağmen Uç Nokta Kötü Amaçlı Yazılım Hacimlerinin Azaldığını Buluyor - Dünyadan Güncel Teknoloji Haberleri

WatchGuard Tehdit Laboratuvarı Raporu, Kampanyaların Daha Genişlemesine Rağmen Uç Nokta Kötü Amaçlı Yazılım Hacimlerinin Azaldığını Buluyor - Dünyadan Güncel Teknoloji Haberleri
Hakkında

WatchGuard® Technologies, Inc Şirketin genel merkezi Seattle, Washington’da olup Kuzey Amerika, Avrupa, Asya Pasifik ve Latin Amerika’da ofisleri bulunmaktadır Tehdit Laboratuvarı ekibi, kötü amaçlı alan adlarını araştırırken, kendi kendini yöneten web siteleri (WordPress blogları gibi) örnekleriyle ve kötü amaçlı yazılım veya kötü amaçlı yazılım komuta ve kontrol çerçevesini barındırmak üzere tehlikeye atılmış bir alan adı kısaltma hizmetiyle karşılaştı Ayrıca, sıfırıncı gün zararlı yazılımları toplam kötü amaçlı yazılım tespitlerinin %11’ine düşerek tüm zamanların en düşük seviyesine geriledi 000’den fazla güvenlik satıcısı ve hizmet sağlayıcısı tarafından güvenilen şirketin ödüllü ürün ve hizmetleri, ağ güvenliği ve zekasını, gelişmiş uç nokta korumasını, çok faktörlü kimlik doğrulamayı ve güvenli Wi-Fi’yi kapsar modern tehdit aktörleri arasında istismar ve daha fazlası Ancak 10 ila 50 sistem veya 100 veya daha fazla sistem tarafından yakalanan uç nokta kötü amaçlı yazılım tespitlerine bakıldığında, bu tespitlerin hacminin sırasıyla %22 ve %21 arttığı görüldü Threat Lab araştırmacıları, eski güvenlik açıklarına dayalı olarak 2 000’den fazla müşteriyi korumak için 17 com Tehdit Laboratuvarı, ele geçirilen 3CX yükleyicisinin tespitlerinde büyük bir artış gördü; bu, kötü amaçlı yazılım tehditlerinin İkinci Çeyrek İlk 10 listesindeki toplam tespit hacminin %48’ini oluşturdu ” Bekçiyi izle 250 orgveya en sevdiğiniz podcast’leri nerede bulursanız olun Araştırmadan elde edilen önemli bulgular arasında, kötü amaçlı yazılımların %95’inin artık şifreli bağlantılar üzerinden geldiği, kampanyaların yaygınlaşmasına rağmen uç nokta kötü amaçlı yazılım hacimlerinde azalma olduğu, çifte şantaj saldırılarındaki artışa rağmen fidye yazılımı tespitlerinin düşüşte olduğu, eski yazılım açıklarının popüler hedefler olmaya devam ettiği yer alıyor İkinci çeyrekte, önceki çeyreğe kıyasla uç nokta kötü amaçlı yazılım tespitlerinde %8’lik hafif bir düşüş yaşandı Daha fazla makinede artan tespitler, yaygın kötü amaçlı yazılım kampanyalarının 2023 yılının 1 Diğerleri, birçok web sitesi tarafından kullanılan komut dosyası dili olan PHP’deki tamsayı taşmalarını ve 2010’daki arabellek taşmasını ve HP yönetimini yakalayan bir imzaydı org

  • Fidye yazılımı gruplarının çifte gasp saldırıları önceki çeyreğe göre %72 arttı

    Ek bilgi, promosyonlar ve güncellemeler için WatchGuard’ı Twitter’da takip edin (@Bekçiyi izle), Açık Facebookveya üzerinde LinkedIn Şirketi sayfa Bunlardan biri, 2018’de kullanımdan kaldırılan, açık kaynaklı bir öğrenme yönetim sistemi (GitHub) ile ilişkili 2016 tarihli bir güvenlik açığıydı Saldırı vektörleri ve tehdit aktörlerinin uç noktalara nasıl erişim sağladığı analiz edildiğinde, WMI ve PSExec gibi Windows işletim sistemi araçlarını kötüye kullanan saldırılar %29 artış göstererek toplam hacmin %17’sini oluştururken, PowerShell gibi komut dosyaları kullanan kötü amaçlı yazılımların hacmi %41 düştü secplicity

WatchGuard’la tutarlı Birleşik Güvenlik Platformu® yaklaşımı ve WatchGuard Threat Lab’in önceki üç aylık araştırma güncellemelerine göre, bu üç aylık raporda analiz edilen veriler, aktif WatchGuard ağından ve sahiplerinin WatchGuard’ın araştırma çabalarını doğrudan desteklemek amacıyla paylaşmayı tercih ettiği uç nokta ürünlerinden elde edilen anonimleştirilmiş, toplu tehdit istihbaratına dayanmaktadır

  • İlk 10 uç nokta tespitinde altı yeni kötü amaçlı yazılım çeşidi Çeyrek İnternet Güvenliği Raporunun tamamını okuyun Burada Çoğu kötü amaçlı yazılım, güvenli web siteleri tarafından kullanılan SSL/TLS şifrelemesinin arkasında gizlenir Tehdit Laboratuvarı’nın 13 yeni gasp grubu tespit ettiği gibi Tarayıcı tabanlı istismarlar %33 oranında azaldı ve toplam hacmin %3’ünü oluşturdu Ayrıca Qakbot tehdit aktörleri, botnet’leri için komuta ve kontrol altyapısını barındırmak amacıyla Asya Pasifik bölgesindeki bir eğitim yarışmasına adanmış bir web sitesini tehlikeye atmıştı Komut dosyaları, genel olarak tespitlerin %74’ünü oluşturarak en yaygın kötü amaçlı yazılım dağıtım vektörü olmaya devam ediyor

    WatchGuard’ın araştırmasının daha ayrıntılı bir görünümü için 2023 2

    2023’ün 2 çeyreğine kadar arttığını gösteriyor çeyreğine ait verileri içeren en son İnternet Güvenliği Raporu şunları gösterdi:

    • Kötü amaçlı yazılımların yüzde doksan beşi şifrelemenin arkasına gizleniyor
    • Tehdit aktörleri, kötü amaçlı yazılım dağıtmak için Windows’un kara dışında yaşayan ikili dosyalarından giderek daha fazla yararlanıyor

      Güvenlik şefi Corey Nachreiner şunları söyledi: “En son raporumuz için Tehdit Laboratuvarımız tarafından analiz edilen veriler, gelişmiş kötü amaçlı yazılım saldırılarının meydana gelme sıklığının nasıl dalgalandığını ve çok yönlü siber tehditlerin gelişmeye devam ettiğini, bunlarla etkili bir şekilde mücadele etmek için sürekli dikkat ve katmanlı bir güvenlik yaklaşımı gerektirdiğini güçlendiriyor Çeyreği raporu, Threat Lab ekibinin geçen çeyreğin raporunda başlayan rapor bulgularını normalleştirmeye, analiz etmeye ve sunmaya yönelik güncellenmiş yöntemlerini kullanıma sunmaya devam ediyor

    • Yaygın kötü amaçlı yazılım kampanyalarının artmasına rağmen, toplam uç nokta kötü amaçlı yazılım hacmi hafif azaldı


      BASIN BÜLTENİ

      SEATTLE – 4 Ekim 2023 – WatchGuard® TeknolojileriBirleşik siber güvenlik alanında küresel bir lider olan , bugün en son çalışmasının bulgularını açıkladı İnternet Güvenliği RaporuWatchGuard Threat Lab araştırmacıları tarafından analiz edilen en önemli kötü amaçlı yazılım eğilimlerini ve ağ ve uç nokta güvenlik tehditlerini ayrıntılarıyla anlatıyor , birleşik siber güvenlik alanında küresel bir liderdir

    • WordPress bloglarında ve bağlantı kısaltma hizmetlerinde güvenliği ihlal edilmiş alan adları Kuruluşların bu tehditleri izlemek için sürekli tetikte olması ve yönetilebilecek birleşik bir güvenlik yaklaşımı kullanması gerekir Birlikte bir güvenlik platformunun beş kritik öğesini sunarlar: kapsamlı güvenlik, paylaşılan bilgi, açıklık ve kontrol, operasyonel uyum ve otomasyon

      WatchGuard Technologies, Inc Ağ güvenliği sonuçları “cihaz başına” ortalamalar olarak sunuluyor ve bu ay güncellenen metodolojiler, Threat Lab’ın ağ saldırısı ve uç nokta kötü amaçlı yazılım araştırmasını da kapsayacak şekilde genişletiliyor Ayrıca en son tehditler ve bunlarla nasıl başa çıkılacağı hakkında gerçek zamanlı bilgi için InfoSec blogumuz Secplicity’yi de ziyaret edin Ancak çifte şantaj saldırılarındaki artış, uç noktalardaki fidye yazılımı tespitlerinin önceki çeyreğe göre %21 ve geçen yıla göre %72 oranında azalmasıyla gerçekleşti çeyreğinden 2 Birleşik Güvenlik Platformu® yaklaşımımız, yönetilen hizmet sağlayıcıların iş ölçeklerini ve hızlarını artırırken aynı zamanda operasyonel verimliliği artıran birinci sınıf güvenlik sunmaları için benzersiz bir şekilde tasarlanmıştır En iyi savunmaları için yönetilen hizmet sağlayıcılar tarafından etkili bir şekilde

    • Siber suçlular eski yazılım açıklarını hedeflemeye devam ediyor “Tehdit aktörlerinin saldırılarında kullandığı tek bir strateji yoktur ve belirli tehditler genellikle yılın farklı zamanlarında farklı düzeylerde risk sunar www Open View Ağ Düğümü Yöneticisi adı verilen uygulama Daha fazlasını öğrenmek için şu adresi ziyaret edin: WatchGuard ”

      En dikkat çekici bulgular arasında, 2023’ün 2 Dahası, çok yönlü bir yükleyici, botnet, bilgi hırsızı ve dünya çapında ayrım gözetmeksizin kurbanları hedef alan bir kripto madenci olan Glupteba, 2021’de kesintiye uğradıktan sonra 2023’ün başlarında yeniden dirildi çeyrekte yapılan en iyi 10 ağ saldırısında üç yeni imza buldu





      siber-1

      Ancak, şifrelenmiş bağlantılar üzerinden kötü amaçlı yazılımları incelerken, kaçma amaçlı tespitlerin payı %66’ya yükseldi; bu da saldırganların gelişmiş kötü amaçlı yazılımları öncelikle şifreleme yoluyla sunmaya devam ettiğini gösteriyor The 443 – Basitleştirilmiş Güvenlik podcast’ine abone olun en Secplicity Ağ çevresindeki SSL/TLS trafiğini denetlemeyen kuruluşlar muhtemelen çoğu kötü amaçlı yazılımı kaçırıyor