セキュリティ・ビット: Q3 2024でリスナー数が増加し、支配力が変化

Mosyleは、唯一のApple統合プラットフォームです。Mosyleは、Appleデバイスを動作状態にし、企業環境に安全に保つことを専門にしています。私たちは、完全自動化されたハードニングと準拠、次世代EDR、AI駆動型ゼロトラスト、および独占的な権限管理を組み合わせた、最新のApple特定のセキュリティソリューションと、市場で最も強力で現代的なApple MDMを組み合わせた独自の統合アプローチを採用しています。結果として、現在、45,000以上の組織が信頼し、数百万のAppleデバイスを労力なく安価なコストで動作状態にします。Mosyleは、Appleと働くために必要なすべてのものを提供しているため、今日からEXTENDED TRIALを申し付け、Mosyleがなぜあなたが必要なすべてを提供しているのかを理解してください。コルバス、リーダーのサイバーインシュールプロバイダーの一つは、Q3 2024のサイバーエスカレートレポートを発表しました。このレポートは、リスナーの変化するリスナーのランドスケープに焦点を当てています。リスナー攻撃の増加は誰もに予想されるものですが、レポートはサイバーカriminalsが競争力を高め、より積極的な戦略を採用し、次の大規模なエクスプロイトイベントを待つのではなく、それを採用する方法について詳しく説明しています。

セキュリティ・ビットについて: Arin Waichulis は、Apple の2億以上のアクティブデバイスの広大な生態系内でデータプライバシーに関する洞察を提供し、脆弱性を明らかにしたり、新しい脅威について明らかにしたりして、あなたを安全に保つことを助ける。

支配の転換

最も興味深いのは、Corvusの最新のサイバーセキュリティ脅威レポートが、リーダーシップを握る主要プレイヤー（LockBit 3.0やALPHVなど）から、より分散された生態系に向かって変化していることを示唆しています。この研究結果は、59のアクティブなグループが現在世界中で活動していることを明らかにしています。この移行は、大企業に対する強化された警察活動の結果かもしれません。今年年初頭、FBI、Europol、そしてイギリスのNCAはLockBitのインフラストラクチャを成功に没収しました。当局は被害者に対して1,000以上の解読キーを回収しました。虽然逮捕が行われましたが、LockBitグループは持続し、今日まで依然として運営しています——これがLockBit 3.0の「3.0」の由来です。ALPHVも類似の没収体験を経験しました。現代に存在するRansomwareグループは、主にRaaS（Ransomware-as-a-Service）ビジネスとして運営されています。これは、マルウェアの開発者（またはオペレーター）がソフトウェアを書くのに対し、アフィリエイト（通常は技術的な知識が少ない人々）は悪意のあるパッケージを購入し、誰にでも向けることができます。オペレーターは支払い処理と被害者の顧客サービスを担当し、しばしば最終的に賄金の一部を取ることがあります。当局がこれらの重要なオペレーターを成功的に取り締まった後、関連する罪犯は誰と働くべきかを再三考えている可能性が高いです。つまり、事故履歴がない車を選ぶことと同様です。当局がこれらの主要なグループを成功的に取り締まった場合、彼らは内部システム、管理パネル、および通信チャネルにアクセスし、関連する罪犯に対して大きなリスクをもたらします。調査は、運営の詳細、暗号通貨取引記録、関連者の身分を追跡できる「 breadcrumbs」の跡を明らかにします。この新しい現実は、アフィリエイトをより小さな且つより柔軟なリーチャージャーオペレーションに押し付けているようです。新しいグループ、例えばRansomHubは、Corvusによると、被害者数が160%増加していることを示しています。これらの小さなグループは、競争的な条件を提供し、より集中的な運営を通じてより良い保護を提供することで、アフィリエイトを引きつけることができます。

レポートの他の重要なハイライト:

• Ransomware attacks slightly increased to 1,257 victims in Q3
• New group RansomHub becomes most active, claiming 195 victims
• Construction and Healthcare sectors face heightened targeting
• 28.7% of attacks leveraged VPN vulnerabilities
• 75% of organizations lack robust multi-factor authentication

カーボスは主に主張やその他のソースから匿名でデータを収集します。

また: なぜメールセキュリティはまだそんなに悪いのか

Arinをフォロー: Twitter/X, LinkedIn, Threads