보안 비트: Q3 2024에서 �ansomware 그룹이 증가하며 지배권이 이동

Mosyle, 유일한 Apple 통합 플랫폼. Apple 기기의 사용 가능성과 기업 안전을 전문으로 관리합니다. 우리의 독특한 통합 관리 및 보안 접근 방식은 최신의 Apple 전용 보안 솔루션을 통합하여 자동화된 보안 및 준수, Next Generation EDR, AI 기반의 Zero Trust, 그리고 독점적인 권한 관리가 세계에서 가장 강력하고 현대적인 Apple MDM과 결합됩니다. 결과적으로, Mosyle은 현재 4만 5천 개 이상의 기업이 노력 없이 저렴한 비용으로 수백만 개의 Apple 기기를 사용 가능하게 만들어주며 신뢰할 수 있는 Apple 통합 플랫폼입니다. 오늘 EXTENDED TRIAL을 요청하고 Mosyle이 Apple과 함께 일하는 모든 것을 이해하세요.

코르버스는 온라인 보험 분야에서 선두를 차지하는 기업 중 하나인 코르버스는 2024년 Q3의 쿼터리 사기 위협 보고서를 게시했습니다. 이 보고서는 사기 악성코드의 변화를 중점으로 하였습니다. 사기 악성코드 공격의 증가는 누구도 예상하지 못할 일이 아니지만, 보고서는 사기범들이 더 경쟁력을 갖추고 더 공격적인 전략을 채택하고 있다는 내용을 제시하였습니다. 대신 대규모 취약점 이용 이벤트를 기다리는 것이 아니라요.

Security Bite에 대한 소개: Arin Waichulis는 애플의 20억 개 이상 활성 기기의 넓은 생태계 내에서 데이터 보안, 취약점을 발견하거나 신규 위협에 대한 통찰력을 제공하여 안전하게 유지되길 도와줍니다.

권위 이전

가장 흥미롭게도, Corvus의 최신 사이버 위협 보고서는 ransomware 위협 지형이 점점 더 분산되고 있다는 점을 언급합니다. 현재 전 세계에서 활동 중인 그룹이 59개로 늘어났습니다. 연구 결과는 주요 플레이어(예: LockBit 3.0 및 ALPHV)의 지배에서 분산된 생태계로의 이동을 보여줍니다.

이 변동은 대기업에 대한 강화된 법률 집행 활동으로부터 발생할 수 있습니다. 이전에 FBI, Europol, 그리고 영국의 NCA는 LockBit의 인프라를 성공적으로 차단했습니다. 기관들은 피해자에게서 약 1,000개의 해독 키를 회수했습니다.虽然逮捕了一些人，但LockBit 그룹은 지속되고 있으며 오늘날까지도 운영하고 있습니다-따라서 LockBit 3.0의 "3.0"입니다. ALPHV도 유사한 차단을 겪었습니다.

오늘날의 ransomware 그룹은 주로 RaaS(Ransomware-as-a-Service) 비즈니스로 운영됩니다. 이는 ransomware 개발자(또는 운영자)가 소프트웨어를 작성하고, 보통 기술 지식이 적은 사람들인 연합체가 악성 패키지를 구입하고 원하는 대상으로 지시하는 것을 의미합니다. 운영자는 송금 처리 및 피해자에게 제공하는 고객 서비스를 담당하며 종종 ransom의 일부를 끌어갑니다.공식 기관이 이러한 중요한 운영자를 성공적으로 파괴한 후, 연관된 범죄자는 누가와 일하는지 두 번 더 생각할 것입니다. 즉, 사고 이력이 없는 차를 선택하는 것과 같습니다. 공식 기관이 이러한 주요 그룹을 성공적으로 파괴할 때, 종종 내부 시스템, 관리 패널 및 소통 채널에 접근하게 되어 연관된 범죄자들에게 중요한 위험이 발생합니다. 조사를 통해 운영 상세 정보, 코인 시장 거래 기록 및 연관된 범죄자의 신원을 찾아가는 데 필요한 빵屑의 흔적을 확인할 수 있습니다.죄송합니다, 제공된 HTML 태그가 잘못되었거나 비정상적인 내용입니다. 정확한 번역을 위해 올바른 영문 기술 뉴스 내용을 제공해 주시면 감사하겠습니다.새로운 그룹인 RansomHub가 Corvus에 따르면 피해자 수가 160% 증가한 것을 보여주며, 이러한 작은 그룹은 경쟁력 있는 조건과 더 집중적인 운영을 통해 더 나은 보호를 통해 배정원을 더 잘 끌 수 있음을 보여줍니다.

보고서의 기타 주요 하이라이트:

• Ransomware attacks slightly increased to 1,257 victims in Q3
• New group RansomHub becomes most active, claiming 195 victims
• Construction and Healthcare sectors face heightened targeting
• 28.7% of attacks leveraged VPN vulnerabilities
• 75% of organizations lack robust multi-factor authentication

Corvus는 익명으로 청구서和其他来源에서 데이터를 수집합니다.

또한: 이메일 보안이 아직 왜 그렇게 나쁜지

Arin을 따르세요: Twitter/X, LinkedIn, Threads