Μπήκε ο Σεπτέμβριος και τα posts στο LinkedIn για αλλαγή εταιρείας δίνουν και παίρνουν! Η απόφαση ενός επαγγελματία στον τομέα της κυβερνοασφάλειας να αλλάξει δεν είναι εύκολη και επηρεάζεται από διάφορους παράγοντες, που συχνά συνδυάζονται για την τελική απόφαση. Ας μιλήσουμε με ειλικρίνεια για τους παράγοντες αυτούς.
Η ομάδα ransomware RansomHub έχει στοχοποιήσει 210 οργανισμούς από τον Φεβρουάριο του 2024, προκαλώντας σοβαρές διακοπές λειτουργίας σε τομείς όπως η υγεία, οι μεταφορές και η κυβερνητική υποδομή.
Οι DDoS (Distributed Denial of Service) επιθέσεις είναι ένας από τους πιο διαδεδομένους τύπους κυβερνοεπιθέσεων, με στόχο την διακοπή της λειτουργίας ενός διαδικτυακού συστήματος ή υπηρεσίας.
Οι απάτες με παραπλανητικές επενδύσεις αποτελούν έναν από τους πιο επικίνδυνους τρόπους με τους οποίους οι απατεώνες προσπαθούν να εκμεταλλευτούν ανυποψίαστα άτομα. Καθώς η τεχνολογία εξελίσσεται, οι απατεώνες χρησιμοποιούν όλο και πιο προηγμένες τεχνικές για να κάνουν τις απάτες τους πιο πειστικές και δύσκολες να αναγνωριστούν.
Οι ερευνητές της Proofpoint ανακάλυψαν μια νέα καμπάνια κακόβουλου λογισμικού που εκμεταλλεύεται τα Google Sheets ως μηχανισμό εντολών και ελέγχου (C2). Αυτή η καμπάνια ξεκίνησε τον Αύγουστο του 2024 και στοχεύει σε πάνω από 70 οργανισμούς παγκοσμίως, συμπεριλαμβανομένων τομέων όπως η ασφάλιση, η αεροδιαστημική, η τεχνολογία και η κυβέρνηση.
Ο Κανονισμός για την Ψηφιακή Λειτουργική Ανθεκτικότητα για τον Χρηματοπιστωτικό Τομέα, γνωστός ως DORA (Digital Operational Resilience Act), αποτελεί ένα σημαντικό νομοθετικό πλαίσιο της Ευρωπαϊκής Ένωσης που έχει ως στόχο την ενίσχυση της ανθεκτικότητας των χρηματοπιστωτικών ιδρυμάτων στις ψηφιακές απειλές.
Οι κυβερνοεγκληματίες χρησιμοποιούν έξυπνες τεχνικές κοινωνικής μηχανικής για να εξαπατήσουν τους χρήστες και να αποκτήσουν πρόσβαση στους λογαριασμούς τους στα κοινωνικά δίκτυα. Ακολουθούν οι τρεις πιο συνηθισμένες τεχνικές, μαζί με παραδείγματα για το πώς λειτουργούν.
Στο πρόσφατο περιστατικό που ανέδειξε την ευπάθεια του WPS Office, η ομάδα κυβερνοεπιθέσεων APT-C-60, που σχετίζεται με κρατικούς παράγοντες από τη Νότια Κορέα, εκμεταλλεύτηκε μια κρίσιμη ευπάθεια στο δημοφιλές λογισμικό για να εγκαταστήσει το κακόβουλο λογισμικό SpyGlace.