Piraatlus jätkub vaibumatult. Küberjulgeolekueksperdid tuvastasid hiljuti uue küberkuritegevuse rühmituse nimega ShadowSyndicate , millel on piisavalt kogemusi, et olla seotud seitsme lunavaraperekonnaga.
Teisest küljest on avastatud Xenomorphi pangandustroojani uus variant , mis on suunatud enam kui 35 finantsasutusele Ameerika Ühendriikides. See pahavara kujutab endast märkimisväärset ohtu kasutajate ja nende finantsandmete turvalisusele.
ShadowSyndicate: uus küberkuritegevuse rühmitus, mis on seotud 7 lunavaraperekonnaga
Turvaeksperdid tuvastasid hiljuti uue küberkuritegevuse rühmituse nimega ShadowSyndicate . See rühmitus on seotud vähemalt seitsme lunavara perekonnaga, mis teeb sellest märkimisväärse ohu üksikisikutele ja organisatsioonidele kogu maailmas.
The Hacker Newsi avaldatud raporti kohaselt on ShadowSyndicate juba mõnda aega varjus tegutsenud ja vastutav mitme eduka lunavararünnaku eest . Seda on seostatud lunavaraperekondade hulka kuuluvad LockBit, REvil, DarkSide, Conti, Avaddon, Egregor ja RansomEXX.
ShadowSyndicate'i tegutsemisviis hõlmab täiustatud sotsiaalse manipuleerimise taktikate kasutamist ja haavatavuste ärakasutamist ohvrite võrkudesse tungimiseks . Kui nad on sees, kasutavad nad lunavara ja krüpteerivad faile, nõudes nende vabastamise eest lunaraha.
See avastus on murettekitav, kuna see näitab küberkuritegevusega tegelevate rühmituste üha suurenevat keerukust ja koostööd . Lisaks viitab asjaolu, et ShadowSyndicate on seotud mitme lunavaraperekonnaga, sellele, et neil on juurdepääs olulistele tööriistadele ja ressurssidele.
Xenomorph pangandustroojalane: uus variant, mis on suunatud enam kui 35 finantsasutusele Ameerika Ühendriikides
Hiljuti avastati uus pangandustrooja nimega Xenomorph, mis sihib enam kui 35 finantsasutust Ameerika Ühendriikides . See pahavara on loodud tundliku kasutajateabe, näiteks paroolide ja pangarekvisiitide varastamiseks ning sellest on saanud märkimisväärne veebiturvalisuse oht.
The Hacker Newsi avaldatud aruande kohaselt on Xenomorphi trooja tuvastatud uue pahavara variandina, mis on muutunud üha keerukamaks oma võimes vältida avastamist ja turvaanalüüsi . Aruandest selgub, et see pahavara on olnud aktiivne mitu kuud ja on mõjutanud laia valikut finantsasutusi Ameerika Ühendriikides.
Xenomorph Banking Trooja levib peamiselt andmepüügikirjade ja pahatahtlike veebisaitide kaudu. Kui pahavara on ohvri süsteemi installitud, saab see varastada tundlikku teavet ja teha kasutaja nimel volitamata tehinguid . Lisaks saab troojalane alla laadida ja käivitada ka teisi pahatahtlikke programme kahjustatud süsteemis, suurendades veelgi kahju ja rahaliste kaotuste ohtu.
Selle ohu eest kaitsmiseks soovitavad turvaeksperdid kasutajatel järgida veebiturvalisuse parimaid tavasid, näiteks vältida kahtlaste linkide klõpsamist või manuste allalaadimist tundmatutest allikatest . Samuti on soovitatav hoida tarkvara ja operatsioonisüsteemid ajakohasena, kuna turvavärskendused sisaldavad tavaliselt teadaolevate haavatavuste parandusi.
