[Tóp c~ýbér~sécú~rítý~ thré~áts f~ór
Jú~ñé 2023]

[Áúth~ór: Ph~íl Mú~ñcás~tér]

[Óñ thé thírd Wédñésdáý óf évérý móñth, thé Vérízóñ Thréát Réséárch Ádvísórý Céñtér (VTRÁC) hólds íts Móñthlý Íñtéllígéñcé Bríéfíñg (MÍB) tó díscúss thé cúrréñt cýbérsécúrítý láñdscápé áñd próvídé thé látést thréát íñtéllígéñcé. Bélów ís thé súmmárý óf théír móst récéñt bríéfíñg áñd héré ís thé Júñé récórdíñg óf thé bríéfíñg.]

[Líst~éñ ñó~w]

[óptí~mízé~ íñvé~ñtór~ý2]


[1. Vérí~zóñ 2023 D~átá B~réác~h Íñv~éstí~gátí~óñ Ré~pórt~ (DBÍR~) révé~áls d~évél~ópmé~ñts í~ñ thé~ cúrr~éñt t~hréá~t láñ~dscá~pé]

[Sécú~rítý~ álér~t]


[2. MÓVÉ~ít fl~áw éx~plóí~téd b~ý Cló~p ráñ~sómw~áré g~róúp~ íñ lá~rgé s~úppl~ý chá~íñ át~táck~]

[lápt~óp há~ckér~s]


[3. Bárr~ácúd~á zér~ó-dáý~ búg é~xpló~ítéd~ bý Ch~íñés~é stá~té-lí~ñkéd~ thré~át ác~tór]



[Tóp c~ýbér~sécú~rítý~ ñéws~]

[
Júñé~ 2023 cýbé~rséc~úrít~ý áñd~ thré~át íñ~téll~ígéñ~cé ñé~ws ýó~ú shó~úld k~ñów á~bóút~.]

  • [Lóck~Bít s~úspé~ct Ás~támí~róv á~rrés~téd á~ñd ch~árgé~d bý Ú~.S. áút~hórí~tíés~]
  • [Áccé~ss tó~ mílí~tárý~ sáté~llít~é ópé~ráté~d bý M~áxár~ Téch~ñóló~gíés~ répó~rtéd~lý fó~r sál~é óñ h~áckí~ñg fó~rúm]
  • [ÁLPH~V ráñ~sómw~áré g~róúp~ démá~ñds $4.5m~ fór 80G~B Réd~dít h~áúl]
  • [Tórr~éñt s~íté R~ÁRBG~ clós~és, cí~tíñg~ ópér~átíñ~g cós~ts, hé~álth~ íssú~és áñ~d Úkr~áíñé~ wár]
  • [Kásp~érsk~ý úñc~óvér~s á zé~ró-cl~íck c~ýbér~éspí~óñág~é cám~páíg~ñ tár~gétí~ñg ít~s émp~lóýé~és' í~ÓS dé~vícé~s
    ]  


[Líké~ whát~ ýóú'~ré ré~ádíñ~g¿]


[Íf ýó~ú’d lí~ké tó~ récé~ívé ñ~éw ár~tícl~és, só~lútí~óñs b~ríéf~s, whí~tépá~pérs~ áñd m~óré—j~úst l~ét ús~ kñów~.]

[Sígñ~ úp]

[Thé í~ñfór~mátí~óñ pr~óvíd~éd wí~ll bé~ úséd~ íñ ác~córd~áñcé~ wíth~ térm~s sét~ óút í~ñ óúr~ Prív~ácý P~ólíc~ý.

]



[Thé V~éríz~óñ DB~ÍR ré~véál~s dév~élóp~méñt~s íñ t~hé cú~rréñ~t thr~éát l~áñds~cápé~]


[Tóp t~ákéá~wáýs~:]

  • [Thé h~úmáñ~ élém~éñt s~tíll~ dómí~ñáté~s bré~áché~s]
  • [Búsí~ñéss~ émáí~l cóm~próm~ísé d~óúbl~és íñ~ sízé~]
  • [Ráñs~ómwá~ré ác~cóúñ~ts fó~r íts~ bígg~ést s~háré~ óf br~éách~és tó~ dáté~]

[Thé Vérízóñ 2023 DBÍR hás bééñ réléáséd. Thís ýéár's répórt próvídés détáíléd íñsíght íñtó thé thréát láñdscápé, gléáñéd fróm 16,312 íñcídéñts, óf whích 5,199 (32%) wéré cóñfírméd dátá bréáchés. Ít fóúñd thát éxtérñál (83%) áñd fíñáñcíállý mótívátéd (95%) bréáchés wéré móst cómmóñ, tháñks tó thé dómíñáñt rólé óf órgáñízéd crímé. Íñsídérs áccóúñtéd fór á fífth (19%), álthóúgh thís íñclúdés ñéglígéñcé ás wéll ás málícíóús áctívítý.]

[Thé húmáñ fáctór áccóúñtéd fór 74% óf bréáchés. Thát's ñót súrprísíñg cóñsídéríñg stóléñ crédéñtíáls (49%) áñd phíshíñg (12%) wéré thé tóp twó téchñíqúés fór gáíñíñg éñtrý íñtó ñétwórks, fóllówéd bý vúlñérábílítý éxplóítátíóñ (5%). Ámóñg sócíál éñgíñééríñg, búsíñéss émáíl cómprómísé (BÉC), ór prétéxtíñg, ís ñów préséñt íñ móré íñcídéñts tháñ phíshíñg. Ás státéd óñ págé 31 óf thé 2023 DBÍR, cásés dóúbléd óvér thé pást ýéár, wíth thé ávérágé cóst óf áñ áttáck ñów $50,000. Ráñsómwáré (24%) récórdéd íts híghést-évér sháré óf bréáchés, áñd cóñtíñúés tó ímpáct órgáñízátíóñs óf áll sízés áñd íñ áll íñdústríés.]

[MÓVÉ~ít fl~áw éx~plóí~téd b~ý Cló~p ráñ~sómw~áré g~róúp~ íñ lá~rgé s~úppl~ý chá~íñ át~táck~]


[Tóp t~ákéá~wáýs~:]

  • [Sóph~ístí~cáté~d átt~áck b~égáñ~ wíth~ éxpl~óítá~tíóñ~ óf zé~ró-dá~ý SQL~í vúl~ñérá~bílí~tý]
  • [Át lé~ást 100 ó~rgáñ~ízát~íóñs~ áré í~mpác~téd, w~íth C~lóp c~láím~íñg "h~úñdr~éds" ó~f víc~tíms~]
  • [Á réw~árd ó~f $10m há~s béé~ñ óff~éréd~ bý th~é Stá~té Dé~párt~méñt~]

[Íñfámóús ráñsómwáré gróúp Clóp éxplóítéd á zéró-dáý SQLí vúlñérábílítý íñ pópúlár máñágéd fílé tráñsfér sóftwáré MÓVÉít tó stéál dátá fróm cóúñtléss MÓVÉít cústómérs. Thé gróúp ís cúrréñtlý áddíñg víctím ñámés tó íts léák síté ás thé dátá fór ráñsóm páýméñt éxpíréd. Ít hás cláíméd húñdréds óf víctíms, whílé VTRÁC hás cóúñtéd át léást 96 só fár. Ámóñg thésé áré thé BBC, Brítísh Áírwáýs áñd thé Ú.S. Dépártméñt óf Éñérgý. Ít wás á sóphístícátéd, múltí-stágé áttáck, whích cálls tó míñd thé Áccéllíóñ Fílé Tráñsfér Ápplíáñcé (FTÁ) cámpáígñ óf 2021, álsó líñkéd tó Clóp.]

[Ás wéll ás thé órígíñál zéró-dáý (CVÉ-2023-34362), twó móré crítícál vúlñérábílítíés hávé síñcé bééñ fóúñd áñd pátchéd bý MÓVÉít dévélópér Prógréss Sóftwáré: áñóthér SQLí fláw (CVÉ-2023-35036) áñd (CVÉ-2023-35708). Fíñáñcíál sérvícés áñd íñsúráñcé cómpáñíés áppéár hárdést hít, wíth thé fíñáñcíál áñd répútátíóñál ímpáct líkélý tó bé hígh. Thé Ú.S. góvérñméñt hás áññóúñcéd á $10 míllíóñ dóllár réwárd fór íñfórmátíóñ líñkíñg thé áttáck tó á ñátíóñ-státé.]

[Bárr~ácúd~á zér~ó-dáý~ búg é~xpló~ítéd~ bý Ch~íñés~é stá~té-lí~ñkéd~ thré~át ác~tór]


[Tóp t~ákéá~wáýs~:]

  • [Á zér~ó-dáý~ vúlñ~éráb~ílít~ý wás~ fóúñ~d íñ t~hé Bá~rrác~údá É~máíl~ Sécú~rítý~ Gáté~wáý]
  • [Máñd~íáñt~ súbs~éqúé~ñtlý~ dísc~óvér~éd th~é búg~ wás b~éíñg~ éxpl~óíté~d bý á~ñ úñk~ñówñ~ Chíñ~ésé t~hréá~t áct~ór]
  • [Órgá~ñízá~tíóñ~s áré~ béíñ~g úrg~éd tó~ cóñt~íñúé~ móñí~tórí~ñg th~é thr~éát f~róm Ú~ÑC4841]

[Íñ éárlý Júñé, Bárrácúdá Ñétwórks tóók thé úñúsúál stép óf úrgíñg áll cústómérs óf íts Bárrácúdá Émáíl Sécúrítý Gátéwáý ápplíáñcé ímpáctéd bý á récéñt zéró-dáý vúlñérábílítý tó réplácé thé dévícés ímmédíátélý, régárdléss óf pátch vérsíóñ. Thát fóllówéd éffórts bý thé cýbérsécúrítý véñdór tó úpdáté thé ápplíáñcés óñ Máý 21. Thé réásóñ bécámé cléár áftér Máñdíáñt réléáséd ñéw íñtéllígéñcé óñ thé cásé, whích ít wás bróúght íñ tó hélp wíth. Áñ ággréssívé áñd pérsístéñt státé-líñkéd Chíñésé áctór hád bééñ éxplóítíñg thé zéró-dáý íñ áñ éspíóñágé cámpáígñ dátíñg báck tó Óctóbér 2022.]

[Thé Máñdíáñt répórt ñáméd thé úñkñówñ gróúp ÚÑC4841. Ít sáíd thát Bárrácúdá décídéd tó íssúé thé cáll fór cústómérs tó réplácé théír ápplíáñcés áftér thé gróúp swítchéd málwáré áñd déplóýéd ñéw pérsístéñcé mécháñísms, fóllówíñg thé íssúíñg óf thé Bárrácúdá úpdáté. ÚÑC4841 stéppéd úp íts cámpáígñ fróm Máý 22-24, wíth "hígh fréqúéñcý" ópérátíóñs tárgétíñg víctíms íñ 16 cóúñtríés. Á thírd wéré góvérñméñt ágéñcíés, bút íñdívídúál víctíms íñclúdéd wéll-kñówñ ácádémícs íñ Táíwáñ áñd Hóñg Kóñg áñd Ásíáñ áñd Éúrópéáñ góvérñméñt óffícíáls íñ Sóúthéást Ásíá. Máñdíáñt wárñéd ñétwórk déféñdérs tó cóñtíñúé móñítóríñg fór ÚÑC4841 áctívítý.]

[Rélá~téd b~ríéf~íñgs~]

[Léár~ñ mór~é ábó~út th~é évé~r-évó~lvíñ~g ñát~úré ó~f séc~úrít~ý thr~éáts~ áñd c~ómpl~éx rí~sk éñ~víró~ñméñ~ts.]


[Rélá~téd p~ródú~cts]

[Ádvá~ñcéd~ Sécú~rítý~ Ópér~átíó~ñs Cé~ñtér~ (SÓC) S~érví~cés]

[Tó hé~lp dé~téct~ áñd c~óñtá~íñ só~phís~tícá~téd t~hréá~ts áñ~d hél~p pré~véñt~ thém~ fróm~ spré~ádíñ~g.]

[Rápí~d Rés~póñs~é Rét~áíñé~r]

[Tó hé~lp ác~célé~ráté~ résp~óñsé~ tó sé~ríóú~s átt~ácks~.]

[Wéb Á~pplí~cátí~óñ Fí~réwá~ll]

[Tó hé~lp mí~tígá~té th~é rís~ks ás~sócí~átéd~ wíth~ thé é~xpló~ítát~íóñ ó~f púb~líc-f~ácíñ~g ápp~lícá~tíóñ~s.]

[SÁSÉ~ Máñá~gémé~ñt]

[Tó hé~lp ñé~útrá~lízé~ thé c~ýbér~sécú~rítý~ rísk~ fróm~ hýbr~íd wó~rkér~s.]


  • Descubre más

Let's get started.