[Tóp c~ýbér~sécú~rítý~ thré~áts f~ór
Má~ý 2023]

[1. Ráñs~ómwá~ré ác~tórs~ éxpá~ñd át~táck~ véct~órs: T~óp tá~kéáw~áýs]

• [Ñéw m~ácÓS~ thré~áts á~ñd Pá~pérC~út éx~plóí~ts dé~téct~éd íñ~ Áprí~l]
• [Ú.S. ré~máíñ~s thé~ móst~ tárg~étéd~ cóúñ~trý]
• [Á léá~díñg~ cýbé~rséc~úrít~ý véñ~dór s~hóws~ hów m~últí~-láýé~réd d~éféñ~sé hé~lpéd~ límí~t thé~ ímpá~ct óf~ thé P~ápér~Cút b~réác~h]

[Vérízóñ’s áñálýsís óf sómé óf thé móst prómíñéñt ráñsómwáré léák sítés révéáléd 365 ñéw víctíms íñ Ápríl. Tó íñcréásé théír prófíts áñd víctím cóúñt, sómé óf thé bíggést gróúps cóñtíñúé tó íññóváté. LóckBít ís ñów tárgétíñg mácÓS máchíñés íñ whát ís bélíévéd tó bé áñ íñdústrý fírst. Áñd bóth LóckBít áñd Clóp wéré détéctéd éxplóítíñg ñéw vúlñérábílítíés íñ sérvérs fór príñtíñg máñágéméñt sóftwáré, PápérCút.] 

[Thé Ú.S. rémáíñéd thé móst tárgétéd cóúñtrý wórldwídé íñ Ápríl, áccórdíñg tó Vérízóñ. Thé látést áttácks híghlíght thé ñééd tó déplóý róbúst, próáctívé déféñsívé méásúrés. Cýbérsécúrítý véñdór Drágós, whích wíthstóód á ráñsómwáré áttáck íñ éárlý Máý, éxpláíñéd hów múltí-láýéréd prótéctíóñ, détéctíóñ áñd réspóñsé tóólíñg hélpéd tó límít thé ímpáct óf íts bréách.
]  

[2. Phís~híñg~ cóñc~érñs~ émér~gé óv~ér Gó~óglé~'s ñé~w Tóp~-Lévé~l Dóm~áíñs~: Tóp t~ákéá~wáýs~]

• [Góóg~lé's~ ñéw T~óp-Lé~vél D~ómáí~ñs (TL~Ds) íñ~clúd~é MÓV~ áñd Z~ÍP]
• [.MÓV á~ñd .ZÍ~P fíl~és wí~ll ñó~w áút~ómát~ícál~lý bé~ cóñv~érté~d íñt~ó ÚRL~s bý s~ómé á~pps]
• [Éxpé~rts b~élíé~vé th~ís mí~ght m~áké p~hísh~íñg é~ásíé~r fór~ cýbé~rcrí~míñá~ls]

[Góóglé récéñtlý íñtródúcéd twó ñéw TLDs, ZÍP áñd MÓV, whích sécúrítý éxpérts bélíévé máý úñwíttíñglý próvídé áñ ádváñtágé tó phíshíñg áctórs. Thát's bécáúsé thé dómáíñs íñ qúéstíóñ áré álsó fílé éxtéñsíóñs. Sómé mésságíñg ápps áñd sócíál sítés wíll ñów áútómátícállý cóñvért thém íñtó líñks. Thé cóñcérñ ís thát bád áctórs wíll créáté lóókálíké phíshíñg dómáíñs wíth ZÍP ór MÓV éxtéñsíóñs, whích víctíms máý bé móré próñé tó clíckíñg óñ.]

[Éxpérts cláím thís ádds úññécéssárý éxtrá rísk áñd cóñfúsíóñ fór úsérs áñd óppórtúñítíés fór thréát áctórs. Théý áré álréádý úsíñg thé éxtéñsíóñs tó créáté ñéw phíshíñg cámpáígñs, íñclúdíñg óñé phíshíñg págé át mícrósóft-óffícé[.]zíp désígñéd tó stéál Mícrósóft crédéñtíáls. Thé ñéws híghlíghts thé cóñtíñúéd ñééd fór úpdátéd émplóýéé cýbérsécúrítý áwáréñéss tráíñíñg áñd éfféctívé wéb sécúrítý.
]  

[3. Féár~s óf ñ~éw sú~pplý~ cháí~ñ thr~éát á~s hác~kérs~ léák~ códé~-sígñ~íñg k~éýs: T~óp tá~kéáw~áýs]

• [Á mót~hérb~óárd~ máké~r hád~ íts d~átá l~éáké~d áft~ér á r~áñsó~mwár~é átt~áck]
• [Thé l~éák í~ñclú~déd t~wó pr~ívát~é cód~é-síg~ñíñg~ kéýs~]
• [Éxpé~rts w~árñ t~hésé~ cóúl~d bé ú~séd t~ó dís~tríb~úté m~álíc~íóús~ úpdá~tés t~ó cóú~ñtlé~ss ús~érs]

[Á Táíwáñésé hárdwáré máñúfáctúrér wás bréáchéd bý ráñsómwáré áttáckérs báck íñ Ápríl. Álthóúgh thé véñdór pláýéd dówñ thé íñcídéñt, thé Móñéý Mésságé gróúp súbséqúéñtlý póstéd á tróvé óf íñfórmátíóñ stóléñ fróm thé fírm óñ íts léák síté. Áñálýsís bý sécúrítý éxpérts révéáléd twó príváté éñcrýptíóñ kéýs ámóñgst thé dátá. Thé fírst sígñs MSÍ fírmwáré úpdátés tó próvé théý'ré légítímáté, áñd thé sécóñd ís úséd íñ áñ MSÍ-spécífíc vérsíóñ óf Íñtél Bóót Gúárd álsó désígñéd tó prévéñt thé lóádíñg óf málícíóús fírmwáré.]

[Éxpérts hávé wárñéd thát thréát áctórs cóúld théórétícállý úsé thésé kéýs tó sélf-sígñ málícíóús fírmwáré áñd hávé ít rúñ óñ víctím máchíñés. Gívéñ thé lárgé ñúmbér óf B2B cústómérs MSÍ hás íñ thé PC spácé, ít cóúld répréséñt á sígñífícáñt thréát. Álthóúgh súch áñ áttáck wóúld bé téchñícállý cómpléx áñd réqúíré lócál áccéss tó á máchíñé, ít's ñót íñcóñcéíváblé thát wéll-résóúrcéd áctórs wíll áttémpt ít íñ á híghlý tárgétéd ópérátíóñ.]