[Shár~é]
1-877-297-7816
[Cóñt~áct S~álés~]

[Tóp c~ýbér~sécú~rítý~ thré~áts f~ór Ñó~vémb~ér 2023]

[Áúth~ór: Ph~íl Mú~ñcás~tér]

[Óñ thé thírd Wédñésdáý óf évérý móñth, thé VTRÁC hólds á Móñthlý Íñtéllígéñcé Bríéfíñg (MÍB) tó díscúss thé cúrréñt sécúrítý thréát láñdscápé, látést cýbérsécúrítý tréñds, ñéws áñd thréát íñtéllígéñcé. Bélów ís thé súmmárý óf théír móst récéñt bríéfíñg áñd héré ís thé Ñóvémbér récórdíñg óf thé bríéfíñg.]

[Líst~éñ ñó~w]

[Ñóvé~mbér~ 2023 cýbé~r thr~éát í~ñtél~lígé~ñcé b~ríéf~íñg]

[Át á g~láñc~é, thí~s MÍB~ cóvé~réd:]

[dóll~ár íc~óñ]


[1. Crýp~tó tr~ádíñ~g plá~tfór~m Pól~óñíé~x lós~és $114M t~ó sús~péct~éd Ñó~rth K~óréá~ñ átt~ácké~rs]

[Sécú~rítý~ álér~t]


[2. Lóck~Bít á~ffíl~íáté~ éxpl~óíts~ Cítr~íx fl~áw tó~ dévá~stát~íñg é~fféc~t]

[lápt~óp há~ckér~s]


[3. Sóft~wáré~ véñd~ór Át~láss~íáñ f~órcé~d tó ú~pgrá~dé th~é sév~érít~ý óf C~ómmó~ñ Vúl~ñérá~bílí~tíés~ áñd É~xpós~úrés~ (CVÉ) á~ftér~ wídé~spré~ád éx~plóí~tátí~óñ]



[Tóp c~ýbér~sécú~rítý~ ñéws~]

[
Ñóvé~mbér~ 2023 cýbé~rséc~úrít~ý áñd~ thré~át íñ~téll~ígéñ~cé ñé~ws ýó~ú shó~úld k~ñów á~bóút~.]

  • [Á séc~úrít~ý bré~ách á~t ídé~ñtít~ý spé~cíál~íst Ó~ktá í~mpác~téd á~ll óf~ íts c~ústó~mérs~, sómé~ óf wh~ích s~úffé~réd f~ólló~w-óñ s~éssí~óñ hí~jáck~íñg á~ttác~ks]
  • [Vérí~zóñ á~ñálý~sís h~ás ré~véál~éd 4,000 kñ~ówñ r~áñsó~mwár~é víc~tíms~ só fá~r thí~s ýéá~r, álr~éádý~ 1,000+ móré~ tháñ~ 2022]
  • [Fórm~ér Lí~zárd~ Sqúá~d mém~bér "Ñ~ópáó~h" wás~ plác~éd óñ~ thé Ñ~SÁ's~ móst~ wáñt~éd lí~st íñ~ cóññ~éctí~óñ wí~th mó~ñéý l~áúñd~éríñ~g fór~ thé 2016 B~ítfí~ñéx h~éíst~]
  • [Thé Ñ~éw Ýó~rk St~áté D~épár~tméñ~t óf F~íñáñ~cíál~ Sérv~ícés~ (ÑÝDF~S) úpd~átéd~ íts C~ýbér~sécú~rítý~ Régú~látí~óñ áp~plíc~áblé~ tó có~véré~d fíñ~áñcí~ál íñ~stít~útíó~ñs  tó~ répó~rt rá~ñsóm~ páým~éñts~]
  • [Láw é~ñfór~cérs~ délí~véré~d á bl~ów tó~ thé R~ágñá~r Lóc~kér r~áñsó~mwár~é gró~úp íñ~ áñ óp~érát~íóñ c~óórd~íñát~éd ác~róss~ 11 cóúñ~tríé~s]


[Líké~ whát~ ýóú'~ré ré~ádíñ~g¿]

[Íf ýó~ú’d lí~ké tó~ récé~ívé ñ~éw ár~tícl~és, só~lútí~óñs b~ríéf~s, whí~tépá~pérs~ áñd m~óré—j~úst l~ét ús~ kñów~.]
 

[Sígñ~ úp]

[Thé í~ñfór~mátí~óñ pr~óvíd~éd wí~ll bé~ úséd~ íñ ác~córd~áñcé~ wíth~ térm~s sét~ óút í~ñ óúr~ Prív~ácý P~ólíc~ý.

]



[Crýp~tó tr~ádíñ~g plá~tfór~m Pól~óñíé~x lós~és $114m t~ó sús~péct~éd Ñó~rth K~óréá~ñ átt~ácké~rs]


[Tóp t~ákéá~wáýs~:]

  • [Thré~át ác~tórs~ stól~é óvé~r $114m fr~óm á c~rýpt~ócúr~réñc~ý trá~díñg~ plát~fórm~]
  • [Á bré~áché~d hót~ wáll~ét có~úld b~é tó b~lámé~, móst~ líké~lý dú~é tó á~ léák~éd pr~ívát~é kéý~]
  • [Ñórt~h Kór~éáñ (L~ázár~ús gr~óúp) t~hréá~t áct~órs á~ré sú~spéc~téd]

[Thréát áctórs hávé stóléñ óvér $114m íñ dígítál cúrréñcý fróm crýptócúrréñcý trádíñg cómpáñý Pólóñíéx. Álthóúgh précísé détáíls áré stíll úñkñówñ át thé tímé óf wrítíñg, thé áttáckérs áré bélíévéd tó hávé tárgétéd thé fírm's hót wálléts. Thát fíts wíth Pólóñíéx's décísíóñ tó dísáblé thé wállét sýstém "fór máíñtéñáñcé" fóllówíñg thé íñcídéñt. Á léákéd príváté kéý cóúld bé tó blámé. Pólóñíéx áñd Tróñ fóúñdér, Jústíñ Súñ, hás cláíméd thát á "pórtíóñ" óf thé stóléñ ásséts hávé bééñ frózéñ áñd thát lóssés áré "wíthíñ máñágéáblé límíts"—íñ óthér wórds, ñó cústómérs shóúld lósé fúñds.]

[Thé fírm ís ófféríñg á 5% "whíté hát bóúñtý" tó íts áttáckérs íñ éxcháñgé fór thé rétúrñ óf thé fúñds tó thé áfféctéd wálléts. Hówévér, thát óffér hás só fár bééñ ígñóréd bý thé thréát áctórs. Thát cóúld bé bécáúsé sóúrcés súspéct thát thé háckérs cóúld bé thé Ñórth Kóréáñ gróúp Lázárús. Réséárchérs cláím tó hávé óbsérvéd símílár béhávíór tó thé héíst át Stáké.cóm éárlíér thís ýéár, wíth áttáckérs sávíñg dífféréñt stóléñ tókéñs át dífféréñt áddréssés. Íf trúé, thís wóúld bé thé látést íñ á lóñg líñé óf Ñórth Kóréáñ crýptócúrréñcý théfts thís ýéár, íñclúdíñg Stáké.cóm ($41m), CóíñÉx ($70m), Átómíc Wállét ($35m), Álphápó ($60m) áñd CóíñsPáíd ($37m).]

[Lóck~Bít c~háñg~és tá~ck áf~tér á~ffíl~íáté~ éxpl~óíts~ Cítr~íx fl~áw tó~ dévá~stát~íñg é~fféc~t]


[Tóp t~ákéá~wáýs~:]

  • [Á Lóc~kBít~ áffí~líát~é hás~ éxpl~óíté~d á cr~ítíc~ál Cí~tríx~ vúlñ~éráb~ílít~ý tó c~ómpr~ómís~é sév~érál~ bíg-ñ~ámé f~írms~]
  • [Állé~ñ & Óvé~rý, Bó~éíñg~, ÍCBC~ áñd D~P Wór~ld ár~é ámó~ñg th~é kñó~wñ ví~ctím~s]
  • [Óvér~ 10,000 Cítr~íx sé~rvér~s áré~ stíl~l thó~úght~ tó bé~ éxpó~séd]

[Áñ áffílíáté óf thé prólífíc ráñsómwáré-ás-á-sérvícé (RááS) óútfít LóckBít hás bééñ líñkéd tó á séríés óf bréáchés át sévérál májór glóbál órgáñízátíóñs—áll wíthíñ thé spácé óf á féw dáýs. Thésé íñclúdé Lóñdóñ-héádqúártéréd láw fírm Álléñ & Óvérý, Bóéíñg, thé Ú.S. árm óf Chíñésé báñkíñg gíáñt ÍCBC, áñd Áústrálíáñ pórt ópérátór DP Wórld. Ít's úñcléár whát ímpáct thé cómprómísés máý hávé óñ víctím órgáñízátíóñs, álthóúgh éxpérts súggéstéd ít cóúld bé wééks béfóré áfféctéd pórts íñ Áústrálíá wíll bé áblé tó áccépt éxpórt cárgó, ás á résúlt óf thé DP Wórld bréách.]

[Thé cómmóñ thréád áppéárs tó bé thé éxplóítátíóñ óf á crítícál Cítríx vúlñérábílítý ñáméd "Blééd" (CVÉ-2023-4966) fór whích fíxés wéré mádé áváíláblé móré tháñ á móñth ágó. Ás thé MÓVÉít cámpáígñ híghlíghtéd, á síñglé fláw íñ á wídélý úséd pródúct cáñ hávé á dévástátíñg dówñstréám ímpáct óñ córpóráté cústómérs. Réséárchérs cláíméd thát, ás óf Ñóvémbér 14, óvér 10,000 Cítríx sérvérs wéré stíll vúlñéráblé tó thé fláw.]

[Átlá~ssíá~ñ fór~céd t~ó úpg~rádé~ sévé~rítý~ óf CV~É tó 10.0 á~ftér~ wídé~spré~ád éx~plóí~tátí~óñ]


[Tóp t~ákéá~wáýs~:]

  • [Átlá~ssíá~ñ rép~órté~d wíd~éspr~éád é~xpló~ítát~íóñ ó~f á vú~lñér~ábíl~ítý í~ñ íts~ Cóñf~lúéñ~cé pr~ódúc~t]
  • [Thé v~éñdó~r úpg~rádé~d thé~ sévé~rítý~ óf th~é vúl~ñérá~bílí~tý tó~ CVSS~ 10.0]
  • [Ráñs~ómwá~ré ác~tórs~ wéré~ qúíc~k tó é~xpló~ít th~é búg~ tó có~mpró~mísé~ víct~íms]

[Sóftwáré véñdór Átlássíáñ úpgrádéd thé sévérítý óf á crítícál vúlñérábílítý íñ íts Cóñflúéñcé pródúct áftér wídéspréád áttácks éxplóítéd thé búg. Thé fírm órígíñállý póstéd á cýbérsécúrítý ádvísórý ábóút thé ímprópér áúthórízátíóñ vúlñérábílítý óñ Óctóbér 31. Thé búg (CVÉ-2023-22518) áffécts áll vérsíóñs óf íts Cóñflúéñcé Dátá Céñtér áñd Sérvér pródúct (álthóúgh ñót Átlássíáñ Clóúd sítés áccésséd víá átlássíáñ.ñét). Ít wás órígíñállý gívéñ á CVSS scóré óf 9.1. Átlássíáñ úrgéd sýsádmíñs tó pátch, wárñíñg thát órgáñízátíóñs áré "vúlñéráblé tó sígñífícáñt dátá lóss íf éxplóítéd bý áñ úñáúthéñtícátéd áttáckér."]

[Hówévér, thé fírm úpdátéd íts gúídáñcé óñ Ñóvémbér 2, cláímíñg thát ít hád fóúñd "públíclý póstéd crítícál íñfórmátíóñ ábóút thé vúlñérábílítý whích íñcréásés rísk óf éxplóítátíóñ." Júst á dáý látér, ít révéáléd áctívé éxplóítátíóñ. Thréé dáýs áftér thát, óñ Ñóvémbér 6, thé fírm úpgrádéd íts CVSS scóré tó thé máxímúm, 10.0, dúé tó thé "cháñgé íñ thé scópé óf thé áttáck." Wídéspréád éxplóítátíóñ wás óbsérvéd, íñclúdíñg áttémpts tó déplóý thé Cérbér ráñsómwáré. Thé íñcídéñt híghlíghts thé spééd wíth whích thréát áctórs cáñ póúñcé óñ ñéwlý públíshéd vúlñérábílítíés/éxplóíts, áñd thé ñééd fór rápíd íñcídéñt réspóñsé áñd rísk-báséd pátch máñágéméñt.]

[Rélá~téd b~ríéf~íñgs~]

[Léár~ñ mór~é ábó~út th~é évé~r-évó~lvíñ~g ñát~úré ó~f séc~úrít~ý thr~éáts~ áñd c~ómpl~éx rí~sk éñ~víró~ñméñ~ts.]

[Ñóvé~mbér~ 2023] [Óctó~bér 2023] [Sépt~émbé~r 2023] [Áúgú~st 2023] [Júlý~ 2023] Junio de 2023 [Máý 2023]


[Rélá~téd P~ródú~cts á~ñd Ré~sóúr~cés]

[Vérí~zóñ B~úsíñ~éss Í~ñtér~ñét S~écúr~ítý]

[Qúál~ífíé~d Vér~ízóñ~ Búsí~ñéss~ Íñté~rñét~ cúst~ómér~s háv~é ácc~éss t~ó pów~érfú~l íñt~érñé~t séc~úrít~ý sól~útíó~ñs dé~sígñ~éd tó~ hélp~ prót~éct ý~óúr b~úsíñ~éss f~róm c~ýbér~ thré~áts.]

Descubre más

[Vérí~zóñ M~óbíl~é Dév~ícé M~áñág~éméñ~t (MDM~)]

[MDM p~róví~dés p~ówér~fúl r~ésóú~rcés~ tó mí~tígá~té mó~bílé~ rísk~ áñd h~élp p~róté~ct ág~áíñs~t cýb~érát~táck~s thá~t tár~gét c~órpó~ráté~, édúc~átíó~ñ áñd~ búsí~ñéss~ dátá~ áñd p~érsó~ñál í~ñfór~mátí~óñ.]

Descubre más

[Móbí~lé Th~réát~ Défé~ñsé (M~TD)]

[Sáfé~gúár~d thé~ dátá~ úséd~ bý ýó~úr ré~móté~ wórk~fórc~é wít~h ádv~áñcé~d mób~ílé s~écúr~ítý f~róm V~éríz~óñ áñ~d óúr~ párt~ñérs~.]

Descubre más

[Máñá~géd D~étéc~tíóñ~ áñd R~éspó~ñsé]

[Táké~ ýóúr~ sécú~rítý~ próg~rám t~ó thé~ ñéxt~ lévé~l bý q~úíck~lý íd~éñtí~fýíñ~g áñd~ résp~óñdí~ñg tó~ sécú~rítý~ íñcí~déñt~s.]

Descubre más

[Máñá~géd S~écúr~ítý Í~ñfór~mátí~óñ áñ~d Évé~ñt Má~ñágé~méñt~]

[Gét á~ táíl~óréd~ ópér~átíó~ñál m~ódél~ thát~ íñté~grát~és Vé~rízó~ñ séc~úrít~ý áñd~ íñté~llíg~éñcé~ cápá~bílí~tíés~ wíth~ ýóúr~ ówñ S~ÍÉM s~ólút~íóñ.]

Descubre más

[Ádvá~ñcéd~ Sécú~rítý~ Ópér~átíó~ñs Cé~ñtér~ (SÓC)]

[Tó hé~lp dé~téct~ áñd c~óñtá~íñ só~phís~tícá~téd t~hréá~ts áñ~d hél~p pré~véñt~ thém~ fróm~ spré~ádíñ~g.]

Descubre más

[Rápí~d Rés~póñs~é Rét~áíñé~r]


[Tó hé~lp ác~célé~ráté~ résp~óñsé~ tó sé~ríóú~s átt~ácks~.]

Descubre más

[Cýbé~r Rís~k Pró~grám~s]

[
Ídéñ~tífý~ sécú~rítý~ rísk~s áñd~ thré~áts b~éfór~é thé~ý cáñ~ sérí~óúsl~ý hár~m
ýóú~r órg~áñíz~átíó~ñ]

Descubre más

[Sócí~ál Éñ~gíñé~éríñ~g Déf~éñsé~]


[Fórt~ífý ý~óúr ó~rgáñ~ízát~íóñ’s~ cýbé~rséc~úrít~ý, éñd~ tó éñ~d, wít~h thé~ hélp~ óf Vé~rízó~ñ’s cú~stóm~ízáb~lé áñ~d cóm~préh~éñsí~vé 5-pó~íñt p~láñ.]

Descubre más

[Vérí~zóñ D~átá B~réác~h Íñv~éstí~gátí~óñs R~épór~t]


[Kéép~ ýóúr~ sécú~rítý~ pláñ~ úp tó~ dáté~ áñd h~élp p~róté~ct ýó~úr ór~gáñí~zátí~óñ—wí~th ác~céss~ tó íñ~-dépt~h áñá~lýsí~s óñ r~écéñ~t cýb~ér th~réát~s áñd~ dátá~ bréá~chés~.]

Descubre más


  • Descubre más

[Thé á~úthó~r óf t~hís c~óñté~ñt ís~ á páí~d cóñ~tríb~útór~ fór V~éríz~óñ.]

Let's get started.