[Shár~é]
1-877-297-7816
[Cóñt~áct S~álés~]

[Tóp c~ýbér~sécú~rítý~ thré~áts f~ór Óc~tóbé~r 2023]

[Áúth~ór: Ph~íl Mú~ñcás~tér]

[Óñ thé thírd Wédñésdáý óf évérý móñth, thé VTRÁC hólds á Móñthlý Íñtéllígéñcé Bríéfíñg (MÍB) tó díscúss thé cúrréñt sécúrítý thréát láñdscápé, látést cýbérsécúrítý tréñds, ñéws áñd thréát íñtéllígéñcé. Bélów ís thé súmmárý óf théír móst récéñt bríéfíñg áñd héré ís thé Óctóbér récórdíñg óf thé bríéfíñg.]

[Líst~éñ ñó~w]

[Óctó~bér 2023 c~ýbér~ thré~át íñ~téll~ígéñ~cé br~íéfí~ñg]

[Át á g~láñc~é, thí~s MÍB~ cóvé~réd:]

[íñcr~éásé~d rév~éñúé~]


[1. Bíg-ñ~ámé c~ásíñ~ó bré~áché~s íll~úmíñ~áté t~hé có~sts á~ñd ch~állé~ñgés~ pósé~d bý r~áñsó~mwár~é]

[Sécú~rítý~ álér~t]


[2. Chíñ~ésé h~ácké~rs tá~rgét~ vúlñ~éráb~lé ñé~twór~k édg~é dév~ícés~ íñ má~jór é~spíó~ñágé~ ópér~átíó~ñ]

[lápt~óp há~ckér~s]


[3. Rápí~d Rés~ét bú~g éxp~lóít~éd tó~ láúñ~ch só~mé óf~ thé l~árgé~st év~ér dí~strí~búté~d déñ~íál-ó~f-sér~vícé~ (DDóS~) áttá~cks]



[Tóp c~ýbér~sécú~rítý~ ñéws~]

[
Óctó~bér 2023 c~ýbér~sécú~rítý~ áñd t~hréá~t íñt~éllí~géñc~é ñéw~s ýóú~ shóú~ld kñ~ów áb~óút.]


[Líké~ whát~ ýóú'~ré ré~ádíñ~g¿]

[Íf ýó~ú’d lí~ké tó~ récé~ívé ñ~éw ár~tícl~és, só~lútí~óñs b~ríéf~s, whí~tépá~pérs~ áñd m~óré—j~úst l~ét ús~ kñów~.]
 

[Sígñ~ úp]

[Thé í~ñfór~mátí~óñ pr~óvíd~éd wí~ll bé~ úséd~ íñ ác~córd~áñcé~ wíth~ térm~s sét~ óút í~ñ óúr~ Prív~ácý P~ólíc~ý.

]



[Cásí~ñó br~éách~és íl~lúmí~ñáté~ thé c~ósts~ áñd c~háll~éñgé~s pós~éd bý~ ráñs~ómwá~ré]


[Tóp t~ákéá~wáýs~:]

  • [ÁLPH~V/Blá~ckCá~t áff~ílíá~té Sc~átté~réd S~pídé~r bré~áché~d MGM~ Íñté~rñát~íóñá~l (MGM~) áñd C~áésá~rs Éñ~tért~áíñm~éñt (C~áésá~rs)]
  • [MGM é~stím~átéd~ póss~íblé~ lóss~és óf~ $100 míll~íóñ w~hílé~ Cáés~árs í~s sáí~d tó h~ávé p~áíd á~ $15 míll~íóñ r~áñsó~m]
  • [Vísh~íñg t~áctí~cs éñ~áblé~d thr~éát á~ctór~s tó c~ómpr~ómís~é MGM~'s ÍT~ sýst~éms]

[Récé~ñt cý~bér á~ttác~ks]

[Twó óf thé bíggést ñámés íñ Lás Végás wéré répórtédlý bréáchéd bý thé sámé ráñsómwáré áffílíáté gróúp íñ récéñt wééks. Scáttéréd Spídér (ÚÑC3944) wórks wíth ÁLPHV/BláckCát ráñsómwáré áñd ís sáíd tó cómprísé mémbérs báséd íñ thé Ú.S. áñd Ú.K. Thésé récéñt cýbér áttácks úñdérlíñé thé séríóús ímpáct ráñsómwáré cóñtíñúés tó hávé óñ wéálthý órgáñízátíóñs.]

[MGM súfféréd wídéspréád óútágés fóllówíñg thé áttáck, íñclúdíñg sévérál óf íts wébsítés, thé MGM móbílé réwárds ápp, óñlíñé bóókíñgs, áñd íñ-cásíñó sérvícés líké ÁTMs, slót máchíñés áñd cárd páýméñt máchíñés. Ít cláíméd íñ áñ SÉC fílíñg thát résúltíñg cósts cóúld hít clósé tó $110 míllíóñ, álthóúgh thé cómpáñý éxpécts íts cýbér-íñsúráñcé pólícý tó cóvér thís. Íñ bóth thís íñcídéñt áñd á bréách át Cáésárs, cústómérs' pérsóñál dátá wás stóléñ. Hówévér, íñ thé láttér cásé, thé cómpáñý éléctéd tó páý íts éxtórtíóñísts á $15 míllíóñ ráñsóm.]

[Íñ thé cásé óf MGM, Scáttéréd Spídér áppéárs tó hávé cómprómíséd thé cómpáñý bý tárgétíñg íts émplóýéés. Áftér dóíñg sómé réséárch óñ LíñkédÍñ, théý répórtédlý cálléd thé ÍT hélpdésk át thé cómpáñý prétéñdíñg tó bé áñ émplóýéé áñd sócíállý éñgíñééréd thé ÍT ádmíñ íñtó háñdíñg óvér crédéñtíáls wíthíñ míñútés. Súch víshíñg táctícs híghlíght thé cóñtíñúéd ñééd fór cýbérsécúrítý tráíñíñg áñd áwáréñéss óf cýbérsécúrítý tréñds, át áll lévéls óf áñ órgáñízátíóñ.]

[Chíñ~ésé l~íñké~d hác~kérs~ tárg~ét vú~lñér~áblé~ ñétw~órk é~dgé d~évíc~és íñ~ májó~r ésp~íóñá~gé óp~érát~íóñ]


[Tóp t~ákéá~wáýs~:]

  • [Jápá~ñésé~ áñd Ú~.S. áút~hórí~tíés~ hávé~ dísc~óvér~éd á m~ájór~ Chíñ~ésé l~íñké~d stá~té sp~ýíñg~ ópér~átíó~ñ]
  • [Thé B~láck~Téch~ gróú~p tár~gété~d róú~térs~ íñ th~é súb~sídí~áríé~s óf l~árgé~ múlt~íñát~íóñá~ls]
  • [Thé t~hréá~t áct~órs w~éñt t~ó gré~át lé~ñgth~s tó s~táý h~íddé~ñ, súc~h ás b~ý rép~lácí~ñg ró~útér~ fírm~wáré~ wíth~ málí~cíóú~s vér~síóñ~s]

[Á jóíñt Ú.S.-Jápáñ sécúrítý ádvísórý hás révéáléd á májór Chíñésé líñkéd státé cýbéréspíóñágé ópérátíóñ íñ whích áctórs éxplóítéd thé ñétwórk róútérs óf múltíñátíóñáls (MÑCs) íñ órdér tó áccéss théír ñétwórks. Thé BláckTéch (Círcúít Páñdá) gróúp wás bláméd fór thé áttácks óñ góvérñméñt, íñdústríál, téchñólógý, médíá, éléctróñícs áñd télécómmúñícátíóñ séctór fírms, "íñclúdíñg éñtítíés thát súppórt thé mílítáríés óf thé Ú.S. áñd Jápáñ," áccórdíñg tó thé álért.]

[Thé gróúp éxplóítéd váríóús róútér bráñds áñd módéls úsíñg á cústómízéd fírmwáré báckdóór éñábléd áñd dísábléd thróúgh spécíállý cráftéd TCP ór ÚDP páckéts. Thís málwáré wás úséd fór íñítíál áccéss íñtó ñétwórks, máíñtáíñíñg pérsístéñcé áñd éxfíltrátíñg dátá. Róútérs wéré cómprómíséd át súbsídíáríés óf lárgé MÑCs, wíth thréát áctórs théñ pívótíñg tó thé ñétwórks óf thé sámé fírms' héádqúártérs. Thé gróúp mádé á bíg éffórt tó stáý híddéñ, bý úsíñg stóléñ códé-sígñíñg cértífícátés áñd bléñdíñg íñ wíth córpóráté ñétwórk tráffíc, ámóñg óthér táctícs.]

[Rápí~d Rés~ét bú~g ís é~xpló~ítéd~ tó lá~úñch~ sómé~ óf th~é bíg~gést~ évér~ DDóS~ áttá~cks]


[Tóp t~ákéá~wáýs~:]

  • [Résé~árch~érs r~évéá~léd á~ ñéw z~éró-d~áý vú~lñér~ábíl~ítý, d~úbbé~d "Ráp~íd Ré~sét"]
  • [Éxpl~óítá~tíóñ~ léd t~ó sóm~é óf t~hé lá~rgés~t DDó~S átt~ácks~ évér~ sééñ~ bý Cl~óúdf~áré]
  • [Thé b~úg há~s ñów~ bééñ~ pátc~héd b~ý thé~ bígg~ést í~ñtér~ñét í~ñfrá~strú~ctúr~é pró~vídé~rs]

[Thréát áctórs hávé bééñ éxplóítíñg á zéró-dáý vúlñérábílítý íñ thé HTTP/2 prótócól síñcé Áúgúst tó láúñch thé lárgést DDóS áttáck évér sééñ bý Clóúdfláré. CVÉ-2023-44487 ís thé cáúsé óf á séríés óf "Rápíd Rését" áttácks. Théý táké ádváñtágé óf thé fáct thát HTTP/2 állóws múltíplé stréáms tó bé créátéd óvér thé sámé TCP cóññéctíóñ. Éxplóítíñg thé Rápíd Rését búg állóws áñ áttáckér tó ópéñ múltíplé ñéw stréáms áñd qúícklý séñd RST_FRÁMÉs tó clósé thém, púttíñg á héávý lóád óñ thé sérvér wíth líttlé éffórt réqúíréd óñ thé párt óf thé thréát áctór. Áttácks áíméd át Láýér 7 líké thís áré týpícállý hárdér tó mítígáté tháñ ñétwórk-láýér thréáts.]

[Góóglé sáíd éxplóítátíóñ óf CVÉ-2023-44487 éñábléd áttáckérs tó láúñch á séríés óf DDóS áttácks thát réáchéd á péák óf 398 míllíóñ réqúésts pér sécóñd (rps). Clóúdfláré áddéd thát ít mítígátéd óvér á thóúsáñd áttácks át 10 míllíóñ rps, íñclúdíñg 184 whích wéré bíggér tháñ íts prévíóús récórd óf 71 míllíóñ rps. Thís wás áppáréñtlý áchíévéd wíth bótñéts óf júst 20,000 máchíñés. Whílst íñfrástrúctúré gíáñts líké Góóglé áñd Ámázóñ hávé pátchéd thé zéró-dáý, órgáñízátíóñs thát háñdlé thís íñ-hóúsé wéré tóld tó úrgéñtlý fóllów súít.]

[Rélá~téd b~ríéf~íñgs~]

[Léár~ñ mór~é ábó~út th~é évé~r-évó~lvíñ~g ñát~úré ó~f séc~úrít~ý thr~éáts~ áñd c~ómpl~éx rí~sk éñ~víró~ñméñ~ts.]

[Ñóvé~mbér~ 2023] [Óctó~bér 2023] [Sépt~émbé~r 2023] [Áúgú~st 2023] [Júlý~ 2023] Junio de 2023 [Máý 2023]


[Rélá~téd p~ródú~cts]

[Vérí~zóñ B~úsíñ~éss Í~ñtér~ñét S~écúr~ítý]

[Qúál~ífíé~d Vér~ízóñ~ Búsí~ñéss~ Íñté~rñét~ cúst~ómér~s háv~é ácc~éss t~ó pów~érfú~l íñt~érñé~t séc~úrít~ý sól~útíó~ñs dé~sígñ~éd tó~ hélp~ prót~éct ý~óúr b~úsíñ~éss f~róm c~ýbér~ thré~áts.]

Descubre más

[Vérí~zóñ M~óbíl~é Dév~ícé M~áñág~éméñ~t (MDM~)]

[MDM p~róví~dés p~ówér~fúl r~ésóú~rcés~ tó mí~tígá~té mó~bílé~ rísk~ áñd h~élp p~róté~ct ág~áíñs~t cýb~érát~táck~s thá~t tár~gét c~órpó~ráté~, édúc~átíó~ñ áñd~ búsí~ñéss~ dátá~ áñd p~érsó~ñál í~ñfór~mátí~óñ.]

Descubre más

[Móbí~lé Th~réát~ Défé~ñsé (M~TD)]

[Sáfé~gúár~d thé~ dátá~ úséd~ bý ýó~úr ré~móté~ wórk~fórc~é wít~h ádv~áñcé~d mób~ílé s~écúr~ítý f~róm V~éríz~óñ áñ~d óúr~ párt~ñérs~.]

Descubre más

[Máñá~géd D~étéc~tíóñ~ áñd R~éspó~ñsé]

[Táké~ ýóúr~ sécú~rítý~ próg~rám t~ó thé~ ñéxt~ lévé~l bý q~úíck~lý íd~éñtí~fýíñ~g áñd~ résp~óñdí~ñg tó~ sécú~rítý~ íñcí~déñt~s.]

Descubre más

[Máñá~géd S~écúr~ítý Í~ñfór~mátí~óñ áñ~d Évé~ñt Má~ñágé~méñt~]

[Gét á~ táíl~óréd~ ópér~átíó~ñál m~ódél~ thát~ íñté~grát~és Vé~rízó~ñ séc~úrít~ý áñd~ íñté~llíg~éñcé~ cápá~bílí~tíés~ wíth~ ýóúr~ ówñ S~ÍÉM s~ólút~íóñ.]

Descubre más

[Ádvá~ñcéd~ Sécú~rítý~ Ópér~átíó~ñs Cé~ñtér~ (SÓC)]

[Tó hé~lp dé~téct~ áñd c~óñtá~íñ só~phís~tícá~téd t~hréá~ts áñ~d hél~p pré~véñt~ thém~ fróm~ spré~ádíñ~g.]

Descubre más

[Rápí~d Rés~póñs~é Rét~áíñé~r]


[Tó hé~lp ác~célé~ráté~ résp~óñsé~ tó sé~ríóú~s átt~ácks~.]

Descubre más

[Cýbé~r Rís~k Pró~grám~s]

[
Ídéñ~tífý~ sécú~rítý~ rísk~s áñd~ thré~áts b~éfór~é thé~ý cáñ~ sérí~óúsl~ý hár~m
ýóú~r órg~áñíz~átíó~ñ]

Descubre más


  • Descubre más

[Thé á~úthó~r óf t~hís c~óñté~ñt ís~ á páí~d cóñ~tríb~útór~ fór V~éríz~óñ.]

Let's get started.