Cel puţin 84 la sută dintre tentativele de intruziune care au folosit foi de calcul şi 73 la sută dintre cele cu documente Word au încercat să exploateze vulnerabilităţi în aplicaţiile Office, avertizează specialiştii HP în raportul trimestrial Wolf Security Threat Insights.
Documentele arhivate au fost cel mai popular tip de livrare de malware, pentru al şaptelea trimestru consecutiv. Ele au fost folosite în 30 la sută dintre programele malware analizate. În ultimul trimestru din 2023, principalii vectori de ameninţare au fost e-mailurile (75 la sută), descărcările din browser (13 la sută) şi alte mijloace, precum dispozitivele USB (12 la sută).
11 la sută din malware-ul analizat în T4 a folosit documente PDF, față de doar patru la sută, raportat în primele două trimestre ale anului trecut. Un exemplu notabil a fost o campanie WikiLoader, care a folosit un PDF fals de livrare a coletelor pentru a-i păcăli pe utilizatori să instaleze malware-ul Ursnif, notează experţii HP.
- Adriana Record (CCIFER): „Capitalul uman este un avantaj competitiv al României, pe care investitorii francezi îl recunosc în unanimitate”
- MAGNETICO Timișoara: Liderii de resurse umane discută despre transformarea brandului de angajator
- Departamentele care au cea mai mare nevoie de angajați în această perioadă: vânzările, client service, administrativ/ logistică și financiar/ contabilitate, pe primele locuri
Discord şi TextBin sunt folosite de hackeri ca să găzduiască fişiere maliţioase şi, astfel, evită scanerele anti-malware. Cel puţin 14 la sută dintre ameninţările prin e-mail identificate de HP Sure Click au ocolit unul sau mai multe instrumente de securitate, notează Agerpres. Echipa de cercetare de la HP a descoperit mai multe campanii notabile, printre care şi DarkGate, care foloseşte instrumente publicitare ca să perfecţioneze atacurile.
„Ataşamentele PDF maliţioase, care apar ca mesaje de eroare OneDrive, direcţionează utilizatorii către conţinut sponsorizat, găzduit de o platformă publicitară populară, şi de acolo către malware-ul DarkGate. Prin utilizarea serviciilor de anunţuri publicitare, hackerii pot analiza ce momeli generează click-uri şi infectează cei mai mulţi utilizatori, iar asta îi ajută să rafineze campaniile pentru un impact sporit. Hackerii pot utiliza instrumente Captcha ca să împiedice sandbox-urile să scaneze programele malware şi să oprească atacurile. DarkGate le oferă atacatorilor cibernetici acces backdoor în reţele și expun victimele la riscuri precum furtul de date şi ransomware”, precizează raportul.
Datele centralizate de HP arată că, până acum, clienţii HP Wolf Security au deschis peste 40 de miliarde de ataşamente de e-mail, pagini web şi fişiere descărcate, fără să fie raportate breşe de securitate.
Raportul a fost întocmit pe baza informaţiilor furnizate de clienţii HP Wolf Security care şi-au dat acordul, în perioada octombrie-decembrie 2023.
HP Inc. este un lider global în domeniul tehnologiei, prezent în peste 170 de ţări. HP Wolf Security reprezintă un nivel superior de securitate pentru punctele terminale şi execută sarcini riscante în micro-maşini virtuale (micro-VM) izolate, fără a afecta productivitatea, și captează urme detaliate ale încercărilor de infectare. Varianta Wolf Security for Business necesită Windows 10 sau 11 Pro sau o versiune mai recentă şi include diverse caracteristici de securitate HP. Este disponibilă pentru produsele HP Pro, Elite, RPOS şi Workstation.