تهدیدکننده با انگیزه مالی معروف به EncryptHub در حال اجرای کمپینهای فیشینگ پیچیده برای استقرار دزدان اطلاعات و باجافزار مشاهده شده و همچنین روی محصول جدیدی به نام EncryptRAT کار میکند.
تهدیدات سایبری پیچیدهتر میشوند و رویکردهای سنتی امنیتی برای مقابله با آنها دچار مشکل هستند. سازمانها دیگر نمیتوانند به ارزیابیهای دورهای یا فهرستهای ثابت آسیبپذیری برای حفظ امنیت تکیه کنند. در عوض، آنها به رویکردی پویا نیاز دارند که بینشهای لحظهای از نحوه حرکت مهاجمان در محیط آنها ارائه دهد. اینجاست که گرافهای حمله وارد عمل میشوند. با ترسیم مسیرهای بالقوه حمله
عاملان تهدید پشت باجافزار مدوسا از زمان ظهور در ژانویه ۲۰۲۳ نزدیک به ۴۰۰ قربانی داشتهاند و حملات با انگیزه مالی آنها بین سالهای ۲۰۲۳ و ۲۰۲۴ افزایش ۴۲ درصدی را نشان داده است.
مایکروسافت تعداد نامشخصی از مخازن گیتهاب را که در یک کمپین گسترده تبلیغات مخرب استفاده میشد و بر روی تقریباً یک میلیون دستگاه در سراسر جهان تأثیر گذاشته بود، حذف کرده است.
باند باجافزار آکیرا با استفاده از وبکم غیرایمن برای راهاندازی حملات رمزگذاری بر شبکه قربانی شناسایی شد و موفق به دور زدن سیستم تشخیص و پاسخ نقطه پایانی (EDR) شد که رمزگذار را در ویندوز مسدود میکرد.
بیش از ۱۰۰۰ وبسایت مبتنی بر وردپرس با کد جاوا اسکریپت شخص ثالث آلوده شدهاند که چهار درب پشتی جداگانه تزریق میکند و امکان دسترسی مداوم برای مهاجمان فراهم میآورد.
دادستانهای نیویورک میگویند دو نفر که در یک پیمانکار شخص ثالث برای بازار آنلاین بلیط StubHub کار میکردند، پس از سرقت نزدیک به ۱۰۰۰ بلیط کنسرت و فروش مجدد آنها در اینترنت، ۶۳۵ هزار دلار سود کسب کردند.
یک بسته مخرب در فهرست بستههای پایتون (PyPI) با نام "set-utils" از طریق رهگیری توابع ایجاد کیف پول، کلیدهای خصوصی اتریوم را سرقت کرده و آنها را از طریق بلاکچین پالیگان منتقل میکند.