Europoli poolt konfiskeeritud üle 300 domeeni ja Tycoon 2FA taustasüsteem katkestavad ründelaine vaid lühiajaliselt, kuna asendatavad infrastruktuurikomponendid hoiavad PhaaS-ärimudelit endiselt elujõulisena.
Generatiivne tehisintellekt ja lekkinud identiteediandmed muudavad andmepüügi üha usutavamaks, samas kui tehnilised filtrid kaotavad tõhusust – vajalikuks on saanud FIDO2-autentimise, sagedaste koolituste ja kõrge teavitusmäära…
Hotelliketid peavad valmistuma ulatuslikeks andmeleketeks ja teavitama oma külalisi, samal ajal kui varastatud andmete põhjal toime pandud õngitsuskatseid on juba dokumenteeritud.
Puudulik MFA juurutamine ja uued ründevektorid (prompt bombing, seansi kaaperdamine, tehisintellektil põhinev andmepüük) seavad autentimise ohtu; kaitseks on vaja järjepidevat kasutuselevõttu, paroolivabu meetodeid ja FIDO…
Andmepüügi ohvrite karistamine põhjustab intsidentidest teatamise viivitusi, mis pikendavad ründajate võrgus viibimise aega; psühholoogiline turvatunne vähendab seda kriitilist näitajat.
Ründajad kasutavad võltsitud Microsoft Teamsi uuendusteateid, et meelitada ohvreid alla laadima Level RMM-i ja ScreenConnecti ning seeläbi süsteeme kompromiteerida.
APT28 manipuleerib hotellide WiFi-võrke DNS-ümbersuunamise ja seadmekoodi autentimise abil, et varastada OAuth-lubasid ja seeläbi hiilida mööda mitmeastmelisest autentimisest – kaitseks on vaja täielikult tunnelduvat VPN-ühendust…
Tehisintellekt täiustab olemasolevaid ründevektoreid, nagu andmepüük ja mandaatide väärkasutus, samal ajal kui lunavarakampaaniates kasutatakse paralleelselt andmevargust ja mitmekihilist väljapressimist – inimlik otsustusvõime jääb endiselt peamiseks…
Ründajad saavad ühe õngitsuslingi kaudu paigutada OpenAI töökeskkonda autonoomse tehisintellekti agendi, mis pääseb seejärel püsivalt ligi Outlookile, Slackile, SharePointile ja Google Drive’ile ning annab endale…
Laundry Bear kasutab paikamata Zimbra turvaauku, rünnates USA ja Ukraina sihtmärke õngitsuskirjadega, mille aktiveerimiseks piisab pelgalt sõnumi avamisest või eelvaatest.
