Η έκθεση “Internet Security Report” της WatchGuard επισημαίνει σημαντική αύξηση στο μη-ανιχνεύσιμο κακόβουλο λογισμικό, τη διατήρηση των απειλών που στοχεύουν τοπικούς Server ηλεκτρονικού ταχυδρομείου και μία πτωτική τάση των ransomware, πιθανώς ως αποτέλεσμα της διεθνούς προσπάθειας περιορισμού της δράσης των σχετικών ομάδων εκβιαστών.
Συγκεκριμένα, το δ’ τρίμηνο του 2023 παρατηρήθηκε:
- Αύξηση, σε όλα τα είδη, κακόβουλου λογισμικού (μη-ανιχνεύσιμο, βασικό και κρυπτογραφημένο)
- Τα TLS και οι περιπτώσεις κακόβουλου λογισμικού zero-day αυξάνονται
- 2 από τις 5 κορυφαίες παραλλαγές κακόβουλου λογισμικού ανακατευθύνονται στο δίκτυο DarkGate
- Αύξηση των επιθέσεων living-off-the-land (LOTL)
- 4 από τις 5 πιο διαδεδομένες επιθέσεις δικτύου αφορούσαν επιθέσεις σε διακομιστή Exchange
- Η εμπορευματοποίηση των κυβερνοεπιθέσεων συνεχίζεται
- Προσπάθειες εξάρθρωσης των ομάδων ransomware.
«Η πιο πρόσφατη έρευνα του The Threat Lab δείχνει ότι οι χάκερς χρησιμοποιούν διάφορες τεχνικές καθώς αναζητούν τρωτά σημεία, συμπεριλαμβανομένων παλαιών λογισμικών και συστημάτων. Γι’ αυτό οι οργανισμοί πρέπει να υιοθετήσουν μια προσέγγιση άμυνας εις βάθος για να προστατευτούν από τέτοιες απειλές», δήλωσε ο Corey Nachreiner, επικεφαλής ασφαλείας στη WatchGuard.
