Шкоднаснае праграмнае забеспячэнне можа падаць, але не расслабляйцеся

Колькасць выяўленых шкоднасных праграм зніжаецца, адзначаюць эксперты, але святкаваць яшчэ рана.

У справаздачы WatchGuard Technologies аб бяспецы ў Інтэрнэце гаворыцца, што агульнае выяўленне шкоднасных праграм знізілася ў параўнанні з пікам, які назіраўся ў першай палове 2021 года.

Згодна са справаздачай, выяўленне канчатковых кропак у цэлым знізілася на 20%.

Фоліна сее хаос

Хоць само па сабе гэта можа здацца добрай рэччу, у гэтым ёсць больш, чым здаецца на першы погляд: «У той час як агульная колькасць нападаў шкоднасных праграм у другім квартале знізілася ў параўнанні з гістарычным максімумам, які назіраўся ў папярэдніх кварталах, больш за 2% выяўленняў адбыліся праз TLS зашыфраваных злучэнняў, працягваючы трывожную тэндэнцыю да росту», - сказаў Коры Нахрайнер, галоўны дырэктар па бяспецы WatchGuard. «Гэта можа сведчыць пра пагрозу shiftвыкарыстоўваюць сваю тактыку, каб разлічваць на больш няўлоўныя шкоднасныя праграмы».

Акрамя таго, даследчыкі сцвярджаюць, што зафіксавалі рост пагроз для Chrome і Microsoft Office. Галоўным інцыдэнтам за квартал стаў эксплойт Follina Office, недахоп, які дазваляў суб'ектам пагрозы запускаць шкоднасны код выдалена, не патрабуючы нічога, акрамя мінімальнага ўзаемадзеяння з боку ахвяры. Нібыта ўсе, пачынаючы ад жулікаў, якія шукаюць хуткіх грошай, і заканчваючы дзяржаўнымі дзеячамі, выкарыстоўвалі Follina і, верагодна, выкарыстоўваюць яго сёння супраць канчатковых кропак без выпраўленняў.

У той жа час амаль на чвэрць (23%) вырасла колькасць браўзераў, якія выкарыстоўваюць шкоднасныя праграмы. У Chrome было яшчэ горш, ён адчуў усплёск на 50%. Большасць выяўленняў (87%) за квартал прыйшлося на шкоднасныя скрыпты.

Нарэшце, WatchGuard лічыць, што мы не павінны аслабляць насцярожанасць перад страшным Эмотэтам. Хоць яго аб'ём знізіўся з мінулага квартала, ён застаецца «адной з самых вялікіх пагроз сеткавай бяспецы».

Даследчыкі заключылі, што адным з 10 найлепшых і XNUMX найлепшых выяўленняў зашыфраваных шкоднасных праграм за квартал быў XLM.Trojan.abracadabra, інжэктар Win Code, які распаўсюджвае Emotet.

крыніца

папярэдняе паведамленне

наступнае паведамленне

Keep Calm and Stay Smart

00:02

Наша каманда прафесійна тэстуе сотні праграмнага забеспячэння, паслуг і бізнес-стратэгій кожны год з дапамогай нашых уласных кансультантаў і групы бізнес-лідэраў.

Мы строга выбіраем рашэнні толькі з самым высокім суадносінамі выдаткаў і выгад, якія простыя ў выкарыстанні, якія годна інтэгруюцца ў любы тып арганізацыі і якія ўключаюць вядучыя функцыі, якія гарантуюць вам заставацца на вяршыні свайго бізнес-сектара.

Шкоднаснае праграмнае забеспячэнне можа падаць, але не расслабляйцеся

Абавязковае праграмнае забеспячэнне ў 2024 годзе

Лепшыя катэгорыі

Апошнія водгукі

Відэа-тызер Samsung Galaxy Z Flip 5, напярэдадні мерапрыемства Galaxy Unpacked, дэманструецца новы дызайн завес, варыянты колеру

Twitter абмяжоўвае колькасць DM, якія могуць адпраўляць неправераныя карыстальнікі

Мой любімы тэлефон Android можа рабіць тое, чаго не можа мой iPhone 14 Pro Max

ChatGPT для Android запускаецца на наступным тыдні, і вы можаце папярэдне зарэгістравацца зараз

Xiaomi Smart TV 32A, Smart TV 40A, Smart TV 43A з Google TV, калонкі магутнасцю 20 Вт прадстаўлены ў Індыі: цана, тэхнічныя характарыстыкі

Гэтая ядомая батарэя магла б стаць крыніцай энергіі ў свеце дыягностыкі і ўстойлівай энергетыкі