Im Roundup dieser Woche überprüft CTI einige der sich am häufigsten entwickelnden Cyberbedrohungen der letzten Monate. Erstens gibt es einen Überblick über den jüngsten Qakbot-Malware-Abbau des FBI, gefolgt von einem Blick auf maschinelle Lernmodelle als einen aufkommenden Angriffsvektor. Ebenfalls enthalten sind Updates zu ESXiArgs, Bumblebee, den Gruppen Andariel und APT29 sowie der aktuelle Status von Ransomware.
1. FBI unterbricht das Qakbot-Botnet
CTI warnte vor einem Anstieg von Qakbot-Infektionen in Kundenumgebungen Dezember 2022, die hauptsächlich US-Unternehmen gehörten.
Damals führten Forscher den Anstieg einer weit verbreiteten Ransomware-Kampagne zu, die von Black Basta durchgeführt wurde – einer relativ neuen Ransomware-Gruppe, die sich im Jahr entwickelte April 2022. Damals nutzte Black Basta Qakbot, um in Zielnetzwerke einzutreten und sich seitlich zu bewegen.
Qakbot – auch bekannt als Quackbot, Qbot, Pinkslipbot und TA570 – ist eines der berüchtigtsten Botnets und für Tausende von globalen Malware-Infektionen verantwortlich. Sie wurde erstmals im Jahr 2008 entdeckt und ist damit eines der am längsten laufenden Botnets.
Operation Duck Hunt ist ein Erfolg
Ende August hat ein globaler Strafverfolgungsbetrieb das Qakbot-Botnetz erfolgreich demontiert. Die Kampagne mit dem Namen Operation Duck Hunt (öffnet sich in einer neuen Registerkarte) ist Berichten zufolge die bisher größte US-geführte finanzielle und Botnet-Störung.
Operation Duck Hunt umfasste die Umleitung des Datenverkehrs auf staatlich kontrollierte Server, sodass Agenten das Botnet steuern konnten. Das FBI wies Qakbot-infizierte Maschinen an, einen proprietären Deinstaller herunterzuladen, der Opfermaschinen getrennte und verhinderte, dass weitere Malware-Installationen vorgenommen wurden.
Security Boulevard erklärt, dass die Strategie des FBI während des Qakbot-Abbaus (öffnet sich in einer neuen Registerkarte) einem „Hacking Back“ ähnelt – eine Taktik, die Behörden Organisationen normalerweise davon abhalten, es aufgrund der potenziellen Risiken im Zusammenhang mit der Ausführung von Befehlen auf Remote-Systemen zu versuchen.
Während des Betriebs nutzten das FBI und seine internationalen Partner die Infrastruktur von Qakbot in Europa und den USA. Das US-Justizministerium übernahm auch mehr als 8,6 Millionen US-Dollar an gestohlener Kryptowährung von der Qakbot-Gruppe. Die Operation ergab etwa 700 000 Geräte mit Qakbot-Infektionen, davon mehr als 200 000 in den USA. Das FBI glaubt jedoch, dass es Millionen von Qakbot-Opfern geben könnte.
Während das FBI Qakbot einen schweren Schlag verursachte, bestand die Möglichkeit, dass das Botnet möglicherweise zurückkehren könnte. Seit dem Takedown wurden Qakbot-verbundene Bedrohungsakteure beobachtet (öffnet sich in einer neuen Registerkarte), die Ransomware und Remcos-Malware von Ransom Knight verteilen. Während die Bedrohungsakteure Qakbot nicht selbst verteilen, sind sie immer noch betriebsbereit, was bedeutet, dass sie sich für den Umbau der Qakbot-Infrastruktur entscheiden werden.
CTI wird die Situation weiterhin auf Entwicklungen überwachen.
2. Maschinelles Lernen: Ein neuer Angriffsvektor
Im letzten Jahr gab es eine Explosion bei leistungsstarken KI- und ML-Chatdiensten – und dies ist nur der Anfang dessen, was kommen wird. Eine kürzlich von Gartner durchgeführte Studie zeigt, dass sich 70 % der Organisationen jetzt in den „Explorations“-Phasen der generativen KI-Forschung und -Untersuchung befinden. (öffnet sich in einer neuen Registerkarte)
ChatGPT, das die GPT-3,5 - und GPT-4-Modelle von OpenAI verwendet, ist nach wie vor eines der beliebtesten KI-Tools auf dem Markt, hauptsächlich aufgrund seiner Vielseitigkeit und Benutzerfreundlichkeit. Die Akzeptanz von Unternehmen könnte in den kommenden Monaten nach der Ankündigung von ChatGPT Enterprise noch weiter zunehmen, was nach OpenAI die bisher leistungsstärkste Version von ChatGPT ist. ChatGPT Enterprise (wird in einer neuen Registerkarte geöffnet) bietet auch Sicherheit und Datenschutz auf Unternehmensebene.
Einige zusätzliche KI-Chatbots, die Sie kennen sollten, sind:
- Bing Chat, der das GPT-4-Modell von OpenAI verwendet. Der neue Bing hat Internetzugang und funktioniert wie eine Suchmaschine.
- Google Bard, unterstützt von PaLM 2 und einer leichten Version von LaMDA.
- Claude, ein LLM, das von Anthropic entwickelt wurde und auf konstitutioneller KI basiert.
- Perplexity AI, ein mit dem Internet verbundener Chatbot, der auf GPT-3 und GPT-4 läuft.
- Jasper, ein beliebter Schreibchatbot basierend auf GPT-3,5.
Die laufende Cybersicherheitsdebatte über maschinelles Lernen
Wie von CTI nach der Einführung von ChatGPT Ende 2022 hervorgehoben, bleibt die Sicherheitsgemeinschaft nach der Rolle von ML in der Cybersicherheit aufgeteilt. Einige nennen es den Retter der Cybersicherheit, während andere sich sehr Sorgen um ihre Position als gefährlicher neuer Angriffsvektor machen.
Einerseits erleichtern jüngste Fortschritte in diesem Bereich Unternehmen die Verwaltung und Reaktion auf aufkommende Bedrohungen. Exabeam hat beispielsweise generative KI-Funktionen (öffnet sich in einer neuen Registerkarte) zu seiner Plattform für Sicherheitsinformationen und Ereignismanagement (SIEM) im neuen Maßstab hinzugefügt, sodass Nutzer Bedrohungen schnell klassifizieren, Risiken zusammenfassen und Behebungsempfehlungen entdecken können. Es gibt heute viele andere generative KI-Sicherheitsdienste (öffnet sich in einer neuen Registerkarte), darunter Google Cloud Security AI Workbench, Microsoft Security Copilot und CrowdStrike Charlotte AI.
Aber obwohl ML und KI vielversprechend sind, entwickeln sie immer noch neue Technologien. Es ist üblich, dass ML-basierte Warnsysteme übermäßige falsche Positives und Benachrichtigungen generieren, was Herausforderungen für Vorfallshelfer darstellt. Darüber hinaus kann die Bedeutung und Signifikanz dieser Warnungen schwierig zu interpretieren sein.
Darüber hinaus zielen Cyberkriminelle zunehmend auf KI-Modelle (öffnet sich in einer neuen Registerkarte) ab, indem sie Taktiken wie Datenvergiftung, Modelldiebstahl, Lieferkettenkompromittierung und KI-Hintertüren verwenden. Etwa 20 % der Unternehmen haben im letzten Jahr Angriffe auf KI-Modelle erlebt oder Vorfälle kompromittiert, während 49 % der Sicherheitsleiter besorgt sind, dass Bedrohungsakteure KI- und ML-Modelle vergiften, um Sicherheitsschutz zu umgehen.
In Anbetracht dessen sollten Unternehmen und Sicherheitsexperten die Nutzung von KI und ML in Betracht ziehen und gleichzeitig die Notwendigkeit eines sorgfältigen und strategischen Ansatzes für ihre Implementierung erkennen.
NSA kündigt neues KI-Sicherheitszentrum an
Am kündigte die National Security Agency (NSA) ein neues KI-Sicherheitszentrum an 28. September, um die Entwicklung und Integration von KI-Fähigkeiten in US-amerikanische nationale Sicherheitssysteme zu überwachen.
Laut dem US-Verteidigungsministerium wird das KI-Sicherheitszentrum zum Mittelpunkt für die Entwicklung von KI-Best Practices, Bewertungsmethodik und Risikorahmen.
Das Zentrum wird die sichere Einführung neuer KI-Funktionen im nationalen Sicherheitsunternehmen und in der industriellen Verteidigungsbasis fördern. Sie wird auch die KI- und sicherheitsbezogenen Aktivitäten der Agentur konsolidieren.
3. ESXiArgs: Noch in der Wildnis
Im Februar löste CTI den Alarm über die sich schnell verbreitende Ransomware-Kampagne von ESXiArgs aus. Damals richteten sich Angreifer aktiv gegen VMware ESXi-Server – insbesondere solche, die nicht gepatcht und für CVE-2021-21974 anfällig waren.
Bis Mitte Februar wurden mehr als 500 Hosts durch den ESXiArgs-Stamm kompromittiert (eröffnet in einer neuen Registerkarte), wobei die meisten Opfer in Frankreich, den Niederlanden, Deutschland, Großbritannien und der Ukraine waren.
Was gibt es Neues bei ESXiARGS?
ESXiArgs ist immer noch aktiv und verbreitet sich, was es zu etwas macht, das Sie auf Ihrem Radar halten sollten. Unternehmen, die ihre ESXi-Server nicht gepatcht haben, laufen weiterhin Gefahr, Opfer zu werden.
VMware empfiehlt Kunden, auf die neueste unterstützte Version von vSphere-Komponenten (öffnet sich in einer neuen Registerkarte) zu aktualisieren, um alle offengelegten Schwachstellen zu beheben. VMware empfiehlt auch, den OpenSLP-Dienst in ESXi zu deaktivieren.
4. Bumblebee-Malware kehrt nach einer zweimonatigen Pause zurück
Im Mai warnte CTI davor, dass Google Ads neue Bumblebee-Malware verbreitet. Bedrohungsakteure verwenden Google Ads, um trojanisierte Versionen von Installern für beliebte Anwendungen zu bewerben und den Bumblebee- Malware-Loader für Opfer bereitzustellen.
Das Conti-Team hat wahrscheinlich Bumblebee entwickelt, um die Backdoor des BazarLoader zu ersetzen, was es Bedrohungsakteuren erleichtert, auf Netzwerke zuzugreifen und Ransomware und andere sekundäre Nutzlasten zu verteilen. Aktuelle Kampagnen haben die Bumblebee-Malware gesehen, die über Google Ads verteilt wird, wobei SEO-Vergiftungen eingesetzt werden, um Werbeaktionen zu erstellen, die Nutzer ansprechen, die das einfache Herunterladen beliebter Software wie Zoom, Citrix Workspace und Cisco AnyConnect erleichtern möchten.
Neueste Kampagne von Bumblebee
Nach einer Sommerpause kehrte Bumblebee im September mit einer Kampagne zurück, die neue Vertriebstechniken nutzt.
Laut Bleeping Computer missbraucht Bumblebee jetzt 4shared WebDAV-Dienste (wird in einer neuen Registerkarte geöffnet). WebDAV ist eine Erweiterung des HTTP-Protokolls und ermöglicht es Clients, Remote-Authoring-Operationen wie das Erstellen, Zugreifen, Aktualisieren und Löschen von Webserverinhalten auszuführen.
Bleeping Computer berichtet, dass die neueste Bumblebee-Kampagne auf Spam-E-Mails beruht, die vorgeben, Scans, Rechnungen und Benachrichtigungen zu sein. Die Kampagne versucht, Empfänger zum Herunterladen schädlicher Anhänge zu verleiten. Die meisten Anhänge sind Windows Shortcut-LNK-Dateien. Es gibt jedoch auch einige ZIP-Archive mit LNK-Dateien – was bedeutet, dass die Bediener von Bumblebee höchstwahrscheinlich experimentieren, um den besten Ansatz zu finden.
Analysten haben in dieser Kampagne auch eine aktualisierte Version des Bumblebee Malware Loader entdeckt. Der Loader hat für C2 -Kommunikationen vom WebSocket-Protokoll auf TCP umgestellt. Darüber hinaus verwendet der neue Lader keine festcodierten C2 -Adressen mehr. Stattdessen verwendet es einen Domänengenerierungsalgorithmus, um nach der Ausführung 100 Domänen im „.life“-TLD-Raum zu erstellen.
Vom Entlüftungscomputer:
Die Domänen werden mit einem statischen 64-Bit-Seed-Wert generiert, und Bumblebee verbindet sich mit ihnen, indem es durch die erstellte Liste iteriert, bis es eine findet, die sich auf eine aktive C2 -Server-IP-Adresse auflöst.
Bumblebee wurde zuvor mit der Ransomware-Nutzlastverteilung in Verbindung gebracht, einschließlich Conti und Akira, sodass die Einführung eines effizienteren und schwer fassbaren Verteilungskanals eine beunruhigende Entwicklung ist.
Die Einführung von DGA macht es außerdem schwieriger, die Infrastruktur von Bumblebee zuzuordnen, seine Domänen zu blockieren und seine Abläufe erheblich zu unterbrechen, was zusätzliche Komplexität bei der Implementierung von Präventivmaßnahmen gegen den Malware-Loader hinzufügt.
5. Andariel setzt zahlreiche Malware-Stämme bei Angriffen ein
Eine CTI-Aktualisierung vom Juli erklärte, wie der nordkoreanische Bedrohungsakteur verfolgte, als Andariel im Jahr 2022 EarlyRat-Malware in einer Reihe von Cyberangriffen einsetzte, die die Log4j -Schwachstelle ausnutzten.
Andariel – auch bekannt als Silent Chollima und Stonefly – ist eine Untergruppe des nordkoreanischen APT-Akteurs der Lazarus Group. Die Gruppe beteiligt sich routinemäßig an Cyberspionage-Operationen, die auf ausländische Regierungen und militärische Einrichtungen von strategischem Interesse für Nordkorea abzielen. Andariel generiert hauptsächlich Einnahmen und unterstützt die militärischen Operationen der nordkoreanischen Regierung.
Die primären Ziele von Andariel umfassen Finanzinstitute, Verteidigungsunternehmen, Universitäten, Regierungsbehörden, Energieunternehmen und Cybersicherheitsanbieter.
Forscher geben eine neue Andariel-Warnung heraus
Andariel wurde kürzlich mit verschiedenen bösartigen Tools und Taktiken bei Cyberangriffen gegen Zielorganisationen entdeckt. (öffnet sich in einer neuen Registerkarte)
Zum Beispiel verwendet die Gruppe Spear-Phishing, Lieferkettenangriffe und Bewässerungslöcher, um Nutzlasten zu starten. Andariel verwendet auch eine Mischung aus Malware-Familien wie Gh0st RAT, NukeSped, DTrack, YamaBot, Phandoor, Rifdoor, Andarat, TigerRAT (zusammen mit Nachfolger MagicRAT) und Andaratm. Außerdem verwendet die Gruppe neue Stämme wie Black RAT, Goat RAT, AndarLoader und DurianBeacon. Black RAT und Goat RAT sind in Go geschrieben, während AndarLoader in .NET geschrieben ist. DurianBeacon verwendet Go und Rust.
Vom AhnLab Security Emergency Response Center (ASEC):
Die Andariel-Gruppe ist eine der hochaktiven Bedrohungsgruppen, die sich mit Kimsuky und Lazarus gegen Korea richtet. Die Gruppe startete Angriffe, um in den frühen Tagen Informationen zur nationalen Sicherheit zu erhalten, führt aber jetzt Angriffe für finanzielle Gewinne durch.
Weitere Informationen zu Andariels neuesten Angriffsaktivitäten finden Sie im vollständigen Bericht von ASEC (öffnet sich in einer neuen Registerkarte).
6. Ransomware bleibt eine der größten Bedrohungen für Unternehmen
In einem Bericht vom Juli hat CTI aufgezeigt, wie Ransomware- Angriffe und -Zahlungen rasant ansteigen , wobei Forscher einen allgemeinen Anstieg der Anzahl erfolgreicher Zahlungen sowohl großer als auch kleiner Zahlungen beobachten. Laut Chainalysis ist Ransomware auf dem richtigen Weg, frühere Datensätze zu brechen.
Von BleepingComputer (wird in einer neuen Registerkarte geöffnet):
Ransomware ist die eine Form der Kryptowährungskriminalität, die bisher im Jahr 2023 zugenommen hat“, liest der Chainalysis-Bericht. Ransomware-Angreifer sind sogar für ihr zweitgrößtes Jahr auf Kurs und haben bis Juni mindestens 449,1 Millionen US-Dollar erpresst.
Ransomware beschleunigt sich weiter
Cyber-Versicherungsanbieter Coalition Studie zeigt Ransomware-Zahlungen (öffnet sich in einer neuen Registerkarte) im Jahr 2023 um 12 % gegenüber dem Vorjahr.
Ransomware-Anforderungen machen jetzt etwa ein Fünftel aller Ansprüche aus, was sie zum wichtigsten Faktor bei der Einreichung von Ansprüchen macht. Ransomware-Ansprüche stiegen ebenfalls um 27 % in der ersten Hälfte von 2023. Die Kosten für Ansprüche stiegen in der ersten Jahreshälfte um 42 %, wobei die Kläger einen durchschnittlichen Verlust von mehr als 115 000 USD meldeten.
Hier sind einige der jüngsten bemerkenswerten Ransomware-Angriffe:
- Johnson Controls (öffnet sich in einer neuen Registerkarte) wurde kürzlich von einem disruptiven Cyberangriff getroffen, wobei die Ransomware-Gruppe von Dark Angels mit 27 TB an Informationen abklang.
- Tausende von Patienten wurden nach einem Ransomware-Angriff (eröffnet in einer neuen Registerkarte) gestohlen, der Computer in zwei Krankenhäusern in Connecticut herunterbrach, darunter Waterbury Health und Prospect Medical Holdings.
- Rock County, Wisconsin (eröffnet in einer neuen Registerkarte) war gezwungen, einige seiner Systeme nach einem Ransomware-Angriff gegen sein öffentliches Gesundheitsministerium offline zu nehmen.
Jetzt Trending: Duale Ransomware-Angriffe
Das FBI warnt jetzt vor einem steigenden Trend, der als duale Ransomware-Angriffe (öffnet sich in einer neuen Registerkarte) bekannt ist, bei denen Bedrohungsakteure separate Angriffe im Abstand von Stunden oder Tagen durchführen.
Von Dark Reading:
Diese Ransomware-Angriffe passieren innerhalb einer kurzen Zeitspanne beim gleichen Opfer und sind im Wilden aufgetreten, wenn Bedrohungsakteure verschiedene Ransomware-Varianten für jeden Abschnitt der Angriffe einsetzen, wie AvosLocker, Diamond, Hive Karakurt, LockBit, Quantum und Royal. Diese Varianten werden in verschiedenen Doppelkombinationen freigegeben, was letztendlich zu einer Mischung aus Datenverschlüsselung, Exfiltration und Erpressung führt.
Organisationen haben Probleme mit Ransomware-Zahlungsentscheidungen
Die meisten Cybersicherheitsexperten raten davon ab, Ransomware-Zahlungen zu tätigen, da Unternehmen, die ein Lösegeld zahlen, mit größerer Wahrscheinlichkeit nachfolgende Angriffe erleiden. Darüber hinaus können Ransomware-Zahlungen auch kriminelle Organisationen und Erpressungsgruppen unterstützen und ermöglichen.
Es ist jedoch nicht immer möglich, dass Unternehmen Zahlungen vermeiden. Wie der CISO Lorraine Dryland von First Sentier Investors kürzlich auf dem Gartner Security & Risk Management Summit erklärte, haben CISOs oft Schwierigkeiten, Führungskräfte daran zu hindern, Lösegelder zu zahlen.
„Um eine Führungskraft auf diesen Weg zu zwingen, kann sie nur in negativen Ergebnissen und schlechten Erfahrungen enden, weil es sich um sehr vorsätzliche Personen handelt – sie kommen nicht dorthin, wo sie sich befinden, weil sie sich vor Dingen zurückschrecken, werden sie eine Entscheidung treffen wollen“, erklärte Dryland.
Dryland empfiehlt die Verwendung eines Bewertungsmechanismus (öffnet sich in einer neuen Registerkarte), mit dem Führungskräfte die Risiken berechnen können, die mit ihrer Wahl verbunden sind. Eine Zahlung sollte jedoch immer ein letzter Ausweg sein.
White House erwägt das Verbot von Ransomware-Zahlungen
Mehrere US-Bundesstaaten untersagten bereits Gerichtsbarkeiten, Bedrohungsakteure bei Ransomware-Angriffen zu bezahlen. Jetzt erwägt das Weiße Haus, ein Bundesverbot für Ransomware-Zahlungen (eröffnet in einer neuen Registerkarte) zu implementieren, um finanzielle Anreize für Cyberkriminelle zu reduzieren. Wenn diese Richtlinie verabschiedet würde, würde sie Unternehmen daran hindern, Ransomware-Zahlungen zur Wiederherstellung verschlüsselter Daten vorzunehmen.
Die Befürworter argumentieren, dass dies die Geschäftsleitung stärker unter Druck setzen würde, Datenschutzverletzungen zu verhindern und darauf zu reagieren und die Cybersicherheit zu einer gemeinsamen Beziehung zu machen. Ein landesweites Ransomware-Zahlungsverbot (öffnet sich in einer neuen Registerkarte) könnte jedoch auch Verwirrung für Kleinunternehmer schaffen und Cyberkriminellen die Möglichkeit geben, Unternehmen, die gegen die Regeln verstoßen, weiterhin zu erpressen. Gleichzeitig können Angreifer ihren Fokus auf Opfer verlagern, die sich gezwungen fühlen, zu zahlen.
An dieser Stelle ist unklar, ob die Bundesregierung einen Plan zur Eindämmung von Ransomware-Zahlungen vorschlagen wird. Dies ist eine Geschichte, die es wert ist, in den kommenden Monaten verfolgt zu werden.
7. APT29 bleibt eine wachsende Bedrohung
Im Juli berichtete CTI, dass die von Russland unterstützte fortgeschrittene persistente Bedrohungsgruppe APT29 (auch bekannt als Nobelium und Cozy Bear) jetzt vertrauenswürdige Dienste wie Google Drive und Dropbox nutzt, um Erkennung zu umgehen, Malware- und Hacking-Tools bereitzustellen und Daten zu exfiltrieren.
APT29 wird am wahrscheinlichsten auf Veranlassung des russischen Foreign Intelligence Service (SVR) betrieben. Die Motivation der Gruppe ist in erster Linie Spionage und wird auf ausgeklügelte und effektive Spear-Phishing-Kampagnen zurückgeführt, die auf staatliche, militärische und diplomatische Organisationen abzielen, die mit dem Staat und den Interessen der russischen Regierung in Einklang zu stehen scheinen.
Die Gruppe ist dafür bekannt, Phishing-E-Mails und Dokumente zu außenpolitischen Themen zu verbreiten und Opfer anzuweisen, Websites zu fälschen, um sie mit Hintertüren zu infizieren. Forscher beobachteten kürzlich auch die Gruppe, die eine BMW-Autowerbung verwendete, um Diplomaten in Kiew anzusprechen (öffnet in einer neuen Registerkarte).
Das Neueste am APT29
APT29 hat den Umfang und die Häufigkeit seiner Spionageangriffe im Jahr 2023 erhöht, wobei der Kreml nach mehr Informationen sucht, um seinen Krieg gegen die Ukraine zu unterstützen (eröffnet in einer neuen Registerkarte).
Die Cyber Risk Alliance berichtet, dass APT29 wesentliche Änderungen vorgenommen hat, um die Effizienz zu steigern und die Erkennung zu umgehen. Darüber hinaus hat APT29 routinemäßige Spionageoperationen gegen globale diplomatische Einheiten erhöht. Die Gruppe priorisiert nun europäische Außenministerien und Botschaften und führt gleichzeitig Operationen durch, die die globalen Interessen Russlands weiter fördern.
Laut Mandiant setzt APT29 seine erste Zugriffskampagne fort, die auf cloudbasierte Dienste von Microsoft abzielt (eröffnet in einer neuen Registerkarte) und seine TTPs weiterentwickelt. Zum Beispiel hat sich dieses Jahr APT29 auf das Hosten von Nutzdaten der ersten Stufe auf kompromittierten Webdiensten verschoben.
„Die Migration der Payload-Serverseite der ersten Stufe hat wahrscheinlich APT29 ein größeres Maß an Kontrolle über seine Malware-Lieferkette bereitgestellt und ermöglichte es der Gruppe, bei der Offenlegung ihrer Fähigkeiten in der späteren Phase vorsichtiger zu sein“, erklärten die Forscher von Mandiant.
Die Gruppe fügte im März eine neue Verschleierungsebene zu einer Kampagne hinzu und nutzte TinyURL, um bösartige Phishing-Links zu erstellen. Forscher beobachteten auch zum ersten Mal APT29 Einbettung von Rootsaw in eine PDF.
APT29 ist immer noch in der Wildnis und wird immer gefährlicher. Da der Krieg in der Ukraine weiter eskaliert, ist es möglich, dass APT29 und ähnliche Gruppen ihre Bemühungen noch weiter intensivieren könnten.
Haben Sie Einblick in diese Geschichten, die Sie teilen möchten? Gehen Sie zum Diskussionsforum von Tanium , um ein Gespräch zu beginnen.
Für weitere Lektüre informieren Sie sich über unsere jüngsten Informationsrundungen zu Cyber-Bedrohungen.
