Kriptolopás, hackertámadások, szigorodó szabályozás

1,5 milliárd dolláros kriptolopás, kínai hackerek által célzott európai vállalatok és a NIS2 megfelelési kötelezettség – az üzleti környezet gyorsan változik, a kiberfenyegetések pedig egyre összetettebbé válnak.

Kínai hackertámadás: Európai vállalatok célkeresztben

Kínai kötődésű támadókkritikus sebezhetőségeketkihasználvaeurópai egészségügyi és pénzügyi szervezeteket támadnak. A Check Point hálózati résein keresztülhitelesítő adatokat szereznek, majdShadowPad és PlugX kártevőkkelkompromittálják a rendszereket. A végcél:zsarolóvírusok telepítése és érzékeny fájlok titkosítása.

ShadowPad: egy fejlett, kínai állami támogatású kiberfegyver, amit ellátási lánc támadásokhoz és rejtett adatlopásra használnak, főként pénzügyi és kritikus infrastruktúrák ellen.PlugX: egy fejlett, távoli hozzáférést biztosító trójai (RAT), amit főként kínai állami hackercsoportok használnak kémkedésre és adatlopásra.

A célzott támadások egyre kifinomultabbak, a hagyományos védelem nem elég.A fejlett behatolás észlelés és a NIS2-megfelelés segít a vállalati kockázatok minimalizálásában.

OpenAI lecsapott az AI-alapú megfigyelésre és manipulációra

Kínai, iráni és észak-koreai hálózatok ChatGPT-t használtak megfigyelésre, propaganda gyártásra és kibertámadások előkészítésére. Az AI eszközöket kormányzati ellenőrzésekre, választási befolyásolásra és pénzügyi csalásokra is bevetették.Az OpenAI felfedte és letiltotta ezeket a fiókokat, de a támadók egyre kifinomultabb módszereket alkalmaznak. A mesterséges intelligencia nemcsak védelmi, hanem támadási eszközzé is vált – a vállalatoknak új szintre kell emelniük biztonsági stratégiáikat.

Lazarus Group: Rekordméretű, 1,5 milliárd dolláros kriptolopás

A történelem legnagyobb kriptovaluta-rablása rázta meg a piacot: aLazarus Group 1,5 milliárd dollárt emelt el a Bybit egyik hideg tárcájából. A támadás egy manipulált intelligens szerződésen keresztül történt, amely elfedte a tranzakció valódi célját.

Bybit: Egy globális kriptotőzsde, ami derivatív és spot kereskedési szolgáltatásokat nyújt.

A hackerek azonnal szétoszlatták az ellopott vagyont, megnehezítve annak nyomon követését. Az eset ismét rávilágít arra, hogy a pénzügyi szektor mindig célkeresztben van, és a legmodernebb védelmi mechanizmusok is könnyen kijátszhatók.

NIS2 audit: Új rendelet segíti a vállalatok megfelelését

Megjelent aNIS2 auditálási rendelet, amely meghatározza a kiberbiztonsági ellenőrzések menetét és feltételeit. Minden érintett vállalatnak 2025 végéig külső auditon kell átesnie, amely biztosítja a szabályozásnak való megfelelést és a kockázatok csökkentését.

Lépéselőny a vállalatoknak– Az audit nemcsak kötelezettség, hanem lehetőség is az IT-biztonság fejlesztésére.Szabályozott folyamat– Az új rendelet egyértelmű keretet ad a megfeleléshez.Biztonság és versenyelőny– A tanúsítvánnyal rendelkező vállalatok megbízhatóbb partnerek lesznek.

Mit érdemes most tenni?

• Felülvizsgálni az IT-rendszereketés azonosítani a hiányosságokat.
• Időben megkezdeni a felkészülésta gördülékeny audit érdekében.
• Szakértői támogatást igénybe venni, hogy a folyamat gyors és hatékony legyen.

A HANGANOV segít a vállalatoknak aNIS2 megfelelésben és a kiberbiztonsági auditokra való felkészülésben, biztosítva, hogy a szabályozás ne kihívás, hanem üzleti előny legyen.

Kínai hackerek amerikai távközlési hálózatokat támadtak

ASalt Typhoonhekkercsoport egy korábban nem detektált hibát (CVE-2018-0171) kihasználva és ellopott hitelesítő adatokkal tört be amerikai távközlési vállalatok rendszereibe. Egyes hálózatokban három évig észrevétlenül maradva.

A támadók hálózati konfigurációkat módosítottak, naplókat töröltek és rejtett mozgásukat. A fejlett technikák bizonyítják, hogy a hagyományos védelem már nem elégséges a célzott támadásokkal szemben.

A célzott támadások egyre kifinomultabbak, a vállalati biztonság pedig üzleti prioritássá vált. A HANGANOV Kft. és információbiztonsági tanácsadás sal támogatást nyújt a kibervédelmi stratégiák kialakításában, a NIS2-megfelelés ben, hogy a vállalatok lépéselőnyben maradhassanak a fenyegetésekkel szemben.

A képek illusztrációk, amiket a Hanganov saját kreatív látásmódja és vizuális megoldásai alkottak újra, mesterséges intelligencia támogatásával.