Cyberattacker ökar lavinartat – ett bolag utsattes 13 miljoner gånger

Webbskal och ransomware ökar vid attack

Rapporten lyfter även fram en ökning av användningen av webbskal, verktyg som ger angripare fjärråtkomst till webbservrar.

Dessa verktyg används ofta för att utnyttja sårbarheter i webbapplikationer. Dessutom har ransomware-attacker fortsatt att vara ett problem, även om de utgör en något mindre andel av de totala hoten jämfört med tidigare kvartal.

Ett särskilt oroväckande exempel är BlackBasta-ransomware, som har visat en ökad aktivitet. Angriparna använder social ingenjörskonst för att få tillgång till anställdas konton och genomför dubbelutpressning, vilket innebär att de både krypterar data och stjäl känslig information.

Techjättarna pressas – Trump och EU på kollisionskurs

De amerikanska teknikjättarna söker stöd från Donald Trump i kampen mot EU:s regleringar. Men Bryssel står fast vid sina principer och planerar att hålla

Måltavlor och initial åtkomst

Utbildningsinstitutioner har drabbats hårdast under det senaste kvartalet, vilket är en trend som har noterats tidigare.

För första gången på över ett år har utnyttjandet av publika applikationer blivit den vanligaste metoden för att få initial åtkomst till system.

Detta beror till stor del på det stora antalet webbskal- och ransomware-incidenter som utnyttjar dåligt uppdaterade eller exponerade applikationer.

Rekommendationer för bättre säkerhet

Cisco Talos betonar vikten av att implementera flerfaktorsautentisering (MFA) och andra moderna identitetshanteringstjänster.

Dessutom rekommenderar de strikta lösenordspolicyer och regelbundna uppdateringar av system och programvara.

• MFA: Säkerställ att MFA är aktiverat för alla kritiska tjänster.
• Uppdateringar: Regelbundet uppdatera system och programvara för att åtgärda kända sårbarheter.
• EDR: Implementera korrekt konfigurerade EDR-lösningar (Endpoint Detection and Response) för att övervaka och reagera på hot.
• Medvetenhet: Anordna regelbundna utbildningar om cybersäkerhet för anställda.

Rapporten visar att även enkla attacker kan ha stor effekt. Genom att implementera grundläggande säkerhetsåtgärder kan organisationer minska risken för att bli offer för cyberattacker.

Verktyg och tekniker vid attack

Ransomware-operatörer utnyttjar ofta komprometterade konton för att få initial åtkomst och sprida ransomware. Under det senaste kvartalet användes komprometterade konton i 75 procent av ransomware-incidenterna.

Angriparna använder också fjärråtkomstverktyg som Splashtop, Atera, Netop, AnyDesk och LogMeIn för att röra sig i nätverket och genomföra sina attacker.

Så övervakas du i smyg på kontoret

Pandemin visade att jobba hemma gick bra, men i USA tvingar fler och fler företag sin personal tillbaka och tekniken ska övervaka dem. Lästid: 6 minuter

Läs också:

Så viktiga är kontanter – om kriget kommer till Sverige. News 55

1800-talstrenden på väg tillbaka i ekonomin. Realtid