Извършители, представляващи заплаха

В специален доклад за операциите за кибервлияние, насочени към цикъла за избор на президент в САЩ през 2024 г., „Набор от ресурси на Microsoft срещу заплахи“ разглежда руските кампании, целящи манипулиране на общественото мнение и насаждане на политически разногласия.

Беше невероятна година за набора от ресурси на Microsoft срещу заплахи. Големият обем от заплахи и атаки, разкрити чрез повече от 65 трилиона сигнала, които наблюдаваме ежедневно, ни даде много повратни точки, особено когато забелязваме промяна в начина, по който участниците в заплахите мащабират и използват подкрепата на националните държави. Миналата година има […]

Открийте подробности за кибероперациите на Иран за оказване на влияние в подкрепа на Хамас в Израел. Научете как операциите преминават през различните фази на войната и разгледайте четирите основни тактики, техники и процедури за влияние, които Иран предпочита най-много.

Запознайте се с променящия се цифров пейзаж, в който доверието е едновременно валута и уязвимост. Открийте тактиките за измама чрез социално инженерство, които кибератаките използват най-често, и разгледайте стратегиите, които могат да ви помогнат да разпознаете и изпреварите заплахите от социално инженерство, предназначени да манипулират човешката природа.

Руските кибероперации и операции за оказване на влияние продължават, докато войната в Украйна продължава. "Набор от ресурси на Microsoft срещу заплахи" предоставя подробна информация за най-новите киберзаплахи и дейности за влияние през последните шест месеца.

От нарастващата сложност на извършители, представляващи заплаха, насочвани от държави, до силата на партньорството в създаването на кибериздръжливост – „Отчет за дигитална защита на Microsoft“ разкрива най-новите данни за заплахите и разглежда възможностите и предизвикателствата, пред които сме изправени.

Задълбочете се и проучете новите тенденции в развиващия се пейзаж на заплахите в Източна Азия, където Китай провежда както широко разпространени кибероперации, така и операции за оказване на влияние, докато севернокорейските киберзаплахи демонстрират все по-голяма сложност.

Китайските експерти от „Набор от ресурси на Microsoft срещу заплахи“, Сара Джоунс и Джуди Нг се присъединяват към директора по въпросите на стратегията на „Набор от ресурси на Microsoft срещу заплахи“, Шерод ДеГрипо, за да обсъдят геополитическия пейзаж, като същевременно предоставят съвети и прозрения за съвременните кариери в областта на киберсигурността.

Експертът по разузнаване за заплахи Фанта Ор обяснява как анализът на разузнаването за заплахи разкрива причините за дейността, свързана с дадена киберзаплаха, и помага за по-добра защита на клиентите, които могат да се окажат уязвими цели.

Какво може да се очаква от втората година на хибридната война на Русия в Украйна.

Надникнете зад кулисите на съвместната операция на Microsoft, производителя на софтуер Fortra™ и Health-ISAC, предприета за разрушаване на разбитите от Cobalt Strike сървъри и за затрудняване на работата на киберпрестъпниците.

Анализаторът на „Набор от ресурси на Microsoft срещу заплахи“ Джъстин Търнър описва трите трайни предизвикателства, които е виждал през кариерата си в областта на киберсигурността: управление на конфигурацията, коригиране и видимост на устройствата.

Сложните и богати на цели главни спортни събития и световноизвестните дейности предоставят възможности за извършителите, представляващи заплахи, да възпрепятстват пътуванията, търговията, комуникациите, услугите за спешни случаи, и други. Научете как да управлявате обширната повърхност на външна атака и да защитавате инфраструктурите на световни събития

Microsoft приписва няколко кампании на определен руски извършител, представляващ заплаха, спонсориран от държава, който е проследен като Cadet Blizzard, включително разрушителната атака WhisperGate, промяна на външния вид на украински уебсайтове, както и хакерската атака „Free Civilian“.

Спонсорираният от китайската държава извършител, представляващ заплаха, Volt Typhoon е бил наблюдаван да използва скрити техники за избиране като мишена на критична инфраструктура на САЩ, извършване на шпионаж и пребиваване в компрометирана среда.

Научете как иранските извършители на заплахи използват BEC атаки, за да компрометират цели. Старши анализатор на Microsoft споделя прозрения за мотивацията и тактиката им в тази статия за киберсигурност. Продължете да четете, за да научите повече

Открийте как иранските държавни извършители на заплахи използват операции за оказване на влияние с помощта на киберпространството, за да стимулират геополитическа промяна. Прочетете повече за техните тактики тук.

Microsoft, Fortra™ и Центърът за споделяне и анализ на здравна информация си партнират в предприемането на технически и правни действия за прекъсване на „разбити“ наследени копия на Cobalt Strike, използвани от киберпрестъпници за разпространение на зловреден софтуер, включително рансъмуер

Пристигнаха още подкрепления. Джон Ламбърт, ръководител на отдела за разузнаване за заплахи, обяснява как ИИ подобрява общността за разузнаване на заплахи.

Наборът от ресурси на Microsoft срещу заплахи разглежда една година операции в киберпространството и за оказване на влияние в Украйна, разкрива новите тенденции в киберзаплахите и какво да очакваме, когато войната навлезе във втората си година.

Microsoft приписва неотдавнашната операция за оказване на влияние, насочена срещу френското списание Charlie Hebdo, на ирански извършител, насочван от държавата.

В изданието на Отчета за цифровата защита на Microsoft за 2022 г. експертите по сигурността на Microsoft хвърлят светлина върху днешния пейзаж на заплахите като предоставят информация за нововъзникващите тенденции, както и за исторически устойчивите заплахи в Oтчета за дигитална защита на Microsoft от 2022 г.

Отчетът за дигиталната защита на Microsoft за 2021 г. се основава на прозрения, данни и други данни от трилиони ежедневни сигнали за сигурност от цялата компания Microsoft, включително облака, крайните точки и интелигентния край.

Представяме ви отчета за дигитална защита на Microsoft, който е преосмислен вариант на годишния отчет за аналитична информация за защита на Microsoft (SIR), публикуван от 2005 г. насам.

Разгледайте ръководството „Основи на проактивното търсене на заплахи“, за да получите съвети как да търсите проактивно, да идентифицирате и да ограничавате киберзаплахите, за да станете по-кибериздръжливи.

Вижте какво кара престъпниците да увеличават DDoS дейността по време на празниците и научете как можете да защитите вашата организация.

Защитете своите IoT/OT устройства, като намалите уязвимостта на мрежата и се защитите от киберзаплахи като рансъмуер и заплахи.

Емили Хакер, експерт по разузнаване за заплахи, говори за рансъмуер като услуга (RaaS) и как да открием инциденти преди рансъмуер, докато не е станало твърде късно.

Рансъмуерът, една от най-упоритите и широко разпространени киберзаплахи, продължава да се развива. Ето един задълбочен поглед върху рансъмуера като услуга (Raas) – най-новият инструмент за киберпрестъпления.

Експертът по киберпрестъпност и борба с рансъмуер Ник Кар говори за тенденциите в рансъмуера и какво може да се направи, ако организацията ви е засегната от инцидент с рансъмуер.

Как кибератаките и операциите за кибервлияние се използват във войната между Русия и Украйна.

Съвети как да защитите организацията си от рансъмуер.

Открийте как да защитите организацията си от рансъмуер като услуга (RaaS) – тактика, която набира сериозна популярност в света на киберпрестъпленията.

Експертът по разузнаване на киберзаплахи Стив Джинти дава съвети за стъпките, които можете да предприемете срещу извършители, представляващи заплаха, и как да поддържате готовност за киберсигурност.

Ръс Маккрий: партньор, директор „Операции“; Център за реагиране за защита на Microsoft (MSRC), говори за значението на сигурността в облака и на многофакторното удостоверяване (MFA) за защита от злонамерени кибератаки.

Руските извършители, представляващ заплаха, започнаха все по-разрушителни и видими кибератаки срещу Украйна, включващи дейности като фишинг, разузнаване и опити за компрометиране на публични източници на информация.