Обзор на киберсигурността за октомври 2025 г

Нов щам на зловреден софтуер, наречен Сорвепотел се разпространява чрез съобщения в WhatsApp в Бразилия, като подвежда потребителите да отварят ZIP прикачени файлове, маскирани като легитимни документи. След отваряне, вирусът отвлича уеб сесиите на WhatsApp и автоматично се разпространява сред контактите, засягайки предимно правителствени и корпоративни системи.Записът)

Как да защитите организацията си: 

• Ограничете използването на приложения за потребителски съобщения за вътрешна комуникация, ако е възможно.
  
• Обучете служителите си да избягват изтеглянето на прикачени файлове или връзки от непроверени контакти.
• Внедрете филтриране на имейл и уеб съдържание, за да откриете подозрителни архиви и изпълними файлове.

Защо това е важно: 

Атаките за представяне под чужда самоличност процъфтяват върху непроверено дигитално съдържание. SSL.com Сертификати за подписване на документи предоставят проверимо доказателство за авторство и целостта на PDF файлове, договори и други чувствителни материали, като гарантират, че получателите могат да се доверят, че файловете са дошли директно от вашата организация.

Измамници се представят за Министерството на данъчното облагане и финансите на Ню Йорк чрез текстови съобщения, предлагащи „Възстановяване на инфлационни суми“. Жертвите са подлъгани да предоставят лични и финансови данни чрез фалшиви портали за възстановяване на суми, което води до кражба на самоличност и измами.Bleeping компютър)

Как да защитите организацията си: 

• Обучете служителите и клиентите относно фишинга (smishing) чрез SMS.
  
• Проверете URL адресите и домейните на подателите, преди да въведете чувствителна информация.
• Разполагане на SSL/TLS сертификати на всички публично достъпни сайтове, за да удостоверите вашата марка онлайн.

Защо това е важно: 

За правителствените и регулираните лидери в индустрията, дигиталното доверие трябва да бъде мащабируемо и одитираемо. SSL.com PKI и цифрови сертификати за държавни услуги да помогнат на агенциите от публичния сектор да защитават данните на гражданите и да гарантират автентичността в цифровите системи.

Свързана с Китай група, известна като Сребърна лисица разшири своите кампании за злонамерен софтуер Winos 4.0 в Япония и Малайзия. Използвайки фишинг имейли със злонамерени PDF файлове и SEO отравяне, нападателите доставят троянски коне за отдалечен достъп, способни да деактивират антивирусната защита и да крадат поверителни данни.Хакерът новини)

Как да защитите организацията си: 

• Внедрете многофакторно удостоверяване (MFA) за всички привилегировани акаунти.
  
• Подписвайте цифрово вътрешен софтуер и актуализирайте пакети, за да предотвратите неправилно редактиране.
  
• Използване на управлявани PKI решения за централизиране на издаването и анулирането на сертификати в глобалните офиси.

Защо това е важно: 

Фишингът процъфтява при неразпознати или фалшиви податели. SSL.com Сертификати за проверени марки (VMC) Направете имейлите си безпогрешни от пръв поглед. Вашето проверено лого се показва до името на подателя, осигурявайки незабавно визуално доказателство за автентичност и засилвайки доверието в марката.

Фишинг кампания, представяща се за LastPass, заблуждава потребителите с фалшиви заявки за наследство, твърдейки, че член на семейството е подал смъртен акт. Връзките водят до фалшиви портали за възстановяване, които събират идентификационни данни и пароли, компрометирайки трезори с пароли и криптовалутни акаунти.Bleeping компютър)

Как да защитите организацията си: 

• Внедрете хардуерно базирана или подкрепена със сертификат MFA вместо удостоверяване само с парола.
  
• Следете за фалшиви домейни, които имитират марката на вашата организация.
• Използвайте сертификати за подписване на имейли (S/MIME) за удостоверяване на корпоративните комуникации.

Защо това е важно: 

Силното удостоверяване предотвратява кражба на идентификационни данни. SSL.com Подписване на имейли (S/MIME) Сертификати гарантирайте, че комуникациите на вашата организация са проверими и защитени от несанкционирано отваряне, намалявайки процента на успех на фишинг атаките.

Канадската авиокомпания WestJet потвърди, че лични данни и данни за пътуване на 1.2 милиона пътници са били откраднати при кибератака, свързана с... Разпръснат паяк група. Откраднатите данни включват паспортни данни, точки за лоялност и издадени от правителството документи за самоличност. (TechCrunch)

Как да защитите организацията си: 

• Криптирайте чувствителни клиентски данни както в състояние на съхранение, така и по време на пренос.
  
• Разполагане на клиентски и сървърни сертификати за защитена комуникация с API и база данни.
• Ограничете достъпа до данни по роли и регистрирайте всички опити за достъп.

Защо това е важно: 

Защитата на данните вече изисква гарантиране на самоличността на всяка точка за достъп. SSL.com Сертификати за удостоверяване на клиента добавете мощен слой защита, базирана на самоличност, като гарантирате, че само проверени потребители и устройства имат достъп до чувствителни активи. Тези сертификати могат да се интегрират и с решения за единично влизане (SSO) за безпроблемен, но сигурен контрол на достъпа.