SSL.com og Entrust danner strategisk partnerskab
SSL.com er stolte af at annoncere et strategisk partnerskab med Entrust, hvor SSL.com vil støtte Entrusts offentlighed TLS certifikatlivscyklus, hvilket sikrer sømløse, sikre og robuste certifikattjenester. Entrust-kunder vil opleve en glidende overgang uden serviceafbrydelser, og fortsætter med at administrere deres konti gennem den eksisterende Entrust-portal. For at opretholde tillid og sikkerhed opfordres kunder til at forny deres certifikater inden den 31. oktober 2024 ved at bruge Entrusts livscyklusløsninger eller automatiseringsværktøjer. SSL.com vil integrere flere stier med Entrust, herunder at fungere som en ekstern Registration Authority (RA) for identitetsvalidering, i overensstemmelse med SSL.com's politikker og praksis. Dette partnerskab understreger SSL.coms forpligtelse til ekspertise inden for digital identitet og tillidstjenester, hvilket sikrer uafbrudt service og sikkerhed for alle kunder.
For fuldstændig information om det nye partnerskab mellem SSL.com og Entrust, gå over til vores dedikeret artikel.
PEAKLIGHT Malware er rettet mod Windows-brugere
Mandante forskere har opdaget en ny malware-dropper ved navn PEAKLIGHT, som er målrettet mod Windows-brugere gennem falske filmdownloads. Den sofistikerede angrebskæde begynder med en Windows-genvejsfil, der fører til udrulning af forskellige malware-stammer, herunder Lumma Stealer og Hijack Loader. Denne kampagne fremhæver de løbende risici ved at downloade indhold fra uofficielle kilder og cyberkriminelles taktik under udvikling.
Virksomheder og organisationer bør sikre, at deres netværksforsvar er i stand til at inspicere krypteret trafik for mistænkelig aktivitet uden at kompromittere legitim brug, såsom at udnytte værktøjer, der kan analysere trafik, der passerer gennem krypterede kanaler. Implementering af sikkerhedsløsninger, der kan overvåge PowerShell-scriptudførelsen, detektere unormale processer med kun hukommelse og blokere ikke-godkendte programmer i at køre, vil forhindre downloaderen i at køre på systemet. Organisationer bør også forbedre slutpunktsikkerheden ved at kontrollere adgangen til eksterne enheder og sikre, at kun autoriserede programmer kan køre på maskiner, der bruges af deres medlemmer, hvilket væsentligt reducerer chancerne for, at ondsindet indhold fra uautoriserede kilder eksekveres.
Black Basta-Linked Campaign implementerer SystemBC Malware via Social Engineering
Rapid7 har afsløret en social engineering-kampagne, der angiveligt er knyttet til Black Basta ransomware-gruppen. Angriberne bruger falske it-opkald og Microsoft Teams til at narre brugere til at installere AnyDesk, som derefter leverer SystemBC-malware. Denne kampagne har til formål at stjæle legitimationsoplysninger og eksfiltrere data, hvilket fremhæver de løbende risici for sofistikerede phishing-angreb.
For at bekæmpe de stadig mere sofistikerede phishing- og social engineering-angreb, der er beskrevet i artiklen, bør virksomheder implementere e-mail-scanningsværktøjer, der blokerer ondsindede vedhæftede filer og links, før de når medarbejderne. Registreringssystemer kan forbedres ved at analysere netværkstrafikken for at identificere og blokere unormale dataoverførsler, der er initieret af uautoriseret fjernskrivebordssoftware. Regelmæssig revision og kontrol af adgang til følsomme data ved hjælp af krypteret kommunikation vil hjælpe med at beskytte mod forsøg på legitimationstyveri under disse angreb. SSL.com's S/MIME certifikater kan sikre e-mail-kommunikation ved at kryptere meddelelser og sikre, at de kun er tilgængelige for den påtænkte modtager, og dermed forhindre e-mail-baseret legitimationstyveri.
Krypter e-mails, beskyt data
BlackByte Ransomware udnytter ESXi-sårbarhed til at målrette mod virtuelle aktiver
BlackByte ransomware-operatører er begyndt at udnytte en nylig VMware ESXi-autentificeringsomgåelsessårbarhed (CVE-2024-37085) for at kompromittere virksomhedsnetværks kerneinfrastruktur. Dette omdrejningspunkt repræsenterer en væsentlig ændring i gruppens taktik, der bevæger sig væk fra deres sædvanlige praksis med at udnytte offentligt vendte sårbarheder. Den nye tilgang giver angribere mulighed for at få fuld adgang til ESXi-værter ved hjælp af Active Directory-privilegier, hvilket potentielt kan forårsage omfattende forstyrrelser i virtuelle miljøer. SSL.com-indsigt:
Godkend brugere, sikre dit netværk
Nye stealth-teknikker er rettet mod asiatiske militær- og regeringsorganisationer
Forskere ved NTT har afsløret en sofistikeret hacking-kampagne rettet mod organisationer på højt niveau i Sydøstasien. Angriberne, der muligvis er knyttet til Kinas APT41, bruger to sjældne stealth-teknikker: "GrimResource" til kodekørsel i Microsoft Management Console og "AppDomainManager Injection" til malware-implementering. Disse metoder er blevet brugt til at inficere taiwanske regeringsagenturer, filippinske militær og vietnamesiske energiorganisationer med Cobalt Strike malware.
For at beskytte mod sofistikerede stealth-teknikker som GrimResource og AppDomainManager Injection bør organisationer forbedre deres endpoint-beskyttelse ved at bruge avancerede værktøjer, der kan detektere og blokere nyttelast, før de udføres. Netværkstrafikovervågning kan også hjælpe med at identificere usædvanlig adfærd forbundet med kompromitterede systemer ved at undersøge uventede fildownloads eller ondsindet scriptudførelse. Anvendelse af robuste applikationskontrolværktøjer kan forhindre uautoriserede ændringer af kritiske systemfiler som MSC'er og DLL'er, hvilket minimerer risikoen for udnyttelse gennem ikke-godkendte applikationer. Implementering af stærk e-mailfiltrering og scanning af vedhæftede filer sammen med brugeruddannelse om phishing-taktik kan yderligere reducere sandsynligheden for vellykket indledende adgang. SSL.com's S/MIME certifikater giver et ekstra lag af beskyttelse ved at sikre, at e-mails er digitalt signeret og krypteret, hvilket hjælper brugere med at bekræfte legitim kommunikation og undgå at downloade ondsindede vedhæftede filer, der starter disse typer angreb.
Sikre e-mails, blokerer phishing-trusler
