Intel471 fenyegetettségi jelentés

2022 során az Intel 471 számos fenyegetést figyelt meg, elsősorban orosz szereplőkkel kapcsolatos, és esetleges állami támogatású csoportokkal kapcsolatban, amelyek téves információkat terjesztenek, és többszörös kibertámadást indítottak Ukrajna és a szövetséges nemzetek ellen. A most kiadott jelentésnek az a célja, hogy magas szintű áttekintést nyújtson a 2022-es fenyegetésekről, amelyek valószínűleg továbbra is uralkodóak maradnak, és 2023-ban további figyelmet igényelnek.

A jelentés legfontosabb megállapításai a következők:

• A kezdeti hozzáférési közvetítők (Initial access brokers – IAB) többféle hozzáférést kínáltak több mint 3400 áldozatnak.
• Az IAB-k által leginkább megcélzott országok az Egyesült Államok, Németország és Brazília voltak.
• Az Intel471 továbbra is a ransomware műveletek adaptációit és módosításait tapasztalt, valamint a meglévő és hatékony taktikák fennmaradását prognosztizálja.
• A zsarolóvírusok által leginkább megcélzott országok az Egyesült Államok, az Egyesült Királyság és Németország voltak.
• 2022-ben 408 sebezhetőségről számolt be a vállalt– 20%-uk kiberfegyverként került eladásra, 55%-ot kiberfegyverként közvetlenül hazsnáltak fel, és 25%-hoz volt elérhető publikus kód, expoit.

A jelentés az Intel471 oldaláról tölthető le.