Intel471 2022 jelentés

Editors' Pick

2022. során az Intel471 számos fenyegetést figyelt meg, elsősorban orosz szereplőkkel kapcsolatos, és esetleges államilag támogatott csoportokkal kapcsolatban, amelyek téves információkat terjesztenek, és többszörös kibertámadást indítottak Ukrajna és a szövetséges nemzetek ellen. A most kiadott jelentésnek az a célja, hogy magas szintű áttekintést nyújtson a 2022-es fenyegetésekről, amelyek valószínűleg továbbra is uralkodóak maradnak, és 2023-ban további figyelmet igényelnek. A jelentés legfontosabb megállapításai a következők: A kezdeti hozzáférési közvetítők (Initial access brokers – IAB) többféle hozzáférést kínáltak több, mint 3400 áldozatnak. Az IAB-k által leginkább megcélzott országok: Egyesült Államok, Németország és Brazília.

Az Intel471 továbbra is a ransomware műveletek adaptációit és módosításait tapasztalja, valamint a meglévő és hatékony taktikák fennmaradását prognosztizálja. A zsarolóvírusok által leginkább megcélzott országok az Egyesült Államok, az Egyesült Királyság és Németország voltak. 2022-ben 408 sebezhetőségről számolt be a vállalt– 20%-a kiberfegyverként került eladásra, 55%-ot kiberfegyverként közvetlenül használtak fel, és 25%-hoz volt elérhető publikus kód, exploit.

FORRÁS