מקור: The Register Security

תמונת תקציר לחדשת סייבר: חשיפת פעילות קבוצת הסחיטה n0n: שימוש בבינה מלאכותית וטעויות אבטחה מביכות

חוקרי אבטחה מחברת SOCRadar חשפו את פעילותה של קבוצת הסחיטה n0n, אשר תקפה עשרות ארגונים ברחבי העולם באמצעות גניבת אישורים ושימוש ב-RDP. התוקפים השקיעו אלפי דולרים בשימוש בכלי בינה מלאכותית לכתיבת סקריפטים וניהול התקיפות, אך הפגינו רשלנות קיצונית כאשר הותירו שרת קבצים חשוף המכיל את כל כלי העבודה, הקוד של תוכנת הכופר ונתוני הקורבנות. למרות הניסיונות להפגין תחכום טכנולוגי, החקירה העלתה כי כל החדירות התבססו על ניצול אישורים גנובים או חלשים, ללא שימוש בפרצות אבטחה בתוכנה, מה שמדגיש את החשיבות של היגיינת אבטחה בסיסית גם מול איומים מודרניים.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות