מקור: Microsoft Security Blog

תמונת תקציר לחדשת סייבר: קבוצת התקיפה Storm-3358 משתמשת בכלי בינה מלאכותית מסוג ARTEX לתקיפת המגזר הפיננסי

חוקרי מיקרוסופט מדווחים כי קבוצת התקיפה Storm-3358, הפועלת מקמבודיה, החלה להשתמש במסגרת התקיפה מבוססת הבינה המלאכותית ARTEX כדי לפגוע בארגונים פיננסיים ברחבי העולם ובדרום-מזרח אסיה. התוקפים משלבים את הכלים האוטומטיים לסריקת רשתות, ניצול פרצות אבטחה כגון SSRF והעלאת קבצים, והתקנת סוסים טרויאניים לגישה מרחוק לצורך תנועה רוחבית ושליפת מידע. השימוש ב-ARTEX מאפשר לתוקפים להאיץ את שלבי התקיפה השונים, החל מביצוע מתקפות כוח גס על סיסמאות ועד לביצוע פעולות בתוך מערכות הענן של הארגונים המותקפים. מיקרוסופט סיפקה אינדיקטורים לפשרה והנחיות להגנה מפני פעילות זו.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות