Aktualności

Analiza zagrożeń cybernetycznych 2024: Raport Picus Red Report

15.05.2024

W najnowszym wydaniu rocznego raportu Picus Red Report, eksperci z Picus Labs przedstawiają szczegółową analizę technik, taktyk i procedur (TTP), które były najczęściej stosowane przez cyberprzestępców w minionym roku. Skupiając się na rosnącym zagrożeniu ze strony złośliwego oprogramowania typu 'Hunter-killer', raport dostarcza nieocenionych wglądów, które pomagają zrozumieć najnowsze tendencje w cyberatakach oraz jak im przeciwdziałać.

Kluczowe wnioski i techniki
Analiza przeprowadzona przez Picus Labs opierała się na badaniu ponad 600 000 próbek złośliwego oprogramowania, co pozwoliło zidentyfikować 10 kluczowych technik MITRE ATT&CK®. W tym roku szczególną uwagę zwrócono na techniki iniekcji procesów (T1055) oraz interpretacji poleceń i skryptów (T1059), które odgrywają kluczową rolę w omijaniu systemów bezpieczeństwa.

Wzrosła również popularność technik mających na celu dezaktywację zabezpieczeń (T1562), co stanowiło aż 333% wzrostu w porównaniu do roku poprzedniego. To zjawisko pokazuje, jak przestępcy adaptują swoje metody ataku, aby były coraz bardziej nieuchwytne dla tradycyjnych narzędzi bezpieczeństwa.

Co nowego w zagrożeniach 'Hunter-killer'?
Oprogramowanie typu 'Hunter-killer' charakteryzuje się zdolnością do poszukiwania i dezaktywacji mechanizmów obronnych systemu, co pozwala na dłuższe, niezauważone funkcjonowanie w zainfekowanym systemie. Przypominają one w działaniu ciche, wydajne łodzie podwodne, które w głębinach niezauważalnie eliminują przeciwnika. Raport wskazuje, że w 2023 roku, 26% analizowanego złośliwego oprogramowania miało zdolności tego typu, co stanowi znaczny wzrost w porównaniu do 6% w 2022 roku.

Dlaczego warto pobrać pełny raport?
Pełna wersja Picus Red Report 2024 oferuje nie tylko głębokie zanurzenie w analizę danych technik, ale także dostarcza rekomendacje i strategie obronne, które są niezbędne do zabezpieczenia przed coraz bardziej zaawansowanymi zagrożeniami. Pobierając raport, zyskujesz dostęp do praktycznych wskazówek, jak skuteczniej budować i weryfikować cyberbezpieczeństwo w Twojej organizacji.

Zachęcamy do pobrania pełnego raportu Picus Red Report 2024, aby zapewnić sobie i swojej organizacji przewagę w walce z cyberzagrożeniami. Zdobądź niezbędne informacje, które pomogą Ci lepiej zrozumieć i przeciwdziałać metodom ataków, które mogą celować w Twoje systemy.