Cisco: Největší hrozbou ve druhém čtvrtletí 2021 byl ransomware

1. 9. 2021
Doba čtení: 1 minuta

Sdílet

 Autor: James Thew @Fotolia.com
Cisco Talos varuje, že jednou z nejčatějších slabin podnikové bezpečnosti je absence vícefaktorového ověření. Právě tohoto nedostatku často využívají hackeři a napadají organizace vyděračským softwarem.

Výzkumný tým Cisco Talos pro reakci pro reakci na bezpečnostní incidenty (CTIR) vydal svoji pravidelnou čtvrtletní zprávu o vývoji hrozeb. Z ní vyplynulo, že nejčastější hrozbou byl ve druhém čtvrtletí vyděračský software (tzv. ransomware).

Podle CTIR představoval ransomware téměř polovinu všech bezpečnostních incidentů s více než trojnásobným výskytem oproti druhé nejčastější hrozbě, kterou bylo zneužití zranitelností Microsoft Exchange Server.

Útočníci cílili na mnoho různých odvětví, včetně dopravy, energetiky, zdravotnictví, veřejné správy, telekomunikací, technologií, strojírenství, chemického průmyslu, průmyslové výroby, školství, nemovitostí a zemědělství. Již třetí čtvrtletí v řadě bylo přitom nejvíce zasažené zdravotnictví, následované veřejnou správou.

Počítačoví vyděrači podle analýzy používali v minulém čtvrtletí komerční nástroje jako Cobalt Strike, open-source nástroje jako Rubeus i prostředky běžně přítomné na zařízení oběti, například PowerShell.

Mezi další zaznamenané hrozby dle Ciska patřily útoky proti známým zranitelnostem, těžba kryptoměn a zneužití uživatelských účtů. V několika případech došlo k útokům pomocí infikovaných USB disků, což je metoda již řadu let nepříliš využívaná.

ICTS24

Jednou z největších slabin podnikové bezpečnosti zůstává absence vícefaktorového ověřování. CTIR často zaznamenává útoky pomocí vyděračského softwaru, kterým by bývalo bylo možné vícefaktorovým ověřováním předejít. CTIR proto apeluje na podniky a instituce, aby MFA zavedly všude, kde je to možné.

Zdroj: Cisco

Čtěte dále

IDC: Dodávky průmyslových tiskáren stagnují, výkonnost segmentů se ale liší
IDC: Dodávky průmyslových tiskáren stagnují, výkonnost segmentů se ale liší
Na NIS2 si vyhraďte minimálně 6 měsíců, radí Jan Sedlák z MasterDC
Na NIS2 si vyhraďte minimálně 6 měsíců, radí Jan Sedlák z MasterDC
Coffee break: Když Wi-Fi potřebuje překonávat i kovové zdi
Coffee break: Když Wi-Fi potřebuje překonávat i kovové zdi
Karel Diviš: Firmy potřebují jednoho stabilního dodavatele IT
Karel Diviš: Firmy potřebují jednoho stabilního dodavatele IT
HPE ocenilo partnery roku 2024, nejlepším distributorem je DNS
HPE ocenilo partnery roku 2024, nejlepším distributorem je DNS
Nejširší nabídka ProAV technologií? Najdete ji u EET Group
Nejširší nabídka ProAV technologií? Najdete ji u EET Group