Разведка
Кампания Лазаруса подделывает предложения работы для криптодизайнеров.
Кампания Лазаруса подделывает предложения работы для криптодизайнеров.
Google TAG··5 мин чтения
Анализирование CyberBlackmail подтвердило признаки, связанные с этим инцидентом с ongoing угрозной активностью. Компании из отрасли Технологии должны проверить правила обнаружения социальной инженерии и валидировать целостность резервных копий. Ключевые выводы: - Вектор атаки: Социальная инженерия - Серьезность: БЫSTRYI - Категория: THREAT_INTEL Рекомендуемые действия включают поиски угроз в области идентификации, мониторинг network egress и проверку обновлений для известных эксплуатированных уязвимостей. — Источник: Google TAG. Материал подготовлен редакцией CyberBlackmail.
Краткое резюме
Вредонос Contagious Interview через профили рекрутеров.
Вектор атаки
Социальная инженерия
Оценка последствий
Значительные операционные и репутационные последствия для организаций сектора технологий. Возможны обязательства по уведомлению регуляторов в зависимости от объёма утечки данных.
Целевая отрасль
технологий
Рекомендуемые меры
- Изолировать затронутые системы
- Сбросить скомпрометированные учётные данные
- Включить расширенное логирование
- Развернуть EDR на конечных точках
- Внедрить MFA для удалённого доступа
- Проводить tabletop-учения
