Было обнаружено тайфун Volt в сети энергетического сектора США, что потенциально представляет угрозу кибербезопасности.

Деятельность Living-off-the-land в системах, примыкающих к SCADA, подтверждена аналитиками CyberBlackmail. Индикаторы этого инцидента связаны с продолжающейся угрозной активностью. Компании из сектора Энергетики должны проверить правила обнаружения правонарушений для правонарушений и валидировать целостность резервных копий. Ключевые выводы: - Вектор атаки: Правонарушение по праву - Серьезность: КРИТИЧЕСКАЯ - Категория: АПТ Рекомендуемые действия включают охоту на угрозы через логирование идентичности, мониторинг выхода сети и проверку обновлений для известных эксплуатированных уязвимостей. — Источник: FBI Flash. Материал подготовлен редакцией CyberBlackmail.