Wykryto technicznie wyrafinowaną platformę cyberszpiegowską, która była aktywna od co najmniej 2013 roku i wydaje się nie być powiązana z żadnymi znanymi ugrupowaniami. Platforma ta, której badacze nadali nazwę TajMahal, składa się z około 80 szkodliwych modułów i obejmuje funkcjonalność, która wcześniej nie występowała w kampaniach przestępczych przy użyciu sieci.
Złożoność infrastruktury firm oraz ewoluujący krajobraz zagrożeń sprawiają, że osobom decyzyjnym związanym z IT coraz trudniej zabezpieczyć swoje organizacje przed cyberatakami. 20% z nich twierdzi, że cyberprzestępcy nie pozostawili im żadnej wskazówki odnośnie swojej tożsamości - tak przynajmniej wynika z analizy badania firmy specjalizującej się w bezpieczeństwie sieci.
Eksperci opracowali przewodnik po modelu dojrzałości bezpieczeństwa dla praktyków (Security Maturity Model – SMM), który pomaga podmiotom z branży związanej z Internetem Rzeczy (IoT) określić poziom ochrony, jaki muszą osiągnąć na podstawie założonych celów dotyczących bezpieczeństwa oraz zdefiniowanego przez siebie modelu ryzyka.
Eksperci z firmy zajmującej się bezpieczeństwem sieciowym zauważyli znaczący wzrost aktywności phishingowej przestępców oferujących rozmaite romantyczne przedmioty w okresie poprzedzającym Walentynki. Łączna liczba wykrytych i zablokowanych w pierwszej połowie lutego prób odwiedzenia przez użytkowników fałszywych stron internetowych o tematyce walentynkowej wzrosła ponad dwukrotnie w porównaniu z analogicznym okresem w 2018 r.
Cyberprzestępcze kopanie kryptowaluty w 2018 roku przybrało na sile. Liczba ataków związanych z tym obszarem wzrosła o ponad 83%. Według ekspertów do gorączki wydobywania kryptowaluty przyczyniła się głównie instalacja i wykorzystywanie nielicencjonowanego oprogramowania.
W trzecim kwartale 2018 r. systemy antyphishingowe jednej z czołowych firm zajmujących się cyberbezpieczeństwem udaremniły ponad 137 milionów prób otwarcia fałszywych stron internetowych. Jest to o 27,5% więcej w porównaniu z II kwartałem, co wskazuje na szybki wzrost liczby ataków tego typu.
Badacze wykryli liczne cyberataki wymierzone w co najmniej 131 uniwersytetów w 16 krajach. Przestępcy polują głównie na dane uwierzytelniające pracowników i studentów, ich adresy IP oraz dane lokalizacyjne. W Polsce odnotowano jedną próbę ataku.
Zidentyfikowano falę ataków ukierunkowanych, wymierzonych w organizacje dyplomatyczne z Azji Środkowej. Trojan o nazwie „Octopus” podszywał się pod popularny i legalny komunikator internetowy Telegram, co ułatwiło cyberprzestępcom szpiegowskie działania.
Wykryto serię nieznanych wcześniej ukierunkowanych działań cyberprzestępczych. Ataki te były przeprowadzane przez nowe szkodliwe oprogramowanie, które wykorzystało nieznaną wcześniej lukę dnia zerowego (dla której nie istniała wówczas stosowna łata bezpieczeństwa) w zabezpieczeniach systemu operacyjnego Windows.
Globalny Zespół ds. Badań i Analiz (GReAT) Kaspersky Lab został uhonorowany wyróżnieniem Pétera Szőra przyznawanym przez Virus Bulletin za badania techniczne w dziedzinie bezpieczeństwa. Eksperci zdobyli uznanie za wkład w wykrycie i analizę operacji ShadowPad, jednego z najistotniejszych jak dotąd cyberataków na łańcuch dostaw.