Eksperci cyberbezpieczeństwa zidentyfikowali element łączący cyberataki dwóch znanych ugrupowań cyberprzestępczych: GreyEnergy – które uchodzi za następcę BlackEnergy – oraz Sofacy. Oba cybergangi wykorzystywały jednocześnie te same serwery, jednak w różnych celach.
Odkryto, że ładowarki pojazdów elektrycznych jednego z głównych producentów zawierają luki w zabezpieczeniach, które mogą zostać zdalnie wykorzystane przez cyberprzestępców. Skutkiem cyberataku może okazać się uszkodzenie domowej sieci elektrycznej.
Podatność została zidentyfikowana po wykryciu szkodliwego oprogramowania, które atakowało niewielką liczbę ofiar na Bliskim Wschodzie oraz w Azji. Eksperci z branży cyberbezpieczeństwa zgłosili lukę firmie Microsoft, która opublikowała odpowiednią łatkę. To był już trzeci exploit w systemie Windows wykryty w ciągu ostatnich trzech miesięcy.
Spośród wszystkich nowych niebezpiecznych plików wykrytych w 2018 roku najbardziej zwiększyła się liczba trojanów otwierających tylne furtki w systemach, czyli tzw. backdoorów (o 44%) oraz oprogramowania ransomware (o 43%) - jak zauważają eksperci firmy z branży cyberbezpieczeństwa po przeprowadzeniu ewaluacji.
Oprogramowanie ransomware WannaCry nadal znajduje się na szczycie listy najbardziej rozpowszechnionych rodzin szkodliwych programów szyfrujących dane dla okupu, chociaż od jego epidemii minęło półtora roku. W trzecim kwartale 2018 r. szkodnik ten atakował 74 621 unikatowych użytkowników na całym świecie, co stanowi 28,72% wszystkich użytkowników zaatakowanych przez programy szyfrujące badane w tym okresie.
W przyszłym roku świat zaawansowanych kampanii cyberprzestępczych (APT) podzieli się na dwie grupy: nowicjuszy, którzy chcą wejść do gry oraz zaawansowanych, odpowiednio wyposażonych graczy. Druga grupa stanowi ogromne wyzwanie dla firm, ponieważ doświadczone cybergangi eksplorują nowe i coraz bardziej zaawansowane techniki, które staną się trudniejsze do wykrycia.
W październiku technologia „Automatyczne zapobieganie exploitom” wykryła ataki wykorzystujące luki dnia zerowego w systemie Windows. Była to druga z rzędu seria ataków tego rodzaju wykorzystanych w ciągu zaledwie jednego miesiąca w serii cyberataków na Bliskim Wschodzie. Luka została zgłoszona firmie Microsoft, która opublikowała dla niej łatę.
Nowe badanie Kaspersky Lab pokazuje, że trojany bankowe aktywnie atakują użytkowników popularnych marek, kradnąc ich dane uwierzytelniające oraz inne informacje za pośrednictwem stron internetowych takich firm. Połowa zaatakowanych sklepów to dobrze znane marki odzieżowe.
Szkodliwe i podejrzane pliki udostępniane przez użytkowników produktów Kaspersky Lab w Europie będą przetwarzane w centrach danych w Zurychu. Działanie to odzwierciedla dążenie firmy do zapewnienia integralności i wiarygodności swoich produktów i towarzyszy mu otwarcie pierwszego centrum transparentności firmy, powstałe również w tym mieście.
Inicjatywę „Paris Call for Trust and Security in Cyberspace” wprowadził 12 listopada 2018 r. Prezydent Francji Emmanuel Macron i Minister Spraw Zagranicznych Francji Jeana-Yves Le Drian. Jest to deklaracja na rzecz przygotowania międzynarodowych zasad zabezpieczania cyberprzestrzeni.