1706709887
2024-01-31 13:45:00
Nuspire の最新サイバー脅威レポートは BlackBasta の急速な拡大に焦点を当てています
ミシガン州コマース、2024 年 1 月 31 日 /PRNewswire/ — ノスピラ、 大手マネージド セキュリティ サービス プロバイダー (MSSP) が本日、そのサービスを発表しました。 2023 年第 4 四半期および通期のサイバー脅威レポート。 このレポートは、マルウェア、ボットネット、エクスプロイト、ランサムウェアの最新の傾向を詳しく調査し、サイバーセキュリティの脅威の現状を包括的に示しています。
このレポートは、SSH ブルート フォースの普及により、エクスプロイト活動が 187% 爆発的に増加したことを記録しています。
これを投稿する
このレポートは、セキュア シェル (SSH) ブルート フォースの普及と、Web サーバーのパスワード ファイル アクセスの使用の顕著な増加によって、その年にエクスプロイト活動が 187% 爆発的に増加したことを記録しています。 ボットネット活動は前年比 25% 増加し、2023 年には Torpig Mebroot が全ボットネット検出数の 56% を占めました。逆に、マルウェアは 2022 年から 27% 減少しました。 ただし、ランサムウェア恐喝に関する出版物は 18% 近く増加し、LockBit、CL0P、ALPHV、BlackBasta が最も活発な活動を推進しました。
このレポートは、セキュア シェル (SSH) ブルート フォースの普及と、Web サーバーのパスワード ファイル アクセスの使用の顕著な増加によって、その年にエクスプロイト活動が 187% 爆発的に増加したことを記録しています。 ボットネット活動は前年比 25% 増加し、2023 年には Torpig Mebroot が全ボットネット検出数の 56% を占めました。逆に、マルウェアは 2022 年から 27% 減少しました。 ただし、ランサムウェア恐喝に関する出版物は 18% 近く増加し、LockBit、CL0P、ALPHV、BlackBasta が最も活発な活動を推進しました。
「BlackBasta ランサムウェアの台頭、Torpig Mebroot のようなボットネットの存続、エクスプロイト戦術の変化はすべて、脅威アクターの適応力を浮き彫りにしています。私たちが目にしているのは、活動の増加だけではなく、手法の洗練です」と JR 氏は述べています。 Nuspire 社最高セキュリティ責任者のカニンガム氏は次のように述べています。 「サイバーセキュリティは静的な分野ではなく、継続的な適応と警戒が必要です。悪意のある目的で使用される AI などのツールが増加する中、組織は防御を強化するだけでなく、多角的な防御を採用することで機敏性と即応性を維持することが重要です」戦略、厳密なパッチ適用、継続的なセキュリティ監視。」
Nuspire が新たに発表したサイバー脅威レポートからの追加の調査結果は次のとおりです。
- 第 4 四半期だけで、エクスプロイトは 132.91% 増加しました。 情報漏えいのエクスプロイトである Web サーバー パスワード ファイル アクセスの使用が顕著に増加するなど、脅威アクターの戦術に大きな変化が見られました。 このエクスプロイトは四半期ごとに着実に増加し、第 1 四半期から 133.21% の増加に達しました。
- マルウェアは前年同期比で減少しましたが、第 4 四半期には 89% 増と大幅に増加し、JavaScript フィッシング亜種がその活動を支配していました。
- ランサムウェアは年間を通して依然として重大な脅威であり、BlackBasta ランサムウェアの活動は第 4 四半期に 353.66% 増加し、同四半期で 2 番目に活発なランサムウェア オペレータとなり、年間では 4 番目に活発なランサムウェア オペレータとなりました。
- ボットネットの活動は前年比で 25% 増加し、2023 年には Torpig Mebroot が全ボットネット検出数の 56% を占めました。ただし、TorrentLocker などの他のボットネットの活動が顕著に増加し、第 4 四半期にはその活動が 4 倍になりました。
IDC のセキュリティ サービス担当リサーチ VP クレイグ ロビンソンは次のように述べています。「IDC の調査では、サイバー脅威がますます高度化して標的を絞ったものになっており、組織にはよりダイナミックで成熟した防御態勢が求められています。」と述べています。 「組織は、進化する脅威に直面してサイバーセキュリティ プログラムをよりサイバー回復力の高い態勢に移行するために、セキュリティ サービス プロバイダーにますます頼るようになっています。セキュリティ オペレーション センターでのスピードの必要性が維持されるため、ジェネレーティブ AI のユースケースが急速に明らかになりつつあります。」 「これは、サイバー敵が自らの側で導入している高度な技術を利用することを意味します。この変化は、この新しい脅威の時代において回復力を構築するために不可欠な要素として、サイバーセキュリティ、継続的なリスク評価、および堅牢なガバナンスに対する積極的なアプローチの必要性を強調しています。」
2023 年第 4 四半期および通年のサイバー脅威レポートにアクセスし、組織の保護について詳しく知るには、Nusspire の Web サイトにアクセスしてください。 Webサイト。
ヌスパイアについて
Nuspire は、25 年の専門知識を持つマネージド セキュリティ サービス プロバイダー (MSSP) であり、最高の EDR ソリューションをサポートするマネージド セキュリティ サービス (MSS)、マネージド検出と応答 (MDR)、およびマネージド エンドポイント検出と応答 (EDR) を提供しています。 。 同社は、インシデントの準備と対応、脅威モデリング、デジタル フォレンジック、テクノロジーの最適化、態勢評価などを含むサイバーセキュリティ コンサルティング サービス (CSC) も提供しています。 Nuspire のセルフサービスでテクノロジーに依存しないプラットフォーム myNuspire を使用すると、CISO のセキュリティ プログラム全体の可視性が向上します。 このプラットフォームは、テクノロジーのスプロール化に伴う苦痛を軽減し、インテリジェンスに基づいた推奨事項を提供し、アラート疲れを解決し、クライアントの安全性が時間の経過とともに高まるよう支援します。 Nuspire は、豊富なサイバーセキュリティ専門家、受賞歴のある脅威インテリジェンス、24 時間年中無休の 2 つのセキュリティ オペレーション センター (SOC) を備え、高度なサイバー脅威を検出、対応、修復するための装備を備えています。 Nuspire の顧客ベースは、複数の業界および地理的な拠点にわたる中規模企業から大企業まで、数千の企業に及びます。 詳細については、次のサイトをご覧ください。 https://www.nuspire.com/ そして会社をフォローしてください LinkedIn @Nspire。
接触：
フランシー・ダドリー
[email protected]
出典 ヌスパイア
#マルウェアの増加と悪用の急増によりボットネットが進化2023 #年に