Ökande hot: Barracuda SOC:s senaste rapport om cybersäkerhet

Barracuda har nyligen presenterat sin Threat Radar, som tydligt visar en markant ökning av angrepp som grundar sig på identiteter. Samtidigt sprids nya kampanjer fokuserade på spionprogram och skadliga PDF-filer globalt.

Antalet attacker med stulna inloggningsuppgifter fortsätter att öka, där omkring var sextonde misstänkt inloggning under februari kom från Rumänien. Organisationer som använder svaga eller återanvända lösenord löper särskilt hög risk. Det är avgörande att implementera flerfaktorsautentisering och övervaka inloggningsförsök.

Användare rekommenderas att använda starka lösenord, aktivera MFA, övervaka inloggningsförsök från okända platser och utbilda sig om nätfiske.

En annan farlig trend som rapporterades involverar angrepp mot uppdateringsfunktionerna i Notepad++. Även om programmet i sig inte hackades, ledde det till att vissa användare dirigerades till en falsk installationsfil med skadlig programvara kallad Chrysalis. Denna kampanj har kopplats till en statligt understödd aktör i Kina, med fokus på mål i Asien-Stillahavsregionen.

Organisationer riskerar att bli drabbade om de inte kontrollerar sina installations- och uppdateringsmetoder. Rekommendationerna inkluderar manuell uppdatering av Notepad++ och blockering av oväntade uppdateringskanaler.

Under samma period upptäckte SOC flera attacker där skadlig kod spreds via PDF-filer. Ett verktyg, TamperedChef, stjäl känslig information, inklusive inloggningsuppgifter och webbkakor. Angriparna använder falska webbplatser för att lura användare att ladda ner en skadlig PDF-redigerare.

Ytterligare en kampanj, som involverar Santa Stealer, säljs som en tjänst. Det körs i minnet för att undvika upptäckter och stjäl information om konton och kryptovalutor. Sådan skadlig kod används ofta för att få åtkomst till nätverk eller utpressa sina offer.

Rekommendationerna inkluderar att använda starka lösenord, implementera MFA, och utbilda användare i säker surf och nätfiske. Regelbundna systemuppdateringar och avancerat skydd mot skadlig kod är också avgörande för att motverka dessa hot.