تحديثات CloudSek

على مدى الأشهر الأخيرة، واجهت الولايات المتحدة زيادة في الهجمات الإلكترونية، مع ارتفاع حوادث برامج الفدية بشكل حاد من يونيو إلى أكتوبر 2024. استهدفت المجموعات البارزة، بما في ذلك Play و RansomHub و Lockbit و Qilin و Meow، قطاعات مثل خدمات الأعمال والتصنيع وتكنولوجيا المعلومات والرعاية الصحية، مما يعرض أكثر من 800 منظمة للخطر. تضمنت الهجمات الرئيسية خرقًا لمدينة كولومبوس بواسطة Rhysida ransomware وتسريبات البيانات التي تؤثر على إدارة الانتخابات في فرجينيا و Healthcare.gov. بالإضافة إلى ذلك، تستهدف حملة التجسس الصينية «سولت تايفون» بقوة مزودي خدمات الإنترنت في الولايات المتحدة، مما يزيد من تعقيد مشهد التهديدات الإلكترونية. كما زادت مجموعات الهاكتيفيست التي تدافع عن المواقف المؤيدة لروسيا والمؤيدة للفلسطينيين من هجماتها، مما أثر على الكيانات الحكومية والبنية التحتية الحيوية. يسلط هذا التقرير الضوء على الحاجة إلى بروتوكولات أمنية محسنة وعمليات تدقيق منتظمة ومبادرات توعية عامة للتخفيف من المخاطر السيبرانية المتزايدة. تشمل التوصيات الرئيسية تنفيذ المصادقة متعددة العوامل، والتدريب المتكرر للموظفين، ومراقبة التهديدات المتقدمة لحماية البنية التحتية الحيوية للدولة وثقة الجمهور.

يسلط التقرير الضوء على زيادة الهجمات الإلكترونية في البرازيل قبل عيد الاستقلال، مع هجمات التشويه التي تستهدف المواقع الحكومية والقطاعات الحيوية مثل التمويل والمقامرة. تم تحديد فريق R70 باعتباره مجموعة التهديد الأكثر نشاطًا. ويحث التقرير على اتخاذ تدابير أقوى للأمن السيبراني للحماية من هذه التهديدات.

ارتفعت عمليات الاحتيال وعروض العمل المزيفة مع نمو العمل عن بُعد وعدم اليقين الاقتصادي. يستخدم مجرمو الإنترنت رسائل البريد الإلكتروني الخادعة والهندسة الاجتماعية لاستهداف الباحثين عن عمل. تسلط هذه المدونة الضوء على الأساليب والتأثيرات والحاجة الملحة لتدابير الأمن السيبراني القوية لمكافحة هذه التهديدات.

اكتشف كيف تحمي خدمات الإزالة الشاملة من CloudSek علامتك التجارية من التهديدات عبر الإنترنت.

كشف فريق استخبارات التهديدات في CloudSek مؤخرًا عن برنامج تعليمي شامل حول تجاوز التحقق من الصور الذاتية في منتدى الجرائم الإلكترونية الناطق باللغة الروسية.

تبحث هذه المقالة في كيفية استغلال مجرمي الإنترنت لحسابات المسافر الدائم المسروقة لغسيل الأموال. ويغطي الدوافع، وتداول الحسابات، وطرق تحقيق الدخل من الأميال المسروقة، ودراسات الحالة، والأثر المالي، وتدابير الوقاية الحالية.

مكافحة خروقات البيانات الناتجة عن التطبيقات التي تمت تهيئتها بشكل خاطئ

تحذر Apple من هجمات برامج التجسس المرتزقة التي ترعاها الدولة والتي تستهدف أجهزة iPhone في 92 دولة. يربط عملاق التكنولوجيا الهجمات المعقدة والمكلفة بشركات برامج التجسس الخاصة مثل Pegasus التابعة لمجموعة NSO، والتي تعمل غالبًا لصالح الحكومات.

واجهت WazirX، وهي بورصة هندية رائدة في مجال العملات المشفرة، خرقًا أمنيًا كبيرًا في 18 يوليو 2024 مما أدى إلى خسائر مالية كبيرة تزيد عن 200 مليون دولار. تعمق في تحليلنا التفصيلي للكشف عن كيفية تطور الهجوم والجناة المحتملين والآثار الأوسع على مستخدمي WazirX.