Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Trellix đã công bố Báo cáo CyberThreat mới nhất, cung cấp thông tin chi tiết về bối cảnh an ninh mạng. Báo cáo do Trung tâm nghiên cứu nâng cao Trellix biên soạn, tập trung vào các rủi ro mà các khu vực và ngành công nghiệp khác nhau phải đối mặt, các kỹ thuật tiên tiến mà kẻ tấn công mạng sử dụng và cung cấp hướng dẫn cho các Giám đốc an ninh thông tin (CISO) và các nhóm bảo mật.

Nghiên cứu nêu chi tiết về sự phức tạp của hệ sinh thái phần mềm tống tiền, lưu ý rằng các nhóm đe dọa đang sử dụng các công cụ tăng cường AI để phát tán các cuộc tấn công của chúng. Nghiên cứu cũng nêu bật việc sử dụng ngày càng nhiều các chiến thuật được thiết kế để vượt qua các hệ thống phát hiện và phản hồi điểm cuối (EDR). Dữ liệu đo từ xa từ báo cáo chỉ ra rằng các nhóm có liên hệ với Trung Quốc là tác nhân đáng kể gây ra các mối đe dọa mạng cấp quốc gia, riêng Mustang Panda chiếm một tỷ lệ đáng kể trong các hoạt động được phát hiện.

John Fokker, Trưởng phòng tình báo về mối đe dọa tại Trung tâm nghiên cứu nâng cao Trellix, đã nêu bật tầm quan trọng của việc lập kế hoạch phục hồi cho các nhóm an ninh mạng, với những tiến bộ gần đây trong AI và các sự kiện địa chính trị đã định hình lại bối cảnh đe dọa. Báo cáo thảo luận về tác động của các cuộc tấn công do nhà nước tài trợ, sự gia tăng của phần mềm tống tiền do AI điều khiển và sự xuất hiện của chủ nghĩa hacktivism liên quan đến các cuộc xung đột toàn cầu.

Nghiên cứu cũng quan sát thấy sự thay đổi trong động lực của nhóm ransomware, với hoạt động ít tập trung hơn giữa những người chơi chính và sự gia tăng của các nhóm mới. Sự đa dạng này và sự phát triển của các công cụ hỗ trợ AI để đòi tiền chuộc và trốn tránh EDR làm nổi bật nhu cầu phải liên tục điều chỉnh các chiến lược an ninh mạng. Báo cáo xác định RansomHub là một nhóm đặc biệt tích cực, tập trung vào việc bán các công cụ tội phạm dựa trên AI trên dark web.

Về các lĩnh vực và khu vực mục tiêu, chăm sóc sức khỏe, giáo dục và cơ sở hạ tầng quan trọng vẫn có nguy cơ cao, trong đó Hoa Kỳ là quốc gia bị nhắm mục tiêu thường xuyên nhất. Báo cáo, bao gồm dữ liệu từ tháng 4 đến tháng 9 năm 2024, dựa trên phát hiện mối đe dọa từ nền tảng bảo mật hỗ trợ AI của Trellix, tích hợp thu thập dữ liệu hỗ trợ AI để có thông tin chi tiết và kịp thời hơn.