Правительства и шпионы доминируют в использовании уязвимости. Google раскрывает, кто действительно стоит за самыми опасными атаками

Современные цифровые угрозы развиваются, и организации должны адаптировать свои защитные стратегии к изменению типов кибератак. Перед лицом растущего числа передовых методов, используемых различными сущностями, необходимо понять механизмы этих форм атак и определить их основные источники. Анализ тенденций позволяет вам лучше подготовиться к потенциальным угрозам и более эффективно защищать конфиденциальные данные.

В 2024 году мы наблюдаем не только увеличение количества атак нулевого дня, но и изменение их характера. Они все чаще используются государственными организациями, а также коммерческими шпионскими компаниями.

Устройства iOS и Android все еще подвергаются воздействию сока. Новое исследование выявляет последующие пробелы в безопасности

В 2024 году число атак, обнаруженных с использованием восприимчивости к нулевым дне, составило 75 лет. Это означает снижение по сравнению с 98 случаями с 2023 года. Однако, как подчеркивается в отчете Google Anting Intelligence Group, несмотря на этот снижение, угроза остается высокой, особенно с помощью технологий, используемых на предприятиях, таких как программное обеспечение безопасности, а также сетевые устройства все больше становятся целью атак. Увеличение количества атак на этот тип инфраструктуры является результатом его огромного значения для функционирования организации, а также потенциальных последствий успешных краж со взломом. Кроме того, государственные организации, а также коммерческие компании, предлагающие шпионские услуги, играют все более важную роль в проведении атак. Это подтверждается данными, указывающими на их ответственность за значительную часть обнаруженных инцидентов.

Киберпреступники с помощью GPT-4O Mini и Akirabot затопили 80 000 веб-сайтов с автоматически созданным содержанием SEO

Анализ тенденций указывает на необходимость увеличения инвестиций в безопасность и разработку механизмов обнаружения и реагирования на этот тип угрозы. Организации должны знать, что традиционные методы защиты могут быть недостаточными для лица передовых методов, используемых злоумышленниками. Международное сотрудничество, обмен информацией об угрозах и постоянное улучшение процедур безопасности становятся чрезвычайно важными в борьбе с растущей угрозой от атак нулевого дня. Только посредством проактивных действий и адаптации к изменяющейся среде кибер ниток можно эффективно защитить данные и инфраструктуру от потенциальных атак.

Источник: Google Cloud Blog