🤭 опубликовали новость, что группа ТА558 начала атаки по белорусским компаниям. В новой публикации они начали с такого текста:
На радаре исследователей эта группа с 2022 года поэтому считать что уж кто-то целенаправлено работает по РБ оснований так думать у меня нет. Так как группа финансово-мотивирована им вообще плевать на геополитику, поэтому коллеги - снова маркетинг призывающий нас насторожится, но спасибо за сигнал. К слову, про эту же группу писали и в исследовании PT
Пользуясь статусом который давно предложил Илья Сачков "инженерный иммунитет" предлагаю общие рекомендации, а отчеты почитайте - может там будет что-то важное для вас:
🟣выявите и устраните уязвимость CVE-2017-11882
🟣обучите сотрудников оперативно выявлять фишинг
🟣реализуйте EDR/XDR защиту конечных устройств
🟣анализируйте почтовые вложения путем анализа через Sandbox
🟣анализируйте трафик на предмет С2-подключения
🟣отслеживайте запуск PowerShell и VBA-скриптов
P.S. Дементор зачетный - свистнул с публикации 🔥
С начала 2024 года аналитики F.A.C.C.T. Threat Intelligence зафиксировали более тысячи фишинговых рассылок вредоносного ПО, направленных на предприятия, государственные учреждения и банки в России и Беларуси.
На радаре исследователей эта группа с 2022 года поэтому считать что уж кто-то целенаправлено работает по РБ оснований так думать у меня нет. Так как группа финансово-мотивирована им вообще плевать на геополитику, поэтому коллеги - снова маркетинг призывающий нас насторожится, но спасибо за сигнал. К слову, про эту же группу писали и в исследовании PT
Пользуясь статусом который давно предложил Илья Сачков "инженерный иммунитет" предлагаю общие рекомендации, а отчеты почитайте - может там будет что-то важное для вас:
🟣выявите и устраните уязвимость CVE-2017-11882
🟣обучите сотрудников оперативно выявлять фишинг
🟣реализуйте EDR/XDR защиту конечных устройств
🟣анализируйте почтовые вложения путем анализа через Sandbox
🟣анализируйте трафик на предмет С2-подключения
🟣отслеживайте запуск PowerShell и VBA-скриптов
P.S. Дементор зачетный - свистнул с публикации 🔥