Turla APT Used WhiteBear Espionage Tools Against Defense Industry, Embassies

The Turla APT's WhiteBear toolset was used to attack defense organizations as recently as June, and diplomatic targets in Europe, Asia and South America during most of 2016.

from ransomware-malware-blade http://ift.tt/2wJS8LB
via Specialisti Securitate IT in Cluj-Napoca, Romania

Comentarii

Trimiteți un comentariu

Postări populare de pe acest blog

The Internet of Everything and digital privacy: what you need to know

If you don’t already own Internet of Things (IoT) devices, you likely will soon. IoT-enabled devices are physical gadgets with built-in Internet connectivity that allow data transmission; often this happens in the background with no indication to the user that anything is happening. The IoT is more like the Internet of Everything—statistics indicate within the next couple of years, there will be three IoT devices for every adult and child on the planet. So, should people be concerned about consumer privacy and data security if these gadgets are always on and ready to transmit information whether we realize it or not? Let’s take a look. Rise of the IoT brings new security concerns The functionality and capabilities of IoT devices bring about realities that haven’t been dealt with before. Many people know they can opt out of some data collection techniques used on websites. However, if they do that with most IoT devices, the decision typically impacts how the gadgets work and may r...
Citiți mai multe

数据保护十大准则

Imagine
Background Image on Blogs "Quilted" Page:  data-protection-quilt2.png Publish to Facebook:  No 人类在过去几千年里经历了巨大变革，对于人类社会来说，过去传下来的十条简单准则在确保国富民强方面仍非常奏效。 这使我很想知道我们是否能找到十条数据保护的准则，而这就是我们在本博文中所探讨的内容。 随着公司凭借数字化转型而不断演变，数据安全变得更为复杂。负责的数据管理人员开始整合大量相关元素，以保证数据的安全，而优秀的数据管理人员更是创建了各种整合体系，将技术、进程和人类行为相互结合。以下是 数据保护的十条准则 ： 了解您的数据 如果您不能确定哪些数据是敏感数据，则明显无法对其进行保护！尽可能利用人才和技术，确保您能识别所有敏感数据。某些数据很容易定义，因此诸如数据丢失预防或云访问安全代理(CASB)等技术可很好地发现这些数据，无论数据是处于固定或移动状态，或是在云端。然而，在融入人为因素之后，一切问题才真正地迎刃而解。这使数据拥有者也可对敏感数据进行标记，因此您在数据整个生命周期内都可对其进行分类。 始终如一地保护属于您的数据 现在您已经对敏感数据有了全面了解，接下来就是确保数据的安全。最好的方法是什么呢？那就是加密。使用数据分类以确定保护需要，这样您便能够依据敏感性级别采用适当的保护方法，避免每次都“重蹈覆辙”。 提供无所不在的保护 不是所有事情都黑白分明，那么您怎么在灰色区域执行保护呢？例如，可以让某些人打开文档，或甚至进行编辑，但却无权打印。将加密技术进行升级，整合数字版权管理，使您具有更高的灵活性和控制力。 给云一线希望 云代表了人类社会最好和最差的一面。云使人们能够开放式协作，展示出人类精神的慷慨大度。但是这种慷慨大度可导致数据被过度分享，损坏了人与人之间的信任。这里有一个更好的方法，那就是基于数据的保护，这样即使在云端，也可确保无论在何处或是由何人来保护数据，慷慨大度的精神始终是一件好事情。 不要让任何人破解您的秘密 解密密钥落入坏人之手将非常危险。您如何控制谁可以访问您的数据呢？与其仅依赖于解密密钥，不如将用户的身份嵌入至进程之中。此外，如果您添加第三维的多因素身份验证，您便可...
Citiți mai multe

2018년 사이버 보안 예측

2017년이 저무는 시점에 짚어보는 내년의 사이버 보안 전망 Publish to Facebook:  No 지난 한 해 동안 사이버 범죄자들은 사이버 방어를 뚫는 데 더욱 능숙한 기술을 구사하며 전 세계에서 주요 서비스를 중단시켰습니다. 2018년에는 공격자들이 머신 러닝과 인공 지능을 이용해서 더욱 강력한 공격을 시도하여, 이러한 추세가 더욱 강해질 전망입니다. 분주해질 한 해에 미리 대비하십시오. 5월에 전 세계에서 20만 대 이상의 컴퓨터 를 감염시킨 WannaCry 공격과 같은 사건은 보다 치명적인 맬웨어 및 디도스 공격이 기다리는 새해에 비하면 예행 연습에 불과합니다. 한편 사이버 범죄자들은 사무실과 가정에서 사물 인터넷(IoT)에 연결된 수백만 대의 기기에 대한 공격을 강화할 준비를 하고 있습니다. 2017년이 저무는 시점에 짚어보는 내년의 사이버 보안 전망: 새로운 공격대상으로 주목 받는 비트코인 IoT에서 증가하는 원동력에 힘입어, 블록체인이 마침내 암호화폐 이외의 용도를 모색하며 은행 간 정산에 이용되고 있습니다. 하지만 이러한 이용 사례는 아직 초기 단계이고 현재 대부분의 사이버 범죄자가 노리는 대상이 아닙니다. 사이버 범죄자들은 블록체인 기술 자체를 공격하는 대신, 취약한 코인 환전 및 사용자의 코인 지갑에 집중합니다. 가장 쉬운 공격 대상인 동시에 높은 이익을 얻을 수 있기 때문입니다. 피해자는 본인도 모르게 컴퓨터 및 모바일 기기에 코인 채굴기를 설치하게 되어, CPU와 전력을 사이버 범죄자에게 넘겨주게 됩니다. 인공지능과 머신러닝을 이용한 사이버 범죄 등장 오늘날 사이버 보안과 관련된 논의에서 인공 지능(AI)과 머신 러닝(ML)을 빼놓을 수 없습니다. 지금까지의 사이버 보안 논의는 이러한 기술을 보호 및 탐지 메커니즘으로 사용하는 데 초점을 두었습니다. 하지만 범죄자가 공격을 시도하는 데 AI와 ML을 사용하면서 내년에는 이러한 논의도 달라질 것입니다. 내년은 사이버 보안 맥락에서 AI 간의 대결이...
Citiți mai multe