Специалисты Jet CSIRT снова собрали для вас ключевые новости в области ИБ. За прошедшую неделю было опубликовано новое руководство по использованию базы знаний MITRE ATT&CK, обнаружен новый метод кибератак на предприятия, а JBS заплатила выкуп группировке REvil. Новости на этой неделе собирал Никита Комаров, аналитик центра мониторинга и реагирования на инциденты ИБ Jet CSIRT компании «Инфосистемы Джет».
Подробнее читайте под катом.
Опубликовано обновленное руководство по использованию базы знаний MITRE ATT&CK
Агентство по кибербезопасности и безопасности инфраструктуры (CISA) США опубликовало новое руководство по использованию базы знаний MITRE ATT&CK для экспертов по киберразведке. Причиной обновления стало то, что, по информации агентства, специалисты по ИБ не в полной мере используют потенциал базы знаний. Новое руководство призвано помочь аналитикам киберугроз сопоставить тактики, техники и процедуры злоумышленников с соответствующими методами ATT&CK.
Обнаружен новый метод кибератак на предприятия
Специалисты компании «Лаборатория Касперского» обнаружили новый подход к атакам на крупные организации. Суть подхода в том, что злоумышленники при проведении атак связывают эксплойты для 0-day в Google Chrome и Windows 10. Впервые данный метод использовала группировка PuzzleMaker. С помощью этого метода киберпреступникам в конечном итоге удаётся добиться успешного выполнения кода на устройствах своих жертв.
Компания JBS заплатила выкуп группировке REvil
Компания выплатила 11 млн долларов, чтобы предотвратить публикацию украденных ранее данных. Изначально злоумышленники просили выкуп в размере 22,5 млн долларов, однако после переговоров цена была снижена до 11 млн долларов. На сегодняшний день компании JBS передан дешифратор для восстановления данных.
