Η WatchGuard ανακοίνωσε τα αποτελέσματα της Έκθεσης Ασφάλειας Διαδικτύου που αναλύθηκε από τους ερευνητές του WatchGuard Threat Lab το 2022ο τρίμηνο του 4.
Παρά τη συνολική μείωση του κακόβουλου λογισμικού, οι ερευνητές του WatchGuard Threat Lab εντόπισαν μια περίπτωση κακόβουλου λογισμικού που αποκρυπτογραφούσε την κυκλοφορία HTTPS (TLS/SSL) και εξέτασε τα Fireboxes. Αυτό υποδηλώνει ότι η δραστηριότητα κακόβουλου λογισμικού κατευθύνεται προς κρυπτογραφημένη επικοινωνία. Δεδομένου ότι μόνο το 20 τοις εκατό περίπου των Fireboxes που παρέχουν δεδομένα για την αναφορά έχουν ενεργοποιημένη την αποκρυπτογράφηση, η συντριπτική πλειονότητα του κακόβουλου λογισμικού δεν εντοπίζεται. Η δραστηριότητα κρυπτογραφημένου κακόβουλου λογισμικού ήταν ένα επαναλαμβανόμενο θέμα στις πρόσφατες αναφορές του Threat Lab.
Ο Chief Security Officer του WatchGuard, Corey Nachreiner, δήλωσε ότι οι επαγγελματίες ασφάλειας θα πρέπει να επιτρέπουν στην επιθεώρηση HTTPS για τον εντοπισμό και την αντιμετώπιση αυτών των απειλών προτού προκαλέσουν οποιαδήποτε ζημιά. έκανε τη δήλωση.
Άλλα βασικά ευρήματα από την Έκθεση για το 4ο τρίμηνο της Ασφάλειας Διαδικτύου περιλαμβάνουν:
- Οι ανιχνεύσεις ransomware endpoint αυξήθηκαν κατά 627 τοις εκατό
- Το 93 τοις εκατό του κακόβουλου λογισμικού κρύβεται πίσω από την κρυπτογράφηση
- Οι ανιχνεύσεις κακόβουλου λογισμικού που βασίζονται σε δίκτυο μειώθηκαν σχεδόν κατά 4% το τέταρτο τρίμηνο σε σύγκριση με το προηγούμενο τρίμηνο
- Οι ανιχνεύσεις κακόβουλου λογισμικού endpoint αυξήθηκαν κατά 22 τοις εκατό
- Το μηδενικό ή επικίνδυνο κακόβουλο λογισμικό πέφτει στο 43 τοις εκατό σε μη κρυπτογραφημένη κίνηση
- Οι επιθέσεις phishing αυξήθηκαν
- Ο όγκος επιθέσεων δικτύου σταθερός σε σύγκριση με το προηγούμενο τρίμηνο
- Το LockBit παραμένει μια κοινή ομάδα ransomware και παραλλαγή κακόβουλου λογισμικού.