Đánh giá mối đe dọa Bitdefender: Tháng Mười Một 2023

Trong thế giới bảo mật trực tuyến ngày càng phát triển, việc bảo vệ dữ liệu trên các nền tảng đám mây khác nhau như Google Cloud, Amazon Web Services (AWS) và Microsoft Azure đã trở thành một mối quan tâm quan trọng. Nhiệm vụ này đòi hỏi trình độ chuyên môn cao từ các nhóm kỹ thuật chịu trách nhiệm giữ an toàn cho không gian kỹ thuật số của chúng tôi. Trong khi các chuyên gia xử lý tốt về cách các mối đe dọa mạng di chuyển trong môi trường máy tính truyền thống, sự gia tăng của các hệ thống đám mây lai đã giới thiệu các lớp phức tạp mới.

Những phát hiện gần đây của Bitdefender Labs đã làm sáng tỏ một số phương pháp chưa được biết đến trước đây mà những kẻ tấn công mạng sử dụng để đi từ việc xâm phạm một thiết bị đến vi phạm toàn bộ mạng. Sự phát triển đáng lo ngại này có khả năng dẫn đến các cuộc tấn công ransomware hoặc trích xuất trái phép dữ liệu nhạy cảm (bạn có thể tìm thêm chi tiết trong nghiên cứu của chúng tôi hoặc xem hội thảo trên web theo yêu cầu của chúng tôi). Về cơ bản, từ một thiết bị bị xâm nhập, tội phạm mạng có thể đi theo nhiều con đường khác nhau: chúng có thể di chuyển sang các thiết bị tương tự khác, truy cập vào các nền tảng đám mây có quyền đặc biệt hoặc giải mã mật khẩu được lưu trữ cục bộ để mở rộng cuộc tấn công ra ngoài hệ sinh thái Google.

Để đối phó hiệu quả với những thách thức này, điều quan trọng là sử dụng các công cụ phù hợp để phát hiện các mô hình chuyển động tinh vi này trên các nền tảng đám mây khác nhau. Các giải pháp như Bitdefender GravityZone XDR đặc biệt hiệu quả trong việc này. Hơn nữa, có được kiến thức cần thiết để chống lại các mối đe dọa tinh vi này trong môi trường lai là nơi các dịch vụ bảo mật được quản lý, như Bitdefender MDR, xuất hiện. Các dịch vụ này cung cấp khả năng giám sát liên tục, phát hiện mối đe dọa chủ động và phản hồi của chuyên gia, bổ sung cho nỗ lực của các nhóm bảo mật nội bộ và đảm bảo khả năng phòng thủ mạnh mẽ chống lại các mối đe dọa luôn thay đổi trong các thiết lập đám mây lai.

Trong quá trình phân tích, các phát hiện phần mềm độc hại trong khoảng thời gian từ ngày 1 tháng 10 đến ngày 31 tháng 10, tổng cộng 226 họ ransomware đã được xác định. Số lượng hàng tháng của các dòng ransomware được phát hiện có thể dao động, bị ảnh hưởng bởi các chiến dịch ransomware đang diễn ra ở các quốc gia khác nhau.

Trong bộ dữ liệu của chúng tôi trong tháng, ransomware đã được xác định ở tổng cộng 145 quốc gia, nhấn mạnh mối đe dọa toàn cầu lan rộng của nó. Sau đây là tổng hợp mười quốc gia bị ảnh hưởng đáng kể nhất bởi ransomware. Đáng chú ý, nhiều sự cố ransomware là cơ hội và tần suất phát hiện có xu hướng tương quan với quy mô dân số ở một quốc gia nhất định.