👁 Серверы компании могут находиться под контролем хакеров, и это не всегда бывает заметно.

Эксперты центра исследования киберугроз Solar 4RAYS опубликовали ресерч Proxy Trickster — группировки с финансовой мотивацией. Хакеры захватывают уязвимые серверы, чтобы майнить криптовалюту и продавать доступ к взломанной инфраструктуре другим злоумышленникам.

Информация об индикаторах компрометации и действиях группировки пополнила базу сервиса Solar TI Feeds. Эти данные помогают компаниям распознавать признаки атак и быстрее реагировать на инциденты.

В карточках рассказываем, как действует Proxy Trickster и как защитить бизнес от подобных угроз.

💣 Иногда громкие заявления злоумышленников лишь спектакль. Так кибермошенники запугивают организации и привлекают к себе внимание. И даже пытаются заработать: продают фейковые слитые данные и доступ к якобы взломанным системам.

В карточках собрали три случая, когда инцидент оказался выдумкой.

⏰ Лето — время походов, палаток и историй у костра. Мы тоже приготовили свои. Только вместо таинственных шорохов в лесу здесь кибератаки, утечки и вирусы.

В карточках реальные случаи, которые произошли в компаниях, где не было SOC.

Облачный сервис Solar JSOC берет киберзащиту бизнеса на себя: специалисты «Солара» круглосуточно отслеживают угрозы и помогают быстро реагировать на инциденты. До 30 ноября можно подключить Solar JSOC на год со скидкой до 50%.

👀 Они бродят по системе как тени: появляются там, где их не ждали, открывают то, что должно быть закрыто.

Избыточные права — это всегда риск. Это может привести к утечке конфиденциальной информации, нежелательным изменениям в документах и базах данных. По статистике, с такой проблемой сталкивается каждая вторая компания.

Навести порядок поможет Solar inRights Origin. Полнофункциональное коробочное IdM-решение автоматизирует управление учетными записями сотрудников, упрощает аудиты и защищает данные от внутренних угроз.

В карточках собрали фантастических существ, которых часто можно встретить в корпоративных системах.