رتبها

مالك الدوسري/Malek Aldossary

10 تغريدة May 11, 2023

هذه #التغريدة عبارة عن نظرة مبسطة #لتقرير Cisco #Talos عن التهديدات #السيبرانية لعام 2022:

ركز #التقرير على ثلاث اسئلة رئيسية وهي:
- ماهي الحوادث #السيبرانية التي استجابة لها الشركة وماهو تأثيرها؟
- ماهو الترند الحالي للتهديدات #السيبرانية وماهي التغيرات التي قد تطرأ عليه؟
- ماهي أعلى التهديدات #السيبرانية لعام 2022 وماهو وضعها حالياً..؟

وضح التقرير ان استغلال ثغرة Log4j كان لها أثر كبير في الحوادث #السيبرانية في الربع الاول من عام 2022 بشكل كبير، وانخفاض واضح في الارباع التي تليه، حيث ركز المهاجمين بعد عملية الاستغلال الى سرقة البيانات لأغراض التجسس، او تشفير البيانات #ببرمجيات الفدية والابتزاز

أعلى الانظمة كانت تأثر بثغرة #log4j هي انظمة VMware وهنا يوضح نشاط استغلال الثغرة خلال عام 2022.
كما اوضح التقرير ان اكثر المجموعات نشاط في استغلال الثغرة هي مجموعة APT-41.

كما عرج #التقرير على اكثر الانشطة للبرمجيات او الاطر المستخدمة في اعمال التحكم والسيطرة C2, وهي:
- Cobalt Strike
- Brute Ratel
- Sliver

الصورة ١:وهنا باقي البرمجيات الملاحظة مع المرحلة التي تم رصدها به
الصورة ٢: اكثر الأدوات التي تم رصدها بناءً على السلوكيات الضارة التي تقوم بها.

كما عرج #التقرير على #برمجيات #الفدية وذكر منها:
الصورة ١: اكثر برمجيات الفدية قاموا بنشر تهديد للمستهدفين في حال عدم الدفع ان يتم نشر بياناتهم وفي الصدارة:
-lockbit
- Hive
الصورة ٢: اكثر القطاعات استهدافًا
الصورة ٣: انشطة بعض البرمجيات لعام 2022