ESET выпускает свой отчет об угрозах за 3 квартал 2020 года-удаленные работники под огнем атак RDP

После нескольких месяцев злоупотребления темой COVID-19 в своих кампаниях киберпреступники, похоже, вернулись к своей обычной тактике в третьем квартале 2020 года, говорится в отчете об угрозах за 3 квартал 2020 года. Однако одной из областей, где риски остаются особенно высокими, является удаленная работа.

Телеметрия ESET показала дальнейший рост атак, нацеленных на протокол удаленного рабочего стола (RDP), который рос на протяжении всего H1. В то время как количество уникальных целевых клиентов выросло более чем на треть, общее количество попыток атак выросло на 140%. "Продолжающийся рост числа атак RDP может быть результатом растущего числа плохо защищенных систем, подключенных к интернету во время пандемии, или, возможно, других преступников, вдохновляющихся бандами вымогателей при нападении на RDP”, - комментирует Иржи Кропач, руководитель лабораторий обнаружения угроз ESET.

Другими ключевыми тенденциями, наблюдавшимися в III квартале, были возрождение криптокомпонентов, возвращение Emotet на сцену после нескольких месяцев бездействия и всплеск вредоносных программ для Android banking после выпуска исходного кода пресловутого мобильного банковского трояна Cerberus.

В отчете об угрозах ESET Q3 2020 также рассматриваются наиболее важные выводы и достижения исследователей ESET. Среди многих других находок они обнаружили больше чипов Wi-Fi, уязвимых к ошибкам типа KrØØk, разоблачили вредоносное ПО Mac в комплекте с приложением для торговли криптовалютами, обнаружили CDRThief, нацеленный на Linux VoIP softswitches, и углубились в Криптоцибул, тройную угрозу в отношении криптовалют.

Эксклюзивное исследование, представленное в отчете об угрозах за 3 квартал 2020 года, включает кампании, использующие вредоносные MAXScripts, распространение латиноамериканских банковских троянов в Европе, новую активность группы угроз TA410 и взгляд на обновленный арсенал группы Gamaredon.

Помимо этих выводов, в отчете также кратко излагаются многочисленные виртуальные переговоры, проведенные специалистами ESET research в третьем квартале, вводятся переговоры, запланированные на предстоящий квартал, и дается обзор вклада ESET в базу знаний MITRE ATT&CK.