⚠️Технологические компании сталкиваются с киберразведкой, вымогательством и атаками на цепочки поставок — отчет CrowdStrike

🛡За отчетный период на сайтах утечек вымогательских группировок фигурировали 572 технологические организации, а доступ к 277 компаниям выставлялся на продажу. Атаки смещаются к учетным записям, репозиториям кода, открытым компонентам, облачным средам и цепочкам поставок.

Государственные группы, связываемые с Китаем, составляют 56% всех вторжений против технологического сектора, следует из отчета. Группы, связываемые с КНДР, скомпрометировали npm-пакет Axios (около 100 млн загрузок в неделю), а российскую сторону обвиняют в использовании скомпрометированных серверов Exchange для киберразведки.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX