Американские организации под наступлением: Экспозиция программы " Skyw4lcker Cade Fishing Kampaign &qt;

Современные фишинговые кампании могут поставить под угрозу американские предприятия, не полагаясь на традиционную кражу документов. Нападавшие могут злоупотреблять законными облачными услугами, механизмами удостоверения подлинности и надежными рабочими потоками для получения доступа к корпоративным счетам при одновременном сокращении числа очевидных признаков. Анализ системы Skyw4lker, которая была проведена компанией по фишированию устройств, главным образом ориентированных на американские организации, показывает, как это работает на практике. Кампания была сосредоточена на производстве, технологии и здравоохранении с использованием бизнес-проблемных документов, инфраструктуры Google и потоков аутентификации Microsoft в целях содействия компромиссу между счетами. Для групп охраны расследование выходит за рамки идентификации первоначального приманки. Это требует отслеживания потока аутентификационных данных и вспомогательной инфраструктуры, получения надежных показателей и превращения этих выводов в обнаружение, которое может защитить более широкую организацию. Кодировка устройства: растущая проблема для США. Масштабы фишинга в Соединенных Штатах представляют собой важный фон. В 2024 году Центр ФБР по рассмотрению жалоб на преступления в Интернете зарегистрировал 193 407 жалоб, связанных с фишингом и сфуфингами, что делает его одной из наиболее часто сообщаемых категорий преступлений в интернете. В 2025 году ФБР зарегистрировало более 1 миллиона жалоб на преступления в…