איומים

ההצפנה היא השלב האחרון של המתקפה, לא הראשון. מערכת שמזהה אותה בזמן אמת מזהה את הסוף - ולכן השאלה החשובה היא מה היא ראתה בימים שלפני.

מסנן הדואר הארגוני קורא טקסט. קוד QR הוא לא טקסט אלא תמונה, ולכן הכתובת שמוצפנת בתוכו לא נבדקת. זה כל המכניזם, וזה מסביר למה השיטה גדלה.

תיבת הדואר הארגונית היא הרבה יותר מאמצעי תקשורת. השתלטות עליה יכולה לפתוח לתוקפים גישה למידע, מערכות וזהויות נוספות.

חוקרי ESET חושפים כיצד קבוצת הכופרה Gentlemen מפתחת מערך כלים שנועד לנטרל פתרונות EDR עוד לפני הפעלת הכופרה.

כישורי AI ,ClickFix, קודי QR וכופרה מציבים לארגונים אתגר אבטחה חדש ורחב יותר.

מתקפת כופרה היא רק קצה הקרחון. מאחוריה פועלת תעשייה שלמה עם ספקים, שותפים ומודל עסקי משומן.