إلقاء الضوء على عالم المجرمين الإلكترونيين العميق والمظلم
تعرف على التهديدات الخطيرة التي يمكن أن تؤثر على مؤسستك والجهات الفاعلة السيئة التي تقف وراءها من خبراء التهديدات في Cybersixgill. تسلط كل قصة الضوء على الأنشطة السرية، والجهات الفاعلة في مجال التهديد، ولماذا يجب أن تهتم، بالإضافة إلى ما يمكنك القيام به للتخفيف من المخاطر.
شبكة الإنترنت العميقة والمظلمة، والمعروفة أيضًا باسم شبكة المجرمين الإلكترونيين تحت الأرض، هي المكان الذي تتجمع فيه الجهات الفاعلة الخبيثة لتبادل الخطط وبيع السلع أو الخدمات وتجنيد آخرين للمساعدة في أنشطتهم غير المشروعة. يعد فهم كيفية عمله والمعلومات التي يقدمها أمرًا بالغ الأهمية لحماية بيئتك بشكل استباقي ضد الهجمات، حيث أنه في هذه الأماكن كثيرًا ما تكشف الجهات الفاعلة عن نواياها قبل شن الهجوم.
حالة تحت الأرض 2024
السنوية لدينا حالة تحت الأرض 2024 هو تقرير مفصل يسلط الضوء على العالم السفلي المتطور للجرائم الإلكترونية، ويستكشف الاتجاهات والسلوكيات التي لوحظت داخل شبكة الإنترنت العميقة المظلمة خلال عام 2023. ويقدم هذا التحليل الشامل، الذي جمعه خبراء استخبارات التهديدات السيبرانية في Cybersixgill، رؤى قيمة حول التكتيكات والتقنيات والتقنيات التقنيات التي تستخدمها الجهات التهديدية في جميع أنحاء العالم. وتشمل المواضيع التي يتناولها التقرير ما يلي:
- اتجاهات بطاقات الائتمان للخطر
- المنتجات المادية تحت الأرض
- منصات المراسلة والمنتديات السرية
- اتجاهات الوصول الأولية
- اتجاهات البرامج الضارة وبرامج الفدية
يكمل التقرير تحليله بإلقاء نظرة على توقعات Cybersixgill لعام 2023، وتقييم ما إذا كانت تلك التوقعات صحيحة (أم لا) وتأثيرها على مشهد الأمن السيبراني.
قم بجولة إرشادية في مترو الأنفاق
نظرًا لأن الويب المظلم هو مركز لمجرمي الإنترنت لتبادل الأدوات والمعلومات والخدمات، فإن استخبارات تهديدات الويب المظلم أمر بالغ الأهمية للشركات، حيث أنها توفر رؤية غير خاضعة للرقابة لمشهد الجرائم الإلكترونية واتجاهاتها الحالية. يعد الوصول إلى مصادر الويب العميقة والمظلمة أمرًا صعبًا نظرًا لعدم فهرستها وتتطلب عناوين URL دقيقة. تقوم هذه المواقع السرية بنشر البيانات باستمرار، بدءًا من معلومات بطاقة الائتمان ومكبات البيانات وحتى نقاط النهاية المخترقة والبرامج الضارة والمخدرات. انضم إلى محلل استخبارات التهديدات السيبرانية في Cybersixgill مايكل أنجيلو زومو وهو يوضح كيفية الوصول إلى الويب المظلم ويقدم جولة في هذا العالم المخفي.
داخل عقل القراصنة
إذا كنت قد تساءلت يومًا عن طبيعة الحياة كممثل تهديد في عالم المجرمين الإلكترونيين، فسترغب في مشاهدة هذه الندوة عبر الإنترنت. يقدم خبراؤنا فيه لمحة نادرة عن ذهن المتسلل والأدوات التي يستخدمها للقيام بأنشطة ضارة. باستخدام إطار Cyber Kill Chain لرسم خريطة لمراحل الهجمات السيبرانية الناجحة، تتعمق المناقشة في كيفية تفكير المتسللين، وأساليبهم في التسلل إلى الشبكات واستغلالها، ودوافعهم للقيام بذلك.
أسواق الوصول بالجملة: أرض تغذية لبرامج الفدية
تتمثل المرحلة الأولى من الهجوم الإلكتروني النشط في الحصول على وصول أولي لإنشاء موطئ قدم داخل الشبكة. تمثل هذه الخطوة تحديًا، لذا يقوم العديد من المهاجمين الطموحين بشراء إمكانية الوصول إلى الشبكة من جهات التهديد الماهرة. هناك نوعان رئيسيان من الوصول كخدمة متاحين تحت الأرض: وسطاء الوصول الأولي (IABs) وأسواق الوصول بالجملة (WAMs). تقوم IABs بالمزاد العلني للوصول إلى الشركات بمئات إلى آلاف الدولارات، في حين تبيع WAMs الوصول إلى نقاط النهاية المخترقة مقابل حوالي 10 دولارات.
تشبه WAMs أسواق السلع المستعملة ذات الأسعار المنخفضة والمخزون الضخم والجودة الرديئة (نظرًا لأن القوائم قد تنتمي إلى مستخدمين فرديين عشوائيين أو نقاط نهاية مؤسسية). ومع ذلك، يمكنهم لعب دور كبير في كيفية قيام الجهات الفاعلة في مجال التهديد بشن هجمات برامج الفدية. يوفر بحثنا تحليلاً لعمليات تسجيل الدخول SaaS في قوائم WAM ويصف كيف يمكن للجهات الفاعلة في مجال التهديد أن تنسب القائمة إلى مؤسسة ما. بمعنى آخر، غالبًا ما تسرد منشورات WAM الموارد التي تتصل بها نقطة النهاية المخترقة، والتي يمكن أن تكشف عن ثغرة أمنية كبيرة للمؤسسات. من المفترض أن الأنظمة المعروضة للبيع التي تم تسجيل دخولها إلى برامج المؤسسة (على سبيل المثال، Slack أو Jira) تنتمي إلى المؤسسة التي يُذكر اسمها غالبًا في عنوان URL.
لمعرفة المزيد حول معلومات التهديدات السيبرانية العميقة والمظلمة التي تقدمها شركة Cybersixgill، اتصل بنا لتحديد موعد العرض التوضيحي.
إرسال التعليق