Infoblox Cyber Threat Intelligence Report Q1 2022

M?nchen, 09.05.2022 – Infoblox, f?hrender Anbieter von Cloud-First DNS-Management und Security, ver?ffentlicht seinen aktuellen Quarterly Cyber Threat Intelligence Report. Dieser umfasst Informationen ?ber Bedrohungsmeldungen, die zwischen dem 1. Januar und dem 31. M?rz 2022 ver?ffentlicht wurden sowie folgende Teile:

-Zusammenfassung wichtiger Branchenwarnungen, Hinweise und Berichte, die die Infoblox Cyber Intelligence Unit (CIU), die Cybersecurity and Infrastructure Security Agency (CISA), das Federal Bureau of Investigation (FBI) und der National Security Agency Central Security Service (NSA-CSS) in diesem Quartal ver?ffentlicht haben.
-Die Verwendung von MITRE ATT&CK zur Kl?rung der DNS-Angriffsfl?che. Wie kann DNS-Security Bedrohungen direkt angehen?
-Fokus Cybersicherheit in S?dasien: Vor kurzem gab es einen Angriff auf Air India; die Zahl der Cyberangriffe auf die Regierung und Unternehmen in Indien hat sich in den letzten drei Jahren verdoppelt.

Im ersten Quartal 2022 ver?ffentlichte die Infoblox Threat Intelligence Group die folgenden Berichte, die umfangreiche Untersuchungen mit Bezug auf die Situation in der Ukraine enthielten:
– Cyber Threat Advisory: Formbook Deploys New Evasive Techniques
– Cyber Threat Advisory: Ukrainian Support Fraud
– Ukraine-Themed Malspam Drops Agent Tesla
– “Ukraine war” Malspam Delivers Remcos
– Ukraine Scam Campaigns

In der Regel werden in den Cyber Threat Intelligence Reports ?ber spezifische Bedrohungen und damit zusammenh?ngende Daten, Auswirkungen auf die Kunden, Analysen der Kampagnenausf?hrung und Angriffsketten sowie ?ber Schwachstellen und Ma?nahmen zur Schadensbegrenzung berichtet. Dar?ber hinaus umfassen sie Hintergrundinformationen zu den Angriffsgruppen, die wahrscheinlich f?r die untersuchten Bedrohungen verantwortlich sind.

Der n?chste Cyber Threat Intelligence Report erscheint voraussichtlich im August 2022.

Keywords:IT-Security, Cybersecurity, Ransomware, Bedrohungen, Report