Site icon 暗网里

威胁情报提供商KELA的2021-2022年英国金融行业暗网威胁形势报告详细介绍了针对英国的ATP攻击

领先的网络犯罪威胁情报提供商KELA发布了其2021-2022年英国金融行业暗网威胁形势报告。该研究揭示了针对英国金融业的网络威胁,英国金融业紧随在线传输银行和金融服务的趋势,将自身置于遭受网络攻击的风险之中。

英国金融公司最近被警告说,俄罗斯可能对包括英国在内的西方国家进行网络攻击,这使英国的网络安全受到了严格的关注。东欧地缘政治远不是英国唯一的网络威胁。各种威胁行为者经常以英国为目标,有多种原因,包括英国的财富和对世界经济的重要性。

由于英国的金融业是最有可能掌握客户个人数据的部门,这个部门的网络安全状况问题是最重要的。此外,该研究描述了英国公司在2021年和2022年初所面临的威胁,并提供了最近针对英国的APT攻击的信息。

KELA首席研究官Irina Nesterovsky说:“这份报告揭示了对英国公司和组织普遍构成的多种不同的网络威胁,特别是英国金融业。到2021年,金融和其他英国公司都受到了多次勒索软件攻击、属于英国实体的账户凭证和泄露经常在网络犯罪论坛上出售。”

主要发现:

泄露的凭证:从2021年1月17日到2022年2月17日,与英国顶级金融业务有关的近17,000份凭证被泄露。大部分凭证(27%)在2021年12月6日发生的针对RedCappi攻击中被泄露,在针对ParkMobile攻击中,属于英国金融机构的所有凭证有17%被泄露。在针对澳大利亚OXFAM的攻击中导致所有凭证中的16%被泄露。

被盗账户:从2021年1月17日到2022年2月17日,大约2,000个账户被盗。这些账户中的大多数都在TwoEasy和俄罗斯市场僵尸网络市场上出售。

网络访问:从2021年1月到2022年2月,KELA观察到大约有60个英国公司和组织的访问权在暗网中被出售;其中三个提供的是金融行业的英国公司的网络访问权限。

勒索软件事件:2021年,KELA观察到135家英国公司遭受勒索软件攻击,使英国在2021年已知勒索软件受害者名单中排名第四,因为当年所有勒索软件受害者中有4.83%来自英国。

正如KELA的技术所做的那样,实时监测此类来源,可以为英国的防御者提供重要的情报价值。它可以通过学习和了解威胁者使用的新策略,并采取措施保护他们,从而对威胁采取更积极的态度。

如需阅读完整报告,请访问:https://ke-la.com/resource/2021-2022-uk-financial-sector-threat-landscape

Exit mobile version