تكشف الأبحاث عن حملات المسح والاستغلال الجماعية
اكتشف باحثو الأمن السيبراني في Trustwave ارتفاعًا في "المسح الشامل، ومحاولة اختراق بيانات الاعتماد، والاستغلال" القادمة من عناوين IP متصلة بمزود خدمة استضافة روسي مضاد للرصاص، Proton66. تم اكتشاف هذا النشاط في 8 يناير 2025، وهو يستهدف المنظمات على مستوى العالم.
يوضح النطاق الواسع وكثافة الهجمات الإلكترونية التي يسهلها Proton66 السببتحتاج المؤسسات إلى دفاعات متعددة الطبقات للأمن السيبراني. تتضمن الأنشطة الناجمة عن Proton66 فحص الثغرات الأمنية، وفرض القوة الغاشمة على بيانات الاعتماد، ومحاولات الاستغلال، وحملات التصيد الاحتيالي التي تحاكي مواقع WordPress ذات السمعة الطيبة، وقوائم تطبيقات متجر Google Play وغرف الدردشة.
