HEAT: Изучение следующего класса атак на основе браузера. [CyberWire-X]

Современные предприятия претерпели радикальные изменения за последние два года в результате глобальной пандемии. В частности, организации быстро перешли к новым бизнес-моделям, мигрируя приложения и сервисы в облако, чтобы обеспечить гибридную и удаленную работу. В результате «новый» офис быстро стал веб-браузером. Сегодня бизнес-пользователи проводят в среднем 75% рабочего дня в браузере - именно там происходит продуктивная работа! Однако цифровые усовершенствования последних двух лет привели к широкомасштабной трансформации, расширив поверхности атаки и создав новые возможности для киберпреступников, что привело к появлению высоко эвазивных продвинутых угроз (HEAT). В этом эпизоде CyberWire-X Дэйв Битнер из CyberWire беседует с доктором Дэниелом Крэгом, преподавателем кафедры компьютерных наук и коммуникаций Ланкастерского университета, на тему HEAT. Спонсор шоу Menlo Security Ник Эдвардс и Дэйв исследуют, что такое атаки HEAT, как они работают и почему они приводят к росту атак вымогателей и захвата учетных записей.