Chainalysis procjenjuje da korporacije troše gotovo milijardu dolara na otkupninu svake godine, ali veći trošak često dolazi od oštećenja ugleda i operativnih poremećaja uzrokovanih napadom. Umjesto toga, pretraživač je postao primarni način na koji zaposleni obavljaju posao i interakciju s internetom. PALO ALTO, SAD, 28. ožujka 2025./CyberNewsWire/--Od WannaCry do MGM Resorts Hack, ransomware ostaje jedna od najopasnijih sajber pretnji za poduzeća. Ransomware napadi obično uključuju varanje žrtava u preuzimanje i instaliranje ransomware, koji kopira, šifruje i / ili briše kritične podatke na uređaju, samo da se obnovi na otkupninu plaćanja. Tradicionalno, primarni cilj ransomware je bio žrtva uređaja. međutim, zahvaljujući proliferaciji oblaka i SaaS usluga, uređaj više ne drži ključeve za kraljevstvo. je otkriva glavne ranjivosti pretraživača kao i , i sada izda snažno upozorenje o pojavi browser-native ransomware. SquareX Polymorphic Extensions Browser Syncking SquareX SkvareX Polimorphic Extensions Polimorphic Ekstenzije Browser Syncjacking Browser Syncjacking Umjesto toga, ovaj napad ima za cilj digitalni identitet žrtve, koristeći se široko rasprostranjenim pomicanjem prema skladištenju u oblaku i činjenicom da je autentifikacija zasnovana na pretraživaču glavni pristup tim resursima. Kako pretraživači postaju nova krajnja tačka, ključno je da poduzeća preispitaju svoju strategiju bezbednosti pretraživača – baš kao što su EDR-ovi bili ključni za obranu od ransomvera zasnovanog na datotekama, rješenje zasnovano na pretraživaču sa dubokim razumijevanjem napada identiteta sloja aplikacija na strani klijenta postat će ključno u borbi protiv sljedeće generacije napada ransomvera. SquareX-ov osnivač, upozorava: "S nedavnim porastom napada identiteta na temelju pretraživača poput onog koji smo vidjeli s Chrome Store OAuth napadom, počinjemo da vidimo dokaze o'sastavnicama' pretraživač-nativnih ransomwaresa koje koriste protivnici. To je samo pitanje vremena prije nego što jedan pametni napadač shvati kako da stavi sve komade zajedno. Dok su EDR i Anti-Virus igrali nedvojbenu vitalnu ulogu u obrani protiv tradicionalnog ransomware-a, budućnost ransomware-a više neće uključivati Vivek Ramachandran SquareX osnivač, upozorava: "S nedavnim porastom browserskih napada identiteta poput onog koji smo vidjeli s Chrome Store OAuth napadom, počinjemo da vidimo dokaze o'sastavnicama' browser-native ransomwaresa koje koriste protivnici. To je samo pitanje vremena prije nego što jedan pametan napadač shvati kako da stavi sve komade zajedno. Dok su EDR i Anti-Virus igrali nedvojbenu vitalnu ulogu u obrani protiv tradicionalnog ransomware, budućnost ransomware više neće uključivati preuzimanje datoteka, čineći browser-native rješenje nuž Vivek Ramachandran Vivek Ramachandran Vivek Ramachandran Za razliku od tradicionalnih ransomware, browser-native ransomware ne zahtijeva preuzimanje datoteka, što ih čini potpuno neodetektovan od strane endpoint sigurnosnih rešenja. U studijama slučaja , ovi napadi iskorištavaju AI agente za automatizaciju većine sekvence napada, što zahtijeva minimalno socijalno inženjerstvo i smetnje od napadača. demonstrovano od strane SquareX demonstrovano od strane SquareX demonstrovano od strane SquareX Jedan potencijalni scenarij uključuje socijalno inženjerstvo korisnika u odobravanju lažnog alata produktivnosti pristup njihovoj e-pošti, kroz koju može identificirati sve SaaS aplikacije sa kojima je žrtva registrirana. Slično tome, napadač može ciljati i usluge dijeljenja datoteka kao što su Google Drive, Dropbox i OneDrive, koristeći identitet žrtve za kopiranje i brisanje svih datoteka pohranjenih pod njihovim nalogom. Ovo značajno proširuje površinu napada pretraživača-native ransomware - gde je uticaj većine tradicionalnih ransomware je ograničen na jedan uređaj, sve što je potrebno je greška jednog zaposlenog za napadača da dobiju puni pristup resursima u celom preduzeću. Da biste saznali više o ovom istraživanju sigurnosti, korisnici mogu posjetiti https://sqrx.com/browser-native-ransomware https://sqrx.com/browser-native-ransomware https://sqrx.com/browser-native-ransomware O kompaniji SquareX je rešenje za otkrivanje i odgovaranje preglednika (BDR) koje pomaže organizacijama da detektuju, ublaže i lov na pretnje web napada na korisnike u realnom vremenu. SquareX SquareX SkvareX Osim pretraživača ransomware, SquareX takođe štiti od raznih pretnji pretraživača, uključujući napada identiteta, zlonamjerne proširenja, napredne spearphishing, GenAI DLP, i insider prijetnje. Objavljivanje browser-native ransomware je dio projekta Svakog mjeseca istraživački tim SquareX-a objavljuje veliki web napad koji se fokusira na arhitektonske ograničenja pretraživača i postojeća sigurnosna rješenja. Ranije otkriveni napadi uključuju i Year of Browser Bugs Browser Syncking Polymorphic Extensions Bugovi pretraživača Bugovi u pregledniku Browser Syncjacking Browser Syncjacking Polimorphic Extensions Polimorphic Ekstenzije Da biste saznali više o BDR-u SquareX-a, korisnici mogu kontaktirati . founder@sqrx.com founder@sqrx.com founder@sqrx.com Za novinske upite o ovom otkrivanju ili o Godini pogrešaka preglednika, korisnici mogu poslati e-poštu . junice@sqrx.com junice@sqrx.com junice@sqrx.com Kontaktiraj Glavna strana PR Junice Liew Članak Svečanost sqrx@sqrx.com Ova priča je distribuirana kao izdanje od strane Cybernewswire pod HackerNoon’s Business Blogging Program. Saznajte više o programu ovde Ova priča je distribuirana kao izdanje Cybernewswire pod HackerNoon’s Business Blogging Program. Saznajte više o programu ovde ovde ovde
