Mūsdienu draudu ainava

Rīkojieties un iegūstiet jaunākās rekomendācijas, kas balstītas uz Microsoft draudu informācijas globālās telemetrijas datiem par kibernoziegumu ekosistēmu, nacionālo valstu uzbrukumiem un jauniem draudiem.

Palielināmais stikls pār abstraktām, pārklātām formām fona uz violeta gradienta fona

2026. gada 3. jūnijs • lasīšanas laiks 16 min

Saruna par izspiedējprogrammatūru, kas CISO jāveic ar uzņēmuma valdi

Valdēm trūkst nevis izpratnes par izspiedējprogrammatūras būtību, bet gan strukturēta ieskata šīs ekosistēmas darbībā. Šo plaisu ir būtiski novērst.

2026. gada 9. jūnijs • skatīšanās laiks 23 min

Kibernoziegumi nonāk virsrakstos; nacionālās valstis veido kaujaslauku

2026. gada 19. maijs • lasīšanas laiks 8 min

Karstā kibernoziegumu vasara: izpratne par mūsdienu kibernoziedzības darbības modeli

2026. gada 25. marts • 50 min klausīšanās

Scam Detectors ar Džeinu Veikfīldu (Jane Wakefield): tehniskā atbalsta krāpniecība

2026. gada 30. aprīlis • skatīšanās laiks 20 min

Sociālā inženierija aug straujāk nekā jebkad iepriekš

Izprotiet tos, lai aizsargātos pret tiem

Iegūstiet ieskatus par aktīviem valstu līmeņa draudu izpildītājiem un kibernoziedznieku organizācijām ar Microsoft draudu informācijas analīzi un atjauninājumiem.

Plaid Rain

Plaid Rain galvenokārt mērķē uz kritiskām ražošanas, IT un aizsardzības organizācijām Izraēlā.

Papildinformācija

Volt Typhoon

Volt Typhoon, kas bāzējas Ķīnā, mērķē uz kritisko infrastruktūru Amerikas Savienotajās Valstīs.

Papildinformācija

Mint Sandstorm

Mint Sandstorm mērķē uz aktīvistiem, žurnālistiem un domnīcām gan Irānā, gan ārpus tās.

Papildinformācija

Silk Typhoon

Silk Typhoon koncentrējas uz izlūkošanas kampaņām Amerikas Savienotajās Valstīs, Austrālijā, Japānā un Vjetnamā.

Papildinformācija

Forest Blizzard

Forest Blizzard ir Krievijas valsts līmeņa draudu izpildītājs, kas izmanto ļaunprogrammatūru, lai kompromitētu mākoņa un lokālās vides.

Papildinformācija

Aqua Blizzard

Aqua Blizzard, kas atrodas Krievijā, mērķē uz valsts un nevalstiskām organizācijām Ukrainā.

Papildinformācija

Crimson Sandstorm

Izmantojot pikšķerēšanu un viltotus sociālo mediju kontus, Crimson Sandstorm piegādā ļaunprogrammatūru datu eksfiltrācijai.

Papildinformācija

Gray Sandstorm

Valsts līmeņa draudu izpildītājs Gray Sandstorm izmantoja paroles šalts uzbrukumus, lai mērķētu uz organizācijas kontiem.

Papildinformācija

Periwinkle Tempest

Periwinkle Tempest ir atbildīgs par vairāku izspiedējprogrammatūru slodžu izstrādi, izplatīšanu un pārvaldību.

Papildinformācija

Caramel Tsunami

Caramel Tsunami pārdod uzlaušanas kā pakalpojuma paketes, kas ietver ļaunprogrammatūru vai nulles dienas ievainojamības.

Papildinformācija

Cadet Blizzard

Cadet Blizzard ir Krievijas sponsorēta grupa, kas veic darbības pret Ukrainu un Eiropu.

Papildinformācija

Smoke Sandstorm

Bāzējoties Irānā, Smoke Sandstorm kompromitē e-pasta kontus organizācijās Tuvajos Austrumos.

Papildinformācija

Hazel Sandstrom

Būdams saistīts ar Irānu, Hazel Sandstorm 2022. gadā traucēja valdības tīmekļa vietnes un publiskos pakalpojumus Albānijā.

Papildinformācija

Nylon Typhoon

Nylon Typhoon izstrādā un izvieto pielāgotu ļaunprogrammatūru, kas ļauj kompromitēt attālo piekļuvi.

Papildinformācija

Pistachio Tempest

Pistachio Tempest izmanto izspiedējprogrammatūru kā pakalpojumu, lai iegūtu piekļuvi, eksfiltrētu datus un izspiestu upurus.

Papildinformācija

Manatee Tempest

Manatee Tempest ir daļa no izspiedējprogrammatūras kā pakalpojuma ekonomikas un nodrošina pielāgotus Cobalt Strike ielādētājus.

Papildinformācija

Storm-0530

Ziemeļkorejas izcelsmes draudu izpildītāju grupa Storm-0530 mērķē uz mazajiem uzņēmumiem ar izspiedējprogrammatūru.

Papildinformācija

Wine Tempest

Wine Tempest parasti iekļūst tīkla ierīcē un izvieto cilvēka darbinātu izspiedējprogrammatūru.

Papildinformācija

“Microsoft draudu informācija no iekšpuses” video sērija

Microsoft apturēja Storm‑1152 un slēdza 750 miljonus viltotu kontu. Uzziniet, kā draudu informācija pārtop darbībā, traucējumos un aizsardzībā.

Skatīties pirmo sēriju
Kad iedarbojas ļaundari, Microsoft Incident Response komanda pārņem situāciju un ievieš kārtību tur, kur valda haoss.

Noskatieties otro sēriju
Ielūkojieties jaunākajā “Microsoft draudu informācija no iekšpuses” epizodē kopā ar vecāko drošības pētnieku Tomasu Balu, kur viņš stāsta par mūsdienu draudu medīšanu mākslīgā intelekta laikmetā.

Noskatieties trešo sēriju
Atklājiet, kā drošības pētniecība veido šīs jomas pamatu, sekojot galvenā drošības pētnieka Jonathan Bar Or (JBO) skatījumam.

Noskatieties ceturto sēriju