Аналитический отчёт: Азиатские APT-группировки: тактики, техники и процедуры

Скачать отчет

Аналитики команды Kaspersky Cyber Threat Intelligence, расследующие наиболее сложные атаки, включая кампании кибершпионажа и киберсаботажа, объединились и нацелились на азиатские APT-группировки. Эксперты провели масштабное исследование, посвященное тактикам, техникам и процедурам злоумышленников. Результаты анализа вместе с 5 уникальными историями расследований легли в основу 370 страниц отчета.

Это уникальный контент на русском языке который будет наиболее полезен для аналитиков SOC и Cyber Threat Intelligence, специалистов по цифровой криминалистике (DFIR) и Threat Hunting, экспертов по кибербезопасности, C-Level руководителей и администраторов доменов. Но мы рекомендуем каждому человеку, связанному с ИБ ознакомиться с отчетом, так как он является руководством по расследованию подобных типов атак.

Авторы

Отчет подготовлен командой Kaspersky Cyber Threat Intelligence

Никита
Назаров

Руководитель отдела расширенного исследования угроз

Кирилл
Митрофанов

Руководитель группы разведки киберугроз

Александр
Кириченко

Старший аналитик разведки киберугроз

Владислав
Бурцев

Старший аналитик разведки киберугроз

Наталья
Шорникова

Ведущий аналитик разведки киберугроз

Сергей
Киреев

Аналитик разведки киберугроз

Василий
Бердников

Ведущий вирусный аналитик

Данила
Насонов

экс-Младший аналитик разведки кибеугроз

370 страниц
аналитического отчета

  • Инциденты с участием азиатских APT-группировок
  • Описание TTPs, обнаруженных нами у азиатских APT-группировок
  • Анализ действий атакующих на основе «Unified Kill Chain»
  • Описание митигаций рисков, основанное на перечисленных TTPs
  • Статистика по жертвам азиатских группировок в мире, включающая разделение по странам и индустриям
  • Sigma-правила
Скачать отчет

Kaspersky Threat Intelligence - быстрое обнаружение угроз и широкие аналитические возможности

  • Регулярные обновления из глобальных источников данных и минимальное число ложноположительных срабатываний
  • Разнообразные форматы и механизмы предоставления сведений упрощают интеграцию с существующими средствами управления защитой
  • Простая интеграция, быстрое сопоставление и комплексный анализ потоков данных об угрозах при помощи платформы аналитики угроз
Ознакомиться с решением