CyberHoot Newsletter – Hunyo 2022

ika-28 ng Hunyo 2022 | Newsletter CyberHoot Newsletter – Hunyo 2022


newsletter banner cyberhoot


mga panganib sa seguro sa ransomware

Seguro ng Ransomware: Prescriptive at Restrictive

Ang mga insurer ay nag-draft ng mas mahigpit at prescriptive na mga kinakailangan sa patakaran sa insurance na idinisenyo upang bawasan ang bilang ng mga claim at mas mahusay na protektahan ang kanilang sarili at ang mga kumpanyang kanilang ini-insure. Sa ilang mga kaso, ang mga paghahabol ay tahasan na tinatanggihan dahil ang mga ito ay nakatali sa mga pagkilos ng digmaan.


pagsubaybay sa kahinaan ng bluetooth

Mga Smartphone na Sinusubaybayan Sa pamamagitan ng Bluetooth Signals

Ipinakita sa unang pagkakataon ng isang grupo ng mga inhinyero sa University of California San Diego na ang mga Bluetooth signal na inilalabas ng ating mga smartphone ay may natatanging fingerprint na maaaring gamitin upang subaybayan ang mga galaw ng isang indibidwal. Ipinahihiwatig ng pananaliksik na ang maliliit na imperpeksyon sa paggawa sa hardware ay natatangi sa bawat device, at nagdudulot ng masusukat na mga distortion na maaaring gamitin bilang " fingerprint upang subaybayan ang isang partikular na device".


Ang SaaS Application Access ay Lumilikha ng Mga Alalahanin sa Seguridad

Malaki ang naging epekto ng mga aplikasyon ng Software as a Service (SaaS) sa mga negosyo sa nakalipas na dekada. Dahil sa pandemya, napilitan ang maraming negosyo na lumipat ng mga empleyado mula sa mga aplikasyon sa opisina o desktop patungo sa mga aplikasyon sa SaaS cloud. Kasama sa mga SaaS app na ito ang anumang bagay mula sa software sa opisina hanggang sa malalakas na tool sa komunikasyon. Ilan sa mga pinakasikat na app para sa negosyo na magagamit ay ang Salesforce , Google Workspace , Slack , HubSpot , Microsoft O365 , at Zoom.


pdf malware keylogger

Snake Keylogger na Kumakalat sa Mga PDF

Maraming malisyosong kampanya sa email ngayon ang gumagamit ng mga dokumento ng Word upang itago at ikalat ang malware, ngunit isang kamakailang natuklasang kampanya ang gumagamit ng isang malisyosong PDF file at isang 22-taong-gulang na bug ng Office upang palaganapin ang malware na Snake Keylogger . Ginamit ng mga umaatake ang mga format ng dokumento ng Microsoft Office tulad ng Word at Excel dahil mas pamilyar ang mga user sa mga extension ng file na iyon, at ipinapalagay na ligtas itong buksan. Ginagawa nitong mahalaga ang mga ito para sa mga pag-atake sa social engineering.


mga freelancer sa north korea

Mga Hacker ng North Korea na nagpapanggap bilang mga IT Freelancer

Ayon sa isang magkasanib na abiso mula sa Kagawaran ng Estado ng Estados Unidos, Kagawaran ng Pananalapi, at Pederal na Kawanihan ng Imbestigasyon (FBI), ang mga bihasang developer ng software at mobile app mula sa Demokratikong Republikang Bayan ng Korea (DPRK) ay nagpapanggap na mga "hindi mamamayan ng DPRK" sa pag-asang makakuha ng trabahong freelance sa pagtatangkang paganahin ang malisyosong panghihimasok sa cyber ng rehimen.

Spotlight ng Customer

"Pumunta ako sa pagsasanay sa Cyberhoot bilang isang pag-refresh at nasiyahan sa mga video at pagsusulit sa pagsasanay sa Cybersecurity. Mahusay ang pagkakagawa ng mga video, na sumasaklaw sa mga nauugnay na paksa na dapat na nasa isip ng mga propesyonal sa Cybersecurity tulad ng mga karaniwang uri ng pag-atake, malware, phishing, pamamahala ng password, atbp. Ang anumang negosyo na gumagamit ng mga tool sa pagsasanay na ito ay magkakaroon ng mas malakas na kultura ng seguridad bilang resulta!"

Christopher Schultz
Security Operations Manager | Availity

Anong bago?

 

Ang CyberHoot ay patuloy na nagtatrabaho sa produkto nito upang mapabuti ang iba't ibang aspeto ng tool. Nasa ibaba ang limang pagbabago na maaaring makaapekto sa kung paano ginagamit ng mga user at administrator ang CyberHoot. 

Na-update na Order ng Pagtatalaga ng Pagsasanay 

Noong nakaraan, nagpadala ang CyberHoot ng mga natitirang takdang-aralin simula sa pinakabagong live na takdang-aralin muna, pagkatapos ay mga natitirang takdang-aralin sa pababang pagkakasunud-sunod. 

Ngayon, nagpapadala ang CyberHoot ng mga email ng pagtatalaga na nagsisimula sa pinakamaagang pagtatalaga, na nag-udyok sa user na dumaan sa mga takdang-aralin ayon sa petsa ng paglulunsad. Nakakatulong ito sa mga orientation na video at Panimulang video na naitala ng ilang MSP para sa kanilang client base. Tingnan ang halimbawa sa kanan.

Ipinadala na ngayon ang “Hindi Kilalang Email Address” na email sa MSP Contact Email kung nakatakda.

Upang itakda ang email sa pakikipag-ugnayan sa MSP: 

  • Mag-log in sa iyong kapaligiran
  • I-click ang 'MSP Settings' (wrench icon) sa kanang sulok sa itaas
  • I-click ang tab na 'MSP'
  • I-edit ang field na 'Makipag-ugnayan sa Email:'

Pinahusay na Impormasyon sa Pagtatalaga ng Phishing

Na-update namin ang mga detalye sa seksyong impormasyon ng Mga Assignment sa Phishing upang magbigay ng higit pang mga rekomendasyon sa kung ano ang dapat na hanapin ng user kapag nagtatrabaho sa mga takdang-aralin na ito. 

pagpapabuti ng pagtatalaga ng phish

Na-update na Mga Tagubilin sa Pagtatalaga ng Phishing

Bago magsimula ang isang user ng Phishing Assignment, ipinapaliwanag namin nang detalyado ang pagtatalaga ng phishing na iyon. Hindi gaanong nalilito ang mga user sa gawain ng Mga Phishing Assignment para magawa at matuto pa. Maaari mong i-edit ang default na wikang ito sa isang Assignment, Customer, o MSP na batayan para sa muling paggamit sa hinaharap.

40+ Bagong Phishing Assignment Vendor Mga Idinagdag na Pagpapanggap

Patuloy kaming nagdaragdag ng higit pang mga pagpapanggap sa email upang mapanatiling sariwa at makatotohanan ang aming bagong library ng mga takdang-aralin sa phishing kung ano ang ginagawa ng mga hacker. 

Nagdagdag kami ng maraming bagong pagsubok kamakailan na may ilan na ipinapakita sa kanan.

Huwag mag-atubiling tingnan ang buong listahan sa phishing library ng iyong website. Kung sakaling gusto mong magdagdag ng isang partikular na vendor, mangyaring mag-email sa support@cyberhoot.com upang maidagdag ito sa pila. 

pagtatalaga ng phish

Termino ng Cybrary ng Buwan

Geofencing


Geofencing

Ang Geofencing ay isang teknolohiya para sa pagtatakda ng mga virtual na hangganan at pag-trigger ng mga kaganapan kapag ang mga hangganang ito ay nalampasan ng isang mobile device kung saan naka-install ang ilang software. Iba't ibang teknolohiya ng geolocation, tulad ng GPS o triangulation ng isang signal mula sa mga Wi-Fi access point o cell tower, ang tumutukoy kung ang device ay nalampasan na ang hangganan.

Ang Geofencing ay nagbibigay-daan sa mga awtomatikong alerto na mabuo batay sa tinukoy na mga coordinate ng isang heyograpikong lugar. Ang isang simpleng halimbawa ay maaaring isang email o text message na awtomatikong nati-trigger at ipinapadala sa cell phone ng isang user kapag ang anak ng user na iyon ay umuwi mula sa paaralan. Sa halimbawang ito, ang geofence ay isang geographic na virtual na hangganan na nakapalibot sa bahay. Kapag ang cell phone ng bata ay pumasok sa lugar na ito, ang isang email ay awtomatikong ipapadala sa magulang ng bata sa pamamagitan ng isang geofence-enabled na app sa telepono.


Tingnan ang aming buong Cybrary

Mag-sign up para sa Referral program ng CyberHoot para makakuha ng sarili mong link ng CyberHoot Referral Program. Maaari kang direktang makinabang mula sa mga referral sa CyberHoot at makatanggap ng 20% ​​ng lahat ng kita sa loob ng 1 taon para sa sinumang magsa-sign up. Kabilang dito ang mga MSP, MSSP, o direktang mga customer. Kung isa kang influencer o regular kang nakikipagkita sa mga kumpanya, MSP, o MSSP, dapat mong i-refer sila sa CyberHoot! Maging isang referral partner ng CyberHoot para sa apat na beses (4x) PANALO. Ito ay isang panalo para sa Ikaw (1) personal (pinansyal) sa pamamagitan ng pagrerekomenda ng kalidad at makabagong produkto. Ito ay isang Panalo para sa Empleyado (2) na matututo kung paano protektahan ang kanilang sarili. Ito ay isang panalo para sa Kumpanya (3) na mas malamang na sumuko sa isang cyber-attack. Ito ay isang panalo para sa MSP's o MSSP's (4) na nag-sign up upang muling ibenta ang aming alok sa SaaS. Sa wakas, ito ay isang panalo para sa CyberHoot (5). Ha, ha... Ooops. Iyan ay isang Quintuple (5x) na panalo kung ikaw ay nagbibilang. Mag-sign up dito ngayon: https://cyberhoot.com/referral-program/

Email based na authentication para sa Training.

Instant na Pag-access

Nagbibigay ang CyberHoot ng access na walang password. Walang nasayang na oras sa paghahanap ng mga website, pag-reset ng mga password, at naantalang pag-login. Mag-click ng link ng email para sa agarang pag-access sa pagsasanay!

Mga Takdang-aralin na Batay sa Email

Email Automation

Ang lahat ng kailangan mo para matutunan ang mga kasanayan sa cybersecurity ay pinangangasiwaan sa pamamagitan ng email kasama ang mga takdang-aralin sa pagsasanay, mga paalala, mga ulat sa pagsunod sa pamamahala, at “My CyberHoot”.

Manager Escalations

Pagtaas ng Manager

Kino-automate ng CyberHoot ang hindi pagsunod sa pamamagitan ng mga notification sa email ng manager. Ang katayuan ng pagsunod ng mga empleyado para sa mga tagapamahala ay pinagana upang lagi mong malaman kung saan ka nakatayo.

Micro Training

Ang Cyber"Hoots" ay kadalasang 5 minuto o mas kaunti. Tinitiyak nito na mabilis na masasanay ang iyong mga tauhan gamit ang pinakamabisang solusyon.

Ang Kapangyarihan ng Bukas

Ang CyberHoot ay isang bukas na platform ng pagsasanay sa cybersecurity. Ang anumang video o PDF ay maaaring gamitin upang sanayin at pamahalaan ang iyong mga empleyado.

Mabisa

Sa isang survey ng 100 mga gumagamit ng CyberHoot, 60% ay magiging "Nadismaya" o "Napakadismaya" kung ang CyberHoot Training ay itinigil.

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!


Mag-sign Up Ngayon

Pinakabagong Blogs

Manatiling matalas sa pinakabagong mga insight sa seguridad

Tuklasin at ibahagi ang pinakabagong mga uso sa cybersecurity, mga tip at pinakamahusay na kagawian – kasama ng mga bagong banta na dapat abangan.

Mga Pekeng Crypto Wallet Extension, Umatake sa Firefox. Narito Kung Paano Panatilihing Malinis ang Iyong Browser.

Mga Pekeng Crypto Wallet Extension, Umatake sa Firefox. Narito Kung Paano Panatilihing Malinis ang Iyong Browser.

May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Bago pa man ginawa ni Claude Code...

Magbasa nang higit pa
Corp MDM: Ang Pekeng Work App na Gustong Basahin ang Iyong mga Teksto

Corp MDM: Ang Pekeng Work App na Gustong Basahin ang Iyong mga Teksto

May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Matagal na naming alam ito...

Magbasa nang higit pa
Nagkakalat ng Malware ang mga Pekeng ChatGPT Helper. Narito Kung Paano Sila Matutukoy.

Nagkakalat ng Malware ang mga Pekeng ChatGPT Helper. Narito Kung Paano Sila Matutukoy.

May-akda: Katie Boquetti | Editoryal: Craig Taylor Editoryal ni Craig Taylor: Dapat subukan ng isang CAPTCHA kung...

Magbasa nang higit pa