CrowdStrike Falcon® Adversary OverWatch siber tehdit avcıları, iki farklı tehdit aktörünü takip ettiklerini duyurdu.
İlk olarak, SCATTERED SPIDER adlı aktör, mali kazanç amacıyla faaliyet gösteren bir tehdit aktörüdür. Bu aktör, tüm büyük bulut hizmeti sağlayıcılarına sızma kapasitesine sahiptir. Dolayısıyla, finansal hedeflere ulaşmak için bu altyapılara saldırılar gerçekleştirmektedir.
Diğer aktör ise COZY BEAR olarak bilinen ve Rusya ile bağlantılı olan bir tehdit aktörüdür. Bu aktör, bulut hizmetlerinden özellikle Microsoft’un Azure sistemlerine yönelik veri çalma faaliyetleri yürütmektedir. COZY BEAR, siber güvenlik alanında önceden tanınan bir tehdit olarak dikkat çekmektedir.
Bu bilgiler, siber güvenlik alanındaki mevcut tehditlerin ciddiyetini ve bu tehditleri etkisiz hale getirmek için gerekli önlemleri artırma gerekliliğini ortaya koymaktadır.