Nyitólap Regisztráció Belépés

Nyitólap » 2022 » Július » 26 » Tűzfalon át is meg tudja fertőzni a gépeket a BlackCat zsarolóvírus

---

09:39:25 Tűzfalon át is meg tudja fertőzni a gépeket a BlackCat zsarolóvírus

Forrás: PC Fórum | [hírszerkesztő] | 2022.07.25. A Sophos egy olyan, viszonylag új kártevő terjedésére hívja fel a felhasználók figyelmét, amelynek különlegessége, hogy képes a tűzfalak által védett számítógépeket is megfertőzni. A BlackCat nevű zsarolóvírus ugyanis a javítatlan vagy elavult tűzfalakat, valamint VPN szolgáltatásokat használ, hogy sebezhető hálózatokba és rendszerekben hatoljon be világszerte. A BlackCat zsarolvírusra először még 2021. novemberében figyeltek fel a biztonsági kutatók, ugyanis az akkor jelent meg ransomware-as-a-service, azaz “ransomware, mint szolgáltatás” termékként a dark weben. A kártevővel célba vett szervezetek már 2021. decemberében segítséget kértek a Sophos Rapid Response csapatától, hogy az vizsgáljon ki legalább 5 támadást, amelyet a BlackCatnek tulajdonítottak. A tűzfalon át jött be a kártevő Az 5 incidensből 4-ről kiderült, hogy azok esetében a kezdeti fertőzésre különböző tűzfalak sebezhetőségeinek kihasználásával került sor, és a kártevő ennek révén tudott a vállalat belső hálózatához is hozzáférni. Az egyik kihasznált sebezhetőség még 2018-ból származott, egy másik ugyanakkor viszonylag friss volt: csak tavaly vált ismertté a kutatók előtt. Miután a támadóknak sikerült a tűzfalon keresztül a gépekre bejutniuk, meg tudták szerezni az ezeken tárolt VPN hitelesítő adatokat is, majd ezen felhasználásával immár teljes értékű és látszólag legitim hozzáférést nyertek a hálózathoz VPN, illetve távoli asztal protokoll (RDP, “remote desktop protocol”) bejelentkezésekkel. Több eszközt is felhasználtak A támadók az incidensek során nyílt forráskódú és kereskedelmi forgalomban kapható eszközöket egyaránt felhasználtak, hogy további hátsó ajtókat és alternatív hozzáférési csatornákat hozzanak létre a célba vett rendszerekhez. Ezek közé tartoztak pl.: TeamViewer, nGrok, Cobalt Strike, Brute Ratel. A Sophos szakértői összeállítottak egy nGrok incidenskezelő útmutatót, amely segít a biztonsági csapatoknak megakadályozni azt, hogy a támadók visszaéljenek a hálózatukon lévő nGrok eszközzel.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 244 | Hozzáadta: georgio | Tag-ek(kulcsszavak): kártevő, zsarolóvírus, biztonság, tűzfal, BlackCar, hack, vírus, fertőzés | Helyezés: 0.0/0