Federal Soruşturma Bürosu, fidye yazılımı tehdit aktörlerinin casino sunucularını hedeflediğini ve ağdaki izinlerini artırmak için meşru sistem yönetim araçlarını kullandığını uyarıyor.
Özel bir sektör bildiriminde, ajans üçüncü taraf satıcılar ve hizmetlerin ortak saldırı vektörü olduğunu söylüyor. Fidye yazılımı çeteleri, casinoları ihlal etmek için üçüncü taraf oyun satıcılarına güvenmeye devam ediyor.
"Yeni eğilimler, fidye yazılımı aktörlerini, satıcı kontrollü casino sunucularına uzaktan erişimdeki güvenlik açıklarından yararlanıyor ve yükseltmek için meşru sistem yönetim araçları aracılığıyla mağdur olan şirketler içeriyordu. Ağ izinleri, "diye açıklıyor ajans.
2022'den itibaren FBI, sunucuları ve çalışanların ve patronların kişisel olarak tanımlanabilir bilgilerini şifrelemeyi hedefleyen fidye yazılımı saldırılarını kaydetti.
Uyarı ayrıca, 'Sessiz Fidye Grubu' (SRG) ve 'Luna Güve' olarak bilinen tehdit oyuncusunun Haziran ayından bu yana geri arama aktı veri hırsızlığı ve gasp saldırıları taşıdığını detaylandırıyor.
Saldırgan, kurbanı, hesaplarında bekleyen suçlamalar olduğu iddiasıyla bir sayı çağırmaya kandırdı. Mağdur Ruse'a düşerse, SRG onları daha sonra kötü niyetli amaçlar için de kullanılabilecek diğer meşru yardımcı programları kurmak için kullanılan bir sistem yönetim aracı kurmaya ikna eder.
"[SRG] aktörler daha sonra yerel dosyaları ve ağ paylaşılan sürücüleri tehlikeye attı, kurban verilerini söndürdü ve şirketleri zorladı" - Federal Soruşturma Bürosu
Önceki raporlar, Luna Güve/SRG saldırıları ile ilişkili kimlik avı yemleri arasında sahte abonelik yenileme rusları olduğunu unutmayın. Bu grup veri gaspına odaklanmıştır ve dosyaları engellemez.
FBI, kuruluşların bir düşmanın ortak sistem ve ağ keşif tekniklerini kullanımını sınırlamak için birkaç hafifletme uygulamalarını önerir.
Kuruluşlar, şirketin tüm veri altyapısı için şifrelenmiş ve değişmez çevrimdışı yedeklemeleri tutmalıdır. Uzaktan erişim için politikaların uygulanması ve yalnızca bilinen ve güvenilir uygulamaların yürütülmesi de geliştirilmiş bir güvenlik duruşuna doğru bir adımdır.
İdari ayrıcalıkları denetleme ve yönetme ile birlikte güçlü şifre politikaları ve çok faktörlü kimlik doğrulama teşvik edilir.
Ağ segmentasyonu, anormal aktivite, güvenli RDP kullanımı ve güncel yazılım bileşenlerini izleyen çözümler eklemek, birçok şirketin hala karşılaması gereken yaygın önerilerdir.
Fidye yazılımı gitmiyor - sorun sadece kötüleşiyor
FBI, Avoslocker Fidye Yazılımı Teknik Ayrıntıları, Savunma İpuçlarını paylaşıyor
FBI: Avoslocker fidye yazılımı bize kritik altyapı hedefliyor
FBI: İkili fidye yazılımı saldırısı kurbanları artık 48 saat içinde vuruluyor
Fidye Yazılımında Hafta - 15 Eylül 2023 - Rus Rulet
Kaynak: Bleeping Computer