Image: Cubeur Rahman Riyadh
ABD tabanlı bir Nokia bağlı ortaklığı olan SAC Wireless, conti operatörlerinin ağını başarılı bir şekilde ihlal edebildiği, verileri ve şifreleme sistemlerini başarıyla ihlal edebildiği bir fidye yazılımı saldırısının ardından bir veri ihlali açıkladı.
CHICAGO, IL merkezli tamamen sahip olduğu ve bağımsız olarak işletilen Nokia firması, Telekom Taşıyıcıları, Major Kule Sahipleri ve Orijinal Ekipman Üreticileri (OEM'ler).
SAC Wireless, müşterilerin 5G, 4G LTE, küçük hücre ve firstNet de dahil olmak üzere, hücresel ağları tasarlamalarına, oluşturmalarına yardımcı olur.
Şirket, ağının 16 Haziran'da, yalnızca yüklerini dağıttıktan ve kesme kablosuz sistemlerini şifrelemedikten sonra, 16 Haziran'da Conti Ransomware operatörleri tarafından ihlal edildiğini keşfetti.
Nokia bağlı ortaklığı, mevcut ve eski çalışanlara ait kişisel bilgilerin (ve sağlık planları "bağımlılarını buldu. veya yararlanıcılar), 13 Ağustos'ta Ransomware saldırısı sırasında da çalındı, dış siber güvenlik uzmanları yardımı ile yapılan adli bir soruşturma.
SAC, "Tehdit Oyuncusu, Conti, Kesme Sistemlerine, Conti, Dosyaları Bulut Depolamasına Yükledi ve ardından, 16 Haziran'da, Dosyaları SAC sistemlerdeki dosyaları şifrelemek için konuşlandırılmış fidye yazılımı, açıklanmayan bir bildirimin gönderilmesine gönderildi. Etkilenmiş bireylerin sayısı.
Adli soruşturmayı tamamladıktan sonra, Şirket çalınan dosyaların aşağıdaki kişisel bilgiler kategorilerini içerdiğine inanıyor: "İsim, Doğum Tarihi, İletişim Bilgileri (Ev Adresi, E-posta ve Telefon gibi), Hükümet Kimlik Numaraları (ehliyet gibi) , pasaport veya askeri kimlik, sosyal güvenlik numarası, vatandaşlık durumu, iş bilgileri (unvan, maaş ve değerlendirmeler gibi), tıbbi geçmişi, sağlık sigortası poliçesi bilgileri, plaka numaraları, dijital imzalar, evlilik veya doğum sertifikaları, vergi İade bilgisi ve bağımlı / yararlanıcı isimleri. "
Ransomware saldırısına cevap olarak, SAC, şunları dahil olmak üzere gelecekteki ihlalleri önlemek için birden fazla önlem aldı:
BleepingComputer, iki hafta önce, 12 Ağustos'ta saldırı hakkında ek bilgi için SAC kablosuz'a ulaştı.
Sözcüsü, "SAC, bir olayın farkında ve şu anda konuyu araştırıyoruz" dedi. "Olayını değerlendirmeye devam ettikçe, uygun korunmaların ve önlemlerin alınabileceğini tavsiye etmek için ilgili taraflarla temasdayız."
Şirket, fidye yazılımı saldırısını kabul etmeyi reddetmiş olsa da, hasarın kapsamında daha fazla bilgi sağlamadığını, Conti Ransomware Gang, sızıntı sitelerinde 250 GB'tan fazla veri çaldılar.
Son bir güncellemeye göre, Ransomware grubu yakında Nokia bağlı ortaklığı talep ettikleri fidye ödemiyorsa, çevrimiçi tüm çalınan dosyaları çevrimiçi olarak sızdıracak.
Conti Ransomware, sihirbaz örümceği olarak bilinen Rus bazlı bir sibercrime grubu tarafından kontrol edilen özel bir fidye yazılımı (RAA'lar) çalışmasıdır.
Conti, Kodunu, Ryuk'dan sonra kullandıkları Trickbot dağıtım kanalları 2020 civarında aktiviteyi azalttı.
Gang, geçici olarak İrlanda'nın sağlık hizmetleri yöneticisi (SEÇ) ve Sağlık Bakanlığı'na (DOH) ihlal etti ve eskiden sistemlerini şifreledikten sonra 20 milyon dolarlık bir fidye ödemesini istedi.
FBI ayrıca, conti operatörlerinin bir düzineden daha fazla ABD'nin sağlık ve ilk yanıt veren kuruluşun ağlarını ihlal etmeye çalıştıklarını da uyardı.
Bu ayın başlarında, hoşnutsuz bir bağlı kuruluş, çetenin eğitim materyallerini, kobalt grevini ve Mimikatz'i dağıtma el kitabının yanı sıra, conti saldırıları yaparken iştiraklere verilen çok sayıda yardım belgesinin yanı sıra birçok yardım belgesinin yanı sıra, ganglerin eğitim materyallerini sızdırdı.
Ransomware'deki Hafta - 20 Ağustos 2021 - Pencereleri Kullanma
CISA, Ransomware Veri İhlallerinin Nasıl Önleneceğine İlişkin Rehberliği Paylaşır
Japon Sigortacı Tokio Denizcilik, Ransomware saldırısını açıklar.
Diavol Ransomware örneği Trickbot Gang'e daha güçlü bağlantı gösterir
Conti Ransomware gelir ve cyberinsiance veri hırsızlığına öncelik verir
Kaynak: Bleeping Computer