Endüstriyel siber güvenlik şirketi Dragos bugün, bilinen bir siber suç çetesi savunmalarını ihlal etmeye ve cihazları şifrelemek için iç ağa sızmaya çalıştıktan sonra "siber güvenlik etkinliği" olarak tanımladığını açıkladı.
Dragos, tehdit aktörlerinin ağını veya siber güvenlik platformunu ihlal etmediğini belirtirken, şirketin SharePoint bulut hizmeti ve sözleşme yönetim sistemine erişebiliyorlar.
Şirket, "8 Mayıs 2023'te, bilinen bir siber suçlu grup Dragos'a karşı bir gasp planında denedi ve başarısız oldu. Dragos platformuyla ilgili herhangi bir şey de dahil olmak üzere Dragos sistemi ihlal edilmedi." Dedi.
"Suç grubu, başlangıç tarihlerinden önce yeni bir satış çalışanının kişisel e -posta adresinden ödün vererek erişim kazandı ve daha sonra kişisel bilgilerini Dragos çalışanını taklit etmek ve çalışan işe alım sürecindeki ilk adımları gerçekleştirmek için kullandı."
Dragos'un SharePoint bulut platformunu ihlal ettikten sonra, saldırganlar "Genel Kullanım Verileri" ni indirdi ve genellikle yalnızca müşteriler için mevcut olan 25 Intel raporuna erişti.
Çalışanın hesabına erişebildikleri 16 saat boyunca, tehdit aktörleri de mesajlaşma, yardım masası, finansal, teklif isteği (RFP), çalışan tanıma ve pazarlama sistemleri de dahil olmak üzere birden fazla Dragos sistemine erişemedi. Tabanlı Erişim Kontrolü (RBAC) kuralları.
Şirketin dahili ağını ihlal edemedikten sonra, Dragos yöneticilerine 11 saat saldırıya bir gasp e -postası gönderdiler. Mesaj 5 saat sonra okundu çünkü çalışma saatleri dışında gönderildi.
Gasp mesajını okuduktan beş dakika sonra Dragos, tehlikeye atılan kullanıcı hesabını devre dışı bıraktı, tüm aktif oturumları iptal etti ve siber suçluların altyapısını şirket kaynaklarına erişmesini engelledi.
Dragos, "Katmanlı güvenlik kontrollerimizin tehdit oyuncusunun fidye yazılımı başlatma birincil hedefi olduğuna inandığımız şeyi başarmasını engellediğinden eminiz." Dedi.
Diyerek şöyle devam etti: "Ayrıca yanal hareketin gerçekleştirilmesi, ayrıcalıkların artması, kalıcı erişim sağlaması veya altyapıda herhangi bir değişiklik yapmaları engellendi."
Siber suç grubu, olayı Dragos yöneticilerine, üst düzey çalışanlara ve aile üyelerine ait kamu kişileri ve kişisel e -postalar yoluyla gönderilen mesajlarda halka açık bir şekilde ifşa etmekle tehdit ederek şirketi zorlamaya çalıştı.
Dragos, "Dış olay müdahale firması ve Dragos analistleri olayın bulunduğunu düşünürken, bu devam eden bir soruşturma. Gaste ödememeyi seçtiğimiz için kaybedilen ve halka açık hale getirilmesi muhtemel veriler üzücü." Dedi.
Suçlular açıkça hayal kırıklığına uğradılar çünkü onlarla hiçbir zaman iletişim kurmaya çalışmadık. Ödeme asla bir seçenek değildi. Beni aramaya, ailemi ve birçok çalışanımızın ailesini isimleriyle tehdit etmeye devam ettiler. Bunu paylaşmanın diğer kuruluşların hazırlanmasına yardımcı olabileceğini umuyoruz.
IOCS'de (144.202.42 [.] 216) listelenen IP adreslerinden biri, daha önce fidye yazılımı çeteleri tarafından tehlikeye atılan sistemlere uzaktan erişim için yaygın olarak kullanılan SystemBC kötü amaçlı yazılım ve kobalt grevine sahip olmuştu.
Equinix'ten CTI araştırmacısı Will Thomas, BleepingComputer'a SystemBC'nin Conti, Vicesociety, Blackcat, Quantum, Zeppelin ve oyun da dahil olmak üzere çok sayıda fidye yazılımı çetesi tarafından kullanıldığını söyledi.
Thomas, IP adresinin son Blackbasta fidye yazılımı saldırılarında da kullanıldığını ve muhtemelen şüphelileri daralttığını söyledi.
Bir Dragos sözcüsü, BleepingComputer'ın bu olayın arkasındaki siber suç grubu hakkında daha fazla ayrıntı için ulaştığında daha sonra cevap vereceklerini söyledi.
Firmayı zorlayan eski Ubiquiti Dev altı yıl hapis cezasına çarptırıldı
Western Digital, bilgisayar korsanlarının Mart ayında müşteri verilerini çaldığını söylüyor
Akira ile tanışın - İşletmeyi hedefleyen yeni bir fidye yazılımı operasyonu
Twitter, 'Güvenlik Olayı' Maruz Kalan Özel Çember Tweets diyor
Ransomware Gang, Tehdit Vermek İçin Üniversite Uyarı Sistemini Kaçırıyor
Kaynak: Bleeping Computer