Ransomware atakuje: Zaszyfrowana sieć Windows!
Ransomware atakuje: Zaszyfrowana sieć Windows!
Ransomware staje się coraz większym zagrożeniem dla firm na całym świecie. Ostatni atak skoncentrował się na systemach Windows, gdzie przestępcy z powodzeniem zaszyfrowali dane przy użyciu Bitlockera. Jak do tego doszło?
Akcja rozpoczęła się od wykorzystania podatności w systemie Exchange, znanej jako ProxyShell. Wykryte luki, takie jak CVE-2021-34473, CVE-2021-34523 oraz CVE-2021-31207, pozwoliły atakującym na uzyskanie dostępu do systemu bez konieczności uwierzytelnienia.
Po zainstalowaniu webshella, przestępcy zaczęli wgrywać dodatkowe narzędzia, co umożliwiło im działania z wykorzystaniem Remote Desktop Protocol (RDP). Posiadając uprawnienia administratora, mogli w pełni kontrolować zainfekowane systemy.
Firmy powinny być szczególnie czujne i regularnie aktualizować swoje systemy, aby zapobiec podobnym atakom. Edukacja pracowników i wdrożenie odpowiednich zabezpieczeń to klucz do ochrony przed ransomware.
Na podstawie: Źródła
