Wszystkie tagi · 12 wpisów
Grupa ransomware Warlock wykorzystała luki w SharePoint do włamań na systemy operatora wodociągów, telekomunikacyjnego, instytucji rządowej i uniwersytetu. Analiza wektorów ataku i kontekstu zagrożenia.
Holenderskie służby zatrzymały 23-letniego cyberprzestępcę podejrzanego o współpracę z grupą ShinyHunters. Po zatrzymaniu grupa nasiliła ataki, wykradając dane FBI i szantażując Cl0p.
Analiza incydentu: ShinyHunters włamali się na stronę wyciekową Clop na Torze, przejęli dane serwera i klucze prywatne usługi onion, grożąc szantażem wobec grupy ransomware.
CISA: ransomware dołączył do ataków na krytyczną lukę VMware vCenter (Syslog, CVSS 9.8). Łatki od lipca, KEV, reverse SSH. Panel wirtualizacji jak FMC i MikroTrick.
Talos i CISA: aktywne wykorzystanie luk w Cisco Secure Firewall Management Center. APT, ransomware Qilin i lekcja z MikroTricka: kto trzyma zarządzanie, ten trzyma sieć.
Rhysida wrzuciła na leak site prawie 6 TB danych berlińskiej administracji po odmowie 30 BTC. Hasła w plaintext, skany 12 tysięcy systemów, praca zdalna wyłączona. Analiza, bez linków do strony grupy.
Acronis publikuje listę sześciu ważnych obszarów ochrony przed ransomware dla dostawców usług zarządzanych (MSP). Analizuję, gdzie leżą największe wyzwania i o czym nie wolno zapomnieć przy szybkiej reakcji na atak.
Jak międzynarodowy zespół przejął zaplecze LockBit, co znalazł w panelach grupy i dlaczego operacja Cronos nie zakończyła problemu ransomware.
Luty 2022: po stanowisku Conti w sprawie Ukrainy wyciekają czaty i zaplecze. Co threat intel wyniósł z RaaS i jak to łączy się z późniejszymi operacjami wobec LockBit.