Рансъмуерът Yanluowang Gang е нарушил корпоративната мрежа на Cisco

Бандата Yanluowang рансъмуер хакна корпоративната мрежа на Cisco в края на май и открадна корпоративна информация, се казва в изявление на компанията.

Според разследване на Cisco Security Incident Response (CSIRT) и Cisco Talos, хакер е компрометирал идентификационните данни на служител на Cisco, след като е открил личен акаунт в Google, в който са били синхронизирани идентификационните данни, записани в браузъра на жертвата.

Cisco твърди, че хакер е набелязал един от нейните служители и е успял да открадне само файлове от папка Box, свързана с акаунта на този служител, и информацията за удостоверяване на служителя от Active Directory. Според компанията данните, съхранявани в папката Box, не са чувствителни.

Хакерите откраднаха личния акаунт в Google на служител на Cisco, който съдържаше идентификационни данни, синхронизирани с браузъра, и използваха тези идентификационни данни, за да влязат в мрежата на Cisco.

След поредица от сложни гласови фишинг атаки, извършени от бандата Yanluowang, хакерът убеди служителя на Cisco да приеме многофакторно удостоверяване (MFA) насочени предупреждения.

Организацията Yanluowang ransomware пое отговорност за атаката и твърди, че е откраднал приблизително 3.000 файла с общ размер 2,8 Gb. Според имената на файловете, разкрити от хакерите, те може да са откраднали NDA, изходния код, VPN клиент и други данни.

Атаката не е използвала ransomware, който криптира файлове. След като бяха премахнати от системите на Cisco, хакерите изпратиха имейл до ръководителите на Cisco, но не съдържаха изрични заплахи или искания за откуп.

â € <  

Ercole Palmeri: Пристрастен към иновациите