ಯಾನ್ಲುವಾಂಗ್ ಗ್ಯಾಂಗ್ ransomware ಸಿಸ್ಕೋ ಕಾರ್ಪೊರೇಟ್ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಹ್ಯಾಕ್ ಮಾಡಿದೆ

Yanluowang ransomware ಗ್ಯಾಂಗ್ ಮೇ ಅಂತ್ಯದಲ್ಲಿ ಸಿಸ್ಕೋದ ಕಾರ್ಪೊರೇಟ್ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ಹ್ಯಾಕ್ ಮಾಡಿದೆ ಮತ್ತು ಕಾರ್ಪೊರೇಟ್ ಮಾಹಿತಿಯನ್ನು ಕದ್ದಿದೆ ಎಂದು ಕಂಪನಿ ಹೇಳಿಕೆಯಲ್ಲಿ ತಿಳಿಸಿದೆ.

Cisco Security Incident Response (CSIRT) ಮತ್ತು Cisco Talos ನಡೆಸಿದ ತನಿಖೆಯ ಪ್ರಕಾರ, ಬಲಿಪಶುವಿನ ಬ್ರೌಸರ್‌ನಲ್ಲಿ ಉಳಿಸಲಾದ ರುಜುವಾತುಗಳನ್ನು ಸಿಂಕ್ರೊನೈಸ್ ಮಾಡಲಾದ ವೈಯಕ್ತಿಕ Google ಖಾತೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಿದ ನಂತರ ಹ್ಯಾಕರ್ ಒಬ್ಬ ಸಿಸ್ಕೊ ​​ಉದ್ಯೋಗಿಯ ರುಜುವಾತುಗಳನ್ನು ರಾಜಿ ಮಾಡಿಕೊಂಡಿದ್ದಾನೆ.

ಆಕ್ರಮಣಕಾರರು ತನ್ನ ಉದ್ಯೋಗಿಗಳಲ್ಲಿ ಒಬ್ಬರನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದ್ದಾರೆ ಮತ್ತು ಆ ಉದ್ಯೋಗಿಯ ಖಾತೆಗೆ ಲಿಂಕ್ ಮಾಡಲಾದ ಬಾಕ್ಸ್ ಫೋಲ್ಡರ್‌ನಿಂದ ಫೈಲ್‌ಗಳನ್ನು ಮತ್ತು ಆಕ್ಟಿವ್ ಡೈರೆಕ್ಟರಿಯಿಂದ ಉದ್ಯೋಗಿಯ ದೃಢೀಕರಣ ಮಾಹಿತಿಯನ್ನು ಮಾತ್ರ ಕದಿಯಲು ನಿರ್ವಹಿಸುತ್ತಿದ್ದಾರೆ ಎಂದು ಸಿಸ್ಕೊ ​​ಹೇಳಿಕೊಂಡಿದೆ. ಕಂಪನಿಯ ಪ್ರಕಾರ, ಬಾಕ್ಸ್ ಫೋಲ್ಡರ್‌ನಲ್ಲಿ ಸಂಗ್ರಹವಾಗಿರುವ ಡೇಟಾವು ಸೂಕ್ಷ್ಮವಾಗಿಲ್ಲ.

ಹ್ಯಾಕರ್‌ಗಳು ಸಿಸ್ಕೋ ಉದ್ಯೋಗಿಯ ವೈಯಕ್ತಿಕ Google ಖಾತೆಯನ್ನು ಹೈಜಾಕ್ ಮಾಡಿದ್ದಾರೆ, ಅದರಲ್ಲಿ ಬ್ರೌಸರ್-ಸಿಂಕ್ ಮಾಡಿದ ರುಜುವಾತುಗಳನ್ನು ಹೊಂದಿತ್ತು ಮತ್ತು ಸಿಸ್ಕೋ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಲಾಗ್ ಇನ್ ಮಾಡಲು ಆ ರುಜುವಾತುಗಳನ್ನು ಬಳಸಿದರು.

ಯಾನ್ಲುವಾಂಗ್ ಗ್ಯಾಂಗ್ ನಡೆಸಿದ ಅತ್ಯಾಧುನಿಕ ಧ್ವನಿ ಫಿಶಿಂಗ್ ದಾಳಿಗಳ ಸರಣಿಯ ನಂತರ, ಹ್ಯಾಕರ್ ಬಹು-ಅಂಶದ ದೃಢೀಕರಣ (MFA) ಪುಶ್ ಎಚ್ಚರಿಕೆಗಳನ್ನು ಸ್ವೀಕರಿಸಲು ಸಿಸ್ಕೋ ಉದ್ಯೋಗಿಗೆ ಮನವರಿಕೆ ಮಾಡಿದರು.

Yanluowang ransomware ಸಂಸ್ಥೆಯು ದಾಳಿಯ ಹೊಣೆಯನ್ನು ಹೊತ್ತುಕೊಂಡಿದೆ ಮತ್ತು ಒಟ್ಟು 3.000 Gb ಗಾತ್ರದ ಸುಮಾರು 2,8 ಫೈಲ್‌ಗಳನ್ನು ಕದ್ದಿರುವುದಾಗಿ ಹೇಳಿಕೊಂಡಿದೆ. ಹ್ಯಾಕರ್‌ಗಳು ಬಹಿರಂಗಪಡಿಸಿದ ಫೈಲ್ ಹೆಸರುಗಳ ಪ್ರಕಾರ, ಅವರು ಎನ್‌ಡಿಎ, ಮೂಲ ಕೋಡ್, ವಿಪಿಎನ್ ಕ್ಲೈಂಟ್ ಮತ್ತು ಇತರ ಡೇಟಾವನ್ನು ಕದ್ದಿರಬಹುದು.

ದಾಳಿಯು ಫೈಲ್‌ಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುವ ransomware ಅನ್ನು ಬಳಸಲಿಲ್ಲ. ಸಿಸ್ಕೊದ ಸಿಸ್ಟಂಗಳಿಂದ ತೆಗೆದುಹಾಕಲ್ಪಟ್ಟ ನಂತರ, ಹ್ಯಾಕರ್‌ಗಳು ಸಿಸ್ಕೋ ಕಾರ್ಯನಿರ್ವಾಹಕರಿಗೆ ಇಮೇಲ್ ಕಳುಹಿಸಿದರು, ಆದರೆ ಅದರಲ್ಲಿ ಯಾವುದೇ ಸ್ಪಷ್ಟ ಬೆದರಿಕೆಗಳು ಅಥವಾ ಸುಲಿಗೆ ಬೇಡಿಕೆಗಳು ಇರಲಿಲ್ಲ.

Third  

Ercole Palmeri: ನಾವೀನ್ಯತೆ ವ್ಯಸನಿ