Yanluowang Gang ransomware kiser in-netwerk korporattiv Cisco

Il-gang tar-ransomware Yanluowang kisret in-netwerk korporattiv ta 'Cisco fl-aħħar ta' Mejju u seraq l-informazzjoni tal-kumpanija, qalet il-kumpanija fi stqarrija.

Skont investigazzjoni minn Cisco Security Incident Response (CSIRT) u Cisco Talos, hacker ikkomprometti l-kredenzjali ta’ impjegat ta’ Cisco wara li ħa f’idejh kont personali ta’ Google li ssinkronizza l-kredenzjali salvati fil-browser tal-vittma.

Cisco tgħid li attakkant immira lil wieħed mill-impjegati tiegħu u seta’ jisraq biss fajls minn folder Box marbut mal-kont ta’ dak l-impjegat u l-informazzjoni ta’ awtentikazzjoni tal-impjegat minn Active Directory. Skont il-kumpanija, id-dejta maħżuna fil-folder tal-Kaxxa ma kinitx sensittiva.

Il-hackers ħatfu kont personali tal-Google ta’ impjegat ta’ Cisco, li kien fih kredenzjali sinkronizzati mal-browser, u użaw dawk il-kredenzjali biex jaċċessaw in-netwerk ta’ Cisco.

Wara serje ta 'attakki sofistikati ta' phishing bil-vuċi mwettqa mill-gang Yanluowang, il-hacker ikkonvinċa lill-impjegat ta 'Cisco biex jaċċetta twissijiet push ta' awtentikazzjoni b'ħafna fatturi (MFA).

L-organizzazzjoni tar-ransomware Yanluowang assumiet ir-responsabbiltà għall-attakk u qalet li seraq madwar 3.000 fajl li jammontaw għal 2,8Gb fid-daqs. Skont l-ismijiet tal-fajls żvelati mill-hackers, jistgħu jkunu serqu NDA, kodiċi tas-sors, klijenti VPN u data oħra.

L-attakk ma użax ransomware tal-kriptaġġ tal-fajls. Wara li tneħħew mis-sistemi ta 'Cisco, il-hackers bagħtu email lill-eżekuttivi ta' Cisco, iżda ma kien fih l-ebda theddid espliċitu jew talbiet għal fidwa.

​  

Ercole Palmeri: Innovazzjoni vizzju