די נאַשאַנאַל סייבערסעקוריטי אַגענסי ריפּאָרץ ראַנסאָמוואַרע אנפאלן אַרום די וועלט

די קאמפיוטער סעקוריטי אינצידענט רעספּאָנסע מאַנשאַפֿט פון די נאַשאַנאַל סייבערסעקוריטי אַגענסי האט דיטעקטאַד אַ מאַסיוו ראַנסאָמוואַרע באַפאַלן וואָס איז געשעעניש אַרום די וועלט (אין וועגן 120 לענדער), מיט וועגן אַ טויזנט קאַמפּראַמייזד סערווערס.

וואָס לענדער זענען מערסט אַפעקטאַד? ערשטער אַלע פֿראַנקרייַך, אָבער אויך פינלאַנד און איטאליע וואָלט פאַרשרייַבן מאַסיוו אנפאלן, דיטאָ פֿאַר קאַנאַדע און די פאַרייניקטע שטאַטן. טראָץ דעם, עס איז מאָדנע אַז בלויז איטאליע סימז צו האָבן געבלאזן די שרעק, מיט די פראנצויזיש מידיאַ, למשל, וואָס האָבן נישט געמאלדן די נייַעס אין אַלע - לפּחות ביז איצט.

די באַפאַלן וואָלט האָבן טאַרגעטעד VMware ESXi סערווערס, עקספּלויטינג אַ וואַלנעראַביליטי פון אַלע יענע וואָס נוצן די סיסטעמען. עס איז רעקאַמענדיד צו דורכפירן די דערהייַנטיקונגען רעקאַמענדיד דורך דער פאַבריקאַנט.

באַשרייַבונג

מאַסיוו עקספּלויטיישאַן פון די וואַלנעראַביליטי פֿאַר די ציל פון ריליסינג ראַנסאָמוואַרע איז לעצטנס דיטעקטאַד CVE-2021-21974 באהאנדלט דורך דעם CSIRT אין די פלינק AL03/210224/CSIRT-ITA. אויף די פֿאַרבונדענע קאמפאניע, די פראנצויזיש קאָמפּיוטער עמערגענסי רעספּאָנסע מאַנשאַפֿט (CERT-FR) האט פארעפנטלעכט אַ זיכערהייט אַדווייזערי, בנימצא אין די באַווייַזן אָפּטיילונג, וואָס כיילייץ די פֿאַרבונדענע דעטאַילס.

פו ן ד י דורכגעפיר ט אַנאַליזן , אי ז ד י קאמפאנ ע אוי ך גערירט ן צ ו נאציאנאל ע טעמעס .

ווי עס אַקערז

א ווירוס ראַנסאָמוואַרע נעמט קאנטראל פון א באנוצער'ס קאמפיוטער דורך פארלעצן סייבער זיכערהייט, ענקריפּט די דאטא, פארמיידן צוטריט צו עס און דערנאך בעטן אויסלייז צו באקומען דאס צוריק.

די אַקן סייבערסעקוריטי טעקנישאַנז האָבן שוין "עטלעכע טוץ נאציאנאלע סיסטעמען מסתּמא קאַמפּראַמייזד און אַלערטיד פילע סאַבדזשעקץ וועמענס סיסטעמען זענען יקספּאָוזד אָבער נישט נאָך קאַמפּראַמייזד." 

רעדאַזיאָנע BlogInnovazione.it CSIRT פאַרלענגערונג

BlogInnovazione.it

​