أبلغت الوكالة الوطنية للأمن السيبراني عن هجمات برامج الفدية في جميع أنحاء العالم

قال فريق الاستجابة لحوادث أمن الكمبيوتر التابع للوكالة الوطنية للأمن السيبراني إنه اكتشف هجومًا هائلاً من برمجيات الفدية يحدث في جميع أنحاء العالم (في حوالي 120 دولة) ، مع حوالي ألف خادم مخترق.

ما هي الدول الأكثر تضررا؟ أولاً ، ستسجل كل من فرنسا ، ولكن أيضًا فنلندا وإيطاليا هجمات مكثفة ، كما هو الحال بالنسبة لكندا والولايات المتحدة. على الرغم من ذلك ، من الغريب أن إيطاليا هي الوحيدة التي يبدو أنها دقت ناقوس الخطر ، مع وسائل الإعلام الفرنسية ، على سبيل المثال ، التي لم تنقل الأخبار على الإطلاق - على الأقل حتى الآن.

كان الهجوم سيستهدف خوادم VMware ESXi ، مستغلًا ثغرة أمنية من قبل جميع أولئك الذين يستخدمون هذه الأنظمة. يوصى بإجراء التحديثات الموصى بها من قبل الشركة المصنعة.

وصف

تم الكشف مؤخرًا عن استغلال هائل للثغرة الأمنية بغرض إطلاق برامج الفدية CVE-2021-21974 تعامل بواسطة CSIRT هذا في التنبيه AL03 / 210224 / CSIRT-ITA. في الحملة ذات الصلة ، نشر فريق الاستجابة للطوارئ الحاسوبية (CERT-FR) استشاريًا أمنيًا ، متاحًا في قسم المراجع ، والذي يسلط الضوء على التفاصيل ذات الصلة.

من التحليلات التي تم إجراؤها ، يتم توجيه الحملة أيضًا نحو الموضوعات الوطنية.

كيف يحدث ذلك

فيروس الفدية يتحكم في جهاز الكمبيوتر الخاص بالمستخدم عن طريق انتهاك الأمن السيبراني ، ويقوم بتشفير البيانات ، ومنع الوصول إليها ، ثم طلب فدية لاستعادتها.

لقد قام تقنيو الأمن السيبراني في شركة Acn بالفعل "بالعشرات من الأنظمة الوطنية التي من المحتمل أن تتعرض للخطر وتنبيه العديد من الأفراد الذين تعرضت أنظمتهم للخطر ولكن لم يتم اختراقها بعد." 

الصياغة BlogInnovazione.it CSIRT

BlogInnovazione.it

â € <