ইয়ানলুওয়াং গ্যাং র্যানসমওয়্যার সিসকো কর্পোরেট নেটওয়ার্ক লঙ্ঘন করেছে

ইয়ানলুওয়াং র‍্যানসমওয়্যার গ্যাং মে মাসের শেষের দিকে সিস্কোর কর্পোরেট নেটওয়ার্ক হ্যাক করেছিল এবং কর্পোরেট তথ্য চুরি করেছিল, সংস্থাটি এক বিবৃতিতে বলেছে।

সিসকো সিকিউরিটি ইনসিডেন্ট রেসপন্স (সিএসআইআরটি) এবং সিসকো ট্যালোসের একটি তদন্ত অনুসারে, একজন হ্যাকার একটি ব্যক্তিগত Google অ্যাকাউন্ট সনাক্ত করার পরে সিসকো কর্মচারীর শংসাপত্রের সাথে আপস করেছিল যেখানে ভিকটিমদের ব্রাউজারে সংরক্ষিত শংসাপত্রগুলি সিঙ্ক্রোনাইজ করা হয়েছিল৷

সিসকো দাবি করেছে যে একজন আক্রমণকারী তার একজন কর্মচারীকে টার্গেট করেছিল এবং শুধুমাত্র সেই কর্মচারীর অ্যাকাউন্টের সাথে লিঙ্ক করা একটি বক্স ফোল্ডার থেকে ফাইলগুলি এবং সক্রিয় ডিরেক্টরি থেকে কর্মচারীর প্রমাণীকরণ তথ্য চুরি করতে পরিচালিত হয়েছিল৷ কোম্পানির মতে, বক্স ফোল্ডারে সংরক্ষিত ডেটা সংবেদনশীল ছিল না।

হ্যাকাররা সিসকোর একজন কর্মচারীর ব্যক্তিগত Google অ্যাকাউন্ট হাইজ্যাক করেছে, যেটিতে ব্রাউজার-সিঙ্ক করা শংসাপত্র রয়েছে এবং সিসকো নেটওয়ার্কে লগ ইন করতে সেই শংসাপত্রগুলি ব্যবহার করেছে৷

ইয়ানলুওয়াং গ্যাং দ্বারা পরিচালিত একাধিক অত্যাধুনিক ভয়েস ফিশিং আক্রমণের পর, হ্যাকার সিসকো কর্মচারীকে মাল্টি-ফ্যাক্টর প্রমাণীকরণ (MFA) পুশ সতর্কতা গ্রহণ করতে রাজি করায়।

ইয়ানলুওয়াং র‍্যানসমওয়্যার সংস্থা এই হামলার দায় স্বীকার করেছে এবং 3.000 গিগাবাইট আকারের প্রায় 2,8টি ফাইল চুরি করেছে বলে দাবি করেছে। হ্যাকারদের দ্বারা প্রকাশিত ফাইলের নাম অনুসারে, তারা এনডিএ, সোর্স কোড, ভিপিএন ক্লায়েন্ট এবং অন্যান্য ডেটা চুরি করেছে।

আক্রমণটি ফাইল এনক্রিপ্ট করে এমন একটি র্যানসমওয়্যার ব্যবহার করেনি। সিসকোর সিস্টেমগুলি থেকে সরানোর পরে, হ্যাকাররা সিসকো এক্সিকিউটিভদের কাছে একটি ইমেল পাঠিয়েছিল, কিন্তু এতে কোনও স্পষ্ট হুমকি বা মুক্তিপণের দাবি ছিল না।

​  

Ercole Palmeri: উদ্ভাবন আসক্ত