Ang Yanluowang Gang ransomware gi-hack sa Cisco corporate network

Gi-hack sa Yanluowang ransomware gang ang corporate network sa Cisco kaniadtong ulahing bahin sa Mayo ug gikawat ang kasayuran sa korporasyon, giingon sa kompanya sa usa ka pahayag.

Sumala sa imbestigasyon sa Cisco Security Incident Response (CSIRT) ug Cisco Talos, usa ka hacker ang mikompromiso sa kredensyal sa usa ka empleyado sa Cisco human makamatikod sa usa ka personal nga Google account diin ang mga kredensyal nga gitipigan sa browser sa biktima gi-synchronize.

Giangkon sa Cisco nga gipuntirya sa usa ka tig-atake ang usa sa mga empleyado niini ug nakahimo lamang sa pagpangawat sa mga file gikan sa folder sa Box nga nalambigit sa account sa maong empleyado ug sa impormasyon sa pag-authenticate sa empleyado gikan sa Active Directory. Sumala sa kompanya, ang datos nga gitipigan sa Box folder dili sensitibo.

Gi-hijack sa mga hacker ang personal nga Google account sa empleyado sa Cisco, nga adunay mga kredensyal nga gi-sync sa browser, ug gigamit ang mga kredensyal sa pag-log in sa network sa Cisco.

Human sa sunod-sunod nga sopistikado nga voice phishing nga mga pag-atake nga gihimo sa Yanluowang gang, ang hacker nakombinsir sa empleyado sa Cisco sa pagdawat sa multi-factor authentication (MFA) push alerts.

Ang Yanluowang ransomware nga organisasyon nag-angkon nga responsibilidad alang sa pag-atake ug nag-angkon nga gikawat ang gibana-bana nga 3.000 ka mga file nga adunay total nga 2,8 Gb ang gidak-on. Sumala sa mga ngalan sa file nga gibutyag sa mga hacker, mahimo nilang gikawat ang NDA, source code, kliyente sa VPN ug uban pang datos.

Ang pag-atake wala mogamit usa ka ransomware nga nag-encrypt sa mga file. Human matangtang sa mga sistema sa Cisco, nagpadala ang mga hacker og email sa mga ehekutibo sa Cisco, apan wala kini klaro nga mga hulga o gipangayo nga lukat.

​  

Ercole Palmeri: Naadik sa kabag-ohan