યાનલુઓવાંગ ગેંગ રેન્સમવેરે સિસ્કો કોર્પોરેટ નેટવર્કનો ભંગ કર્યો છે

યાનલુઓવાંગ રેન્સમવેર ગેંગે મેના અંતમાં સિસ્કોના કોર્પોરેટ નેટવર્કને હેક કર્યું હતું અને કોર્પોરેટ માહિતીની ચોરી કરી હતી, કંપનીએ એક નિવેદનમાં જણાવ્યું હતું.

સિસ્કો સિક્યુરિટી ઇન્સિડેન્ટ રિસ્પોન્સ (સીએસઆઇઆરટી) અને સિસ્કો ટેલોસ દ્વારા કરવામાં આવેલી તપાસ અનુસાર, હેકરે વ્યક્તિગત Google એકાઉન્ટ શોધી કાઢ્યા પછી સિસ્કોના કર્મચારીના ઓળખપત્ર સાથે ચેડા કર્યા હતા જેમાં પીડિતના બ્રાઉઝરમાં સાચવેલ ઓળખપત્રો સિંક્રનાઇઝ કરવામાં આવ્યા હતા.

સિસ્કો દાવો કરે છે કે હુમલાખોરે તેના એક કર્મચારીને નિશાન બનાવ્યો હતો અને તે કર્મચારીના ખાતા સાથે જોડાયેલા બોક્સ ફોલ્ડરમાંથી ફાઇલો અને એક્ટિવ ડિરેક્ટરીમાંથી કર્મચારીની પ્રમાણીકરણ માહિતી ચોરી કરવામાં જ વ્યવસ્થાપિત હતો. કંપનીના જણાવ્યા અનુસાર, બોક્સ ફોલ્ડરમાં સંગ્રહિત ડેટા સંવેદનશીલ ન હતો.

હેકર્સે સિસ્કો કર્મચારીના અંગત Google એકાઉન્ટને હાઇજેક કર્યું હતું, જેમાં બ્રાઉઝર-સિંક કરેલા ઓળખપત્રો હતા અને તે ઓળખપત્રોનો ઉપયોગ સિસ્કો નેટવર્કમાં લોગ ઇન કરવા માટે કર્યો હતો.

યાનલુઓવાંગ ગેંગ દ્વારા કરવામાં આવેલ શ્રેણીબદ્ધ અત્યાધુનિક વૉઇસ ફિશિંગ હુમલાઓ પછી, હેકરે સિસ્કોના કર્મચારીને મલ્ટિ-ફેક્ટર ઓથેન્ટિકેશન (MFA) પુશ ચેતવણીઓ સ્વીકારવા માટે સહમત કર્યા.

Yanluowang ransomware સંસ્થાએ હુમલાની જવાબદારી સ્વીકારી હતી અને કુલ 3.000 Gb કદની આશરે 2,8 ફાઈલો ચોરાઈ હોવાનો દાવો કર્યો હતો. હેકર્સ દ્વારા જાહેર કરાયેલ ફાઇલના નામો અનુસાર, તેઓએ NDA, સોર્સ કોડ, VPN ક્લાયંટ અને અન્ય ડેટાની ચોરી કરી હશે.

હુમલામાં રેન્સમવેરનો ઉપયોગ કરવામાં આવ્યો ન હતો જે ફાઇલોને એન્ક્રિપ્ટ કરે છે. સિસ્કોની સિસ્ટમ્સમાંથી દૂર કર્યા પછી, હેકર્સે સિસ્કોના અધિકારીઓને એક ઈમેલ મોકલ્યો, પરંતુ તેમાં કોઈ સ્પષ્ટ ધમકીઓ અથવા ખંડણીની માંગણીઓ નહોતી.

'  

Ercole Palmeri: ઇનોવેશન વ્યસની