Yanluowang Gang ransomware pirate nan rezo antrepriz Cisco

Gang Yanluowang ransomware la vyole rezo antrepriz Cisco a nan fen mwa me epi yo vòlè enfòmasyon konpayi an, konpayi an te di nan yon deklarasyon.

Dapre yon envestigasyon Cisco Security Incident Response (CSIRT) ak Cisco Talos, yon pirate konpwomèt kalifikasyon yo nan yon anplwaye Cisco apre li fin pran sou yon kont pèsonèl Google ki senkronize kalifikasyon sove nan navigatè viktim nan.

Cisco di yon atakè te vize youn nan anplwaye li yo epi li te sèlman kapab vòlè dosye ki soti nan yon katab Box ki lye ak kont anplwaye sa a ak enfòmasyon otantifikasyon anplwaye a nan Active Directory. Dapre konpayi an, done yo ki estoke nan katab la Box pa t 'sansib.

Hackers yo te detounen kont pèsonèl Google yon anplwaye Cisco, ki te gen kalifikasyon navigatè senkronize, epi yo te itilize kalifikasyon sa yo pou jwenn aksè nan rezo Cisco a.

Apre yon seri atak sofistike èskrokri vwa ki te fèt pa gang Yanluowang, pirate a konvenk anplwaye Cisco a aksepte alèt pouse otantifikasyon milti-faktè (MFA).

Ransomware òganizasyon Yanluowang te reklame responsablite pou atak la e li te di ke li te vòlè anviwon 3.000 fichye ki totalize 2,8Gb nan gwosè. Dapre non dosye yo divilge pa entru yo, yo ka vòlè NDA, kòd sous, kliyan VPN ak lòt done.

Atak la pa t sèvi ak ransomware ki kode dosye. Apre yo te retire yo nan sistèm Cisco a, entru yo voye yon imèl bay ekzekitif Cisco, men li pa gen okenn menas eksplisit oswa demann ranson.

​  

Ercole Palmeri: Inovasyon dejwe