Yanluowang Gang ransomware បានលួចចូលទៅក្នុងបណ្តាញសាជីវកម្ម Cisco

ក្រុមហ៊ុនបាននិយាយនៅក្នុងសេចក្តីថ្លែងការណ៍មួយថា ក្រុមឧក្រិដ្ឋជន Yanluowang ransomware បានលួចចូលបណ្តាញសាជីវកម្មរបស់ Cisco កាលពីចុងខែឧសភា ហើយបានលួចព័ត៌មានសាជីវកម្ម។

យោងតាមការស៊ើបអង្កេតដោយ Cisco Security Incident Response (CSIRT) និង Cisco Talos ហេកឃ័រម្នាក់បានសម្របសម្រួលព័ត៌មានសម្ងាត់របស់បុគ្គលិក Cisco បន្ទាប់ពីបានរកឃើញគណនី Google ផ្ទាល់ខ្លួន ដែលព័ត៌មានសម្ងាត់ដែលបានរក្សាទុកក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់ជនរងគ្រោះត្រូវបានធ្វើសមកាលកម្ម។

Cisco អះអាងថា អ្នកវាយប្រហារបានកំណត់គោលដៅបុគ្គលិករបស់ខ្លួនម្នាក់ ហើយគ្រាន់តែអាចលួចឯកសារពីថត Box ដែលភ្ជាប់ទៅគណនីរបស់បុគ្គលិកនោះ និងព័ត៌មានផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវរបស់បុគ្គលិកពី Active Directory។ យោង​តាម​ក្រុមហ៊ុន ទិន្នន័យ​ដែល​បាន​រក្សា​ទុក​ក្នុង​ថត Box មិន​មាន​លក្ខណៈ​រសើប​ឡើយ។

ពួក Hacker បានលួចចូលគណនី Google ផ្ទាល់ខ្លួនរបស់និយោជិត Cisco ដែលមានផ្ទុកព័ត៌មានសម្ងាត់ដែលធ្វើសមកាលកម្មតាមកម្មវិធីរុករក ហើយបានប្រើប្រាស់ព័ត៌មានសម្ងាត់ទាំងនោះដើម្បីចូលទៅក្នុងបណ្តាញ Cisco ។

បន្ទាប់ពីការវាយប្រហារបន្លំសំឡេងដ៏ស្មុគ្រស្មាញជាបន្តបន្ទាប់ដែលធ្វើឡើងដោយក្រុម Yanluowang ក្រុមហេគឃ័របានបញ្ចុះបញ្ចូលបុគ្គលិក Cisco ឱ្យទទួលយកការជូនដំណឹងជំរុញការផ្ទៀងផ្ទាត់ពហុកត្តា (MFA) ។

អង្គការ Yanluowang ransomware បានអះអាងទទួលខុសត្រូវចំពោះការវាយប្រហារនេះ ហើយអះអាងថាបានលួចឯកសារប្រហែល 3.000 ដែលមានទំហំសរុប 2,8 Gb ។ យោងតាមឈ្មោះឯកសារដែលបង្ហាញដោយពួក Hacker ពួកគេអាចលួច NDA ប្រភពកូដម៉ាស៊ីនភ្ញៀវ VPN និងទិន្នន័យផ្សេងទៀត។

ការវាយប្រហារមិនប្រើ ransomware ដែលអ៊ិនគ្រីបឯកសារទេ។ បន្ទាប់ពីត្រូវបានដកចេញពីប្រព័ន្ធរបស់ Cisco ពួក Hacker បានផ្ញើអ៊ីមែលទៅនាយកប្រតិបត្តិ Cisco ប៉ុន្តែវាមិនមានការគំរាមកំហែងច្បាស់លាស់ ឬការទាមទារតម្លៃលោះនោះទេ។

'' '"  

Ercole Palmeri៖ ញៀនការច្នៃប្រឌិត