국가 사이버 보안국(National Cybersecurity Agency)은 전 세계적으로 랜섬웨어 공격을 보고합니다.

국립사이버보안국(National Cybersecurity Agency)의 컴퓨터 보안 사고 대응팀은 전 세계(약 120개국)에서 약 천 대의 서버가 손상된 대규모 랜섬웨어 공격을 감지했다고 밝혔습니다.

가장 큰 영향을 받는 국가는 어디입니까? 먼저 모든 프랑스뿐만 아니라 핀란드와 이탈리아도 대규모 공격을 등록할 것이며 캐나다와 미국도 마찬가지입니다. 그럼에도 불구하고 예를 들어 적어도 지금까지는 뉴스를 전혀 보도하지 않은 프랑스 언론과 함께 이탈리아만이 경보를 울린 것처럼 보인다는 것은 이상합니다.

이 공격은 VMware ESXi 서버를 대상으로 하여 이러한 시스템을 사용하는 모든 사람의 취약점을 악용했을 것입니다. 제조업체에서 권장하는 업데이트를 수행하는 것이 좋습니다.

설명

최근 랜섬웨어 유포를 목적으로 한 대규모 취약점 악용이 감지되었습니다. CVE-2021~21974 경고에서 이 CSIRT에 의해 처리됨 AL03/210224/CSIRT-ITA. 관련 캠페인에서 프랑스 컴퓨터 비상 대응팀(CERT-FR)은 관련 세부 정보를 강조하는 참조 섹션에서 사용할 수 있는 보안 권고를 게시했습니다.

수행된 분석에서 캠페인은 또한 국가 주제를 대상으로 합니다.

발생 방식

바이러스 랜섬 사이버 보안을 위반하여 사용자의 컴퓨터를 제어하고, 데이터를 암호화하고, 액세스를 차단한 다음 이를 되찾기 위해 몸값을 요구합니다.

Acn의 사이버 보안 기술자들은 이미 "수십 개의 국가 시스템이 손상되었을 가능성이 있으며 시스템이 노출되었지만 아직 손상되지 않은 수많은 개인에게 경고했습니다." 

제도 BlogInnovazione.it CSIRT 확장

BlogInnovazione.it

â € <