สำนักงานความปลอดภัยทางไซเบอร์แห่งชาติรายงานการโจมตีแรนซัมแวร์ทั่วโลก

ทีมตอบโต้เหตุการณ์ด้านความปลอดภัยคอมพิวเตอร์ของ National Cybersecurity Agency กล่าวว่าได้ตรวจพบการโจมตีแรนซัมแวร์ครั้งใหญ่ที่เกิดขึ้นทั่วโลก (ในประมาณ 120 ประเทศ) ซึ่งมีเซิร์ฟเวอร์ประมาณพันเครื่องที่ถูกบุกรุก

ประเทศใดได้รับผลกระทบมากที่สุด? อันดับแรก ฝรั่งเศสรวมถึงฟินแลนด์และอิตาลีจะลงทะเบียนการโจมตีครั้งใหญ่ เช่นเดียวกับแคนาดาและสหรัฐอเมริกา อย่างไรก็ตาม เรื่องนี้เป็นเรื่องน่าแปลกที่ดูเหมือนว่ามีเพียงอิตาลีเท่านั้นที่ส่งสัญญาณเตือนภัยได้ เช่น สื่อฝรั่งเศสซึ่งไม่ได้รายงานข่าวเลย อย่างน้อยก็จนถึงตอนนี้

การโจมตีจะกำหนดเป้าหมายเซิร์ฟเวอร์ VMware ESXi โดยใช้ประโยชน์จากช่องโหว่โดยผู้ที่ใช้ระบบเหล่านี้ทั้งหมด ขอแนะนำให้ดำเนินการอัปเดตที่แนะนำโดยผู้ผลิต

คำอธิบาย

เมื่อเร็ว ๆ นี้มีการตรวจพบการใช้ประโยชน์จากช่องโหว่จำนวนมากเพื่อจุดประสงค์ในการปล่อยแรนซัมแวร์ CVE-2021–21974 ได้รับการปฏิบัติโดย CSIRT นี้ในการแจ้งเตือน AL03/210224/CSIRT-ITA. ในการรณรงค์ที่เกี่ยวข้อง French Computer Emergency Response Team (CERT-FR) ได้เผยแพร่คำแนะนำด้านความปลอดภัย ซึ่งมีอยู่ในส่วนอ้างอิง ซึ่งเน้นรายละเอียดที่เกี่ยวข้อง

จากการวิเคราะห์ที่ดำเนินการ การรณรงค์มุ่งเป้าไปที่วิชาระดับชาติด้วย

มันเกิดขึ้นได้อย่างไร

ไวรัส ransomware เข้าควบคุมคอมพิวเตอร์ของผู้ใช้โดยการละเมิดความปลอดภัยทางไซเบอร์ เข้ารหัสข้อมูล ป้องกันการเข้าถึง จากนั้นเรียกค่าไถ่เพื่อนำคอมพิวเตอร์กลับคืน

ช่างเทคนิคด้านความปลอดภัยทางไซเบอร์ของ Acn ได้ "หลายสิบรายที่มีแนวโน้มจะบุกรุกระบบของประเทศ และแจ้งเตือนบุคคลจำนวนมากที่ระบบถูกเปิดเผยแต่ยังไม่ถูกบุกรุก" 

การร่าง BlogInnovazione.it ส่วนขยาย CSIRT

BlogInnovazione.it

†<