VMware ESXI ve diğer sanal makine platformlarını hedefleyen fidye yazılımı saldırıları, işletme arasında tahribat yaratıyor ve bu da yaygın bozulmaya ve hizmet kaybına neden oluyor.
Panera'nın geçen ay dahili sistemleri, web sitesini, mobil uygulamaları ve telefonları deviren büyük BT kesintisi, şirketin sanal makinelerini şifreleyen bir fidye yazılımı saldırısından kaynaklandı.
Şirket sunucuları yedeklemelerden geri yükleyebilse de, sistemlerinin geri yüklenmesi neredeyse bir hafta sürdü.
Benzer şekilde, Omni Hotels, şirketin rezervasyon sistemini, telefonlarını ve kapı kilit sistemini düşüren büyük bir kesinti yaşadı. Kesinti o kadar şiddetliydi ki, ana kartlar işe yaramadığı için konuklar odalarına izin vermek için bir otel çalışanıyla iletişim kurmak zorunda kaldı.
Omni Hotels birkaç gün sonra bir siber saldırıya maruz kaldıklarını doğruladı, BleepingComputer bir kez daha şirketin sanal makinelerini şifreleyen bir fidye yazılımı saldırısı olduğunu öğrendi. BleepingComputer'a Omni'nin yedeklemelerden de geri döndüğü söylendi.
Bu hafta, Chilean barındırma sağlayıcısı Ixmetro Powerhost, tehdit aktörlerinin barındırma şirketinin VMware ESXI sunucularını şifrelediği bir fidye yazılımı saldırısı da açıkladı. Bu sunucular, müşterilerin sanal özel sunucularını (VPS) güçlendirdi ve web sitelerini de indirdi.
Ne yazık ki, tehdit aktörleri şirketin yedeklerini de şifrelediği için Panera ve Omni otelleri kadar şanslı değildi. Sexi olarak bilinen bu saldırının arkasındaki tehdit aktörleri, müşteri başına iki bitcoin istedi.
VMware ESXI gibi sanal makine platformları, işletmelerin kaynakları ve sunucuları yönetmesini çok daha kolay hale getirirken, fidye yazılımı çeteleri için çok cazip bir hedef haline geldiler.
Bir şirketin sunucuları artık sanal makineler olarak merkezi olarak konumlandırıldığından, tehdit aktörleri bir şirketin operasyonlarında büyük bir bozulma yapmak için tek bir VMware sunucusunu şifreleyebilir.
Yöneticiler, VM yazılımına ve ana bilgisayar işletim sistemlerine en son güvenlik güncellemelerini uygulayarak, Windows etki alanından farklı yönetimsel kimlik bilgilerini kullanarak ve daha sıkı erişim kontrolleri uygulayarak sanal makine platformlarındaki güvenliği sıkılaştırmalıdır.
Bugün, Şili hükümetinin CSIR'si, VMware yazılımını en son sürümlere yükseltmek için işletmeyi uyardı ve sunucuları güvence altına alma konusunda tavsiyelerde bulundu.
Sanal makineleri hedefleyen saldırganlar yeni bir şey olmasa da, bu haftanın saldırıları, felaket kesintilerini önlemek için uygun şekilde güvence altına alınması gereken kritik BT sistemleri olduğunu göstermeye devam ediyor.
Katkıda bulunanlar ve bu hafta yeni fidye yazılımı bilgileri ve hikayeleri sunanlar şunları içerir: @fwosar, @lawrenceAbrams, @Billtoulas, @BleEpincomputer, @Seifreed, @Seifreed, @Malwrhunterteam, @Bushidot335, @Pccrisk @JakubkrousTek, @ajvicens, @TrendMicro, @Alexmartin, @jgreigj, @thedfirreport, @SonicWall ve @CsirtGob.
Dünyanın en büyük eğlence teknesi ve yat perakendecilerinden biri olarak kendi kendini tanımlayan Marinemax, saldırganların bir Mart siber saldırısında sistemlerini ihlal ettikten sonra çalışan ve müşteri verilerini çaldığını söylüyor.
Bu saldırı 2023 Şubat ayı sonlarında başladı ve 2023 Mart ayı sonlarında sürdü. Tehdit oyuncusu başlangıçta kötü niyetli onenote ekleri içeren e -postaları dağıttıkları bir kimlik avı kampanyası aracılığıyla erişim kazandı. Bu dönemde, OneNote dosyaları ilk erişim brokerleri arasında popülerlik kazanmıştı. Bu artış öncelikle e -posta eki engelleme kurallarını atlatma ve mevcut güvenlik mekanizmaları tarafından tespitten kaçınma yeteneklerinden kaynaklanıyordu.
Omni Hotels & Resorts, Cuma günü BT sistemlerini düşüren, rezervasyon, otel odası kapısı kilidini ve satış noktası (POS) sistemlerini etkileyen zincir çapında bir kesinti yaşıyor.
Pcrisk, .schrodingercat uzantısını ekleyen yeni bir GlobeImposter varyantı buldu ve how_to_back_files.html adlı bir fidye notu bıraktı.
Jackson County, Missouri, fidye yazılımı saldırısının Salı günü bazı ilçe hizmetlerini düşürdükten sonra acil bir durumda.
Şili veri merkezi ve barındırma sağlayıcısı Ixmetro Powerhost, şirketin VMware ESXI sunucularını ve yedeklerini şifreleyen Sexi olarak bilinen yeni bir fidye yazılımı çetesinin elinde bir siber saldırıya maruz kaldı.
Omni Hotels & Resorts, bir siber saldırının, hala yerlerini etkileyen ülke çapında bir BT kesintisine neden olduğunu doğruladı.
Yeni makalemiz, Cronos'un Lockbit'in operasyonlarını bozmasından ve Lockbit aktörlerinin düşüş sonrası nasıl çalıştığına dair telemetri detaylarından kaynaklanan önemli vurgular ve çıkarımlar sunuyor.
Sonicwall Capturelabs Tehdit Araştırma Ekibi, yakın zamanda Chaos Fidye yazılımı oluşturucu kullanılarak oluşturulan fidye yazılımlarını izliyor. İnşaatçı Haziran 2021'de ortaya çıktı ve birçok operatör tarafından kurbanları enfekte etmek ve dosya alımı için ödeme talep etmek için kullanıldı. Analiz ettiğimiz örnek bizi, şifreleme programından serbestçe vazgeçen operatörle bir sohbete götürdü.
Pccrisk, .uazq ve .uajs uzantılarını ekleyen yeni Stop fidye yazılımı varyantları buldu.
İngiltere'deki Leicester Belediye Meclisi, geçen ayın siber olayın olayın arkasındaki suçluların karanlık web gasp sitelerine çalınan belgeler yüklediklerinin farkında olduktan sonra fidye yazılımı saldırısı olduğunu doğruladı.
Pccrisk, .unkno'yu ekleyen ve restore_your_files.txt adlı bir fidye notu bırakan sızdırılmış Babuk kaynak koduna dayanan yeni bir fidye yazılımı buldu.
Pcrisk, bir Leia-Me.txt fidye notunu düşüren ve rastgele bir uzantı ekleyen yeni bir Chaos Fidye yazılımı varyantı buldu.
Hızlı bir şekilde iki ayrı fidye notu keşfettiler: biri Lockbit Fidye yazılımı çetesinden yazıcıdaki bir kağıt üzerinde ve diğeri Palau’nun Dragonforce fidye yazılım çetesinden şifreli belgelerinin yanına koydu.
BleepingComputer tarafından görülen konuyu ve e-postaları bilen kişilere göre Panera Bread'in son bir hafta süren kesintisi fidye yazılımı saldırısından kaynaklandı.
ABD sağlık sisteminin kısımlarını sakatlayan bir saldırı yürüttükten altı hafta sonra, olaya bağlı siber suç çetesi, ihlalde yer alan bilgisayar korsanları, iddia edilen bir fidye ödemesinin gelirlerini aklama hızını aldı. düşük profilli.
Pcrisk, .datah uzantısını ekleyen yeni bir Makop varyantı buldu.
Pcrisk, .Rincrypt uzantısını ekleyen yeni bir Python fidye yazılımı buldu ve bu.txt Read adında bir fidye notu bıraktı.
Jakub Kroustek, .kaaa uzantısını ekleyen yeni bir Stop Fidye yazılımı varyantı buldu.
Jakub Kroustek. Hunt uzantısını ekleyen yeni bir Dharma varyantı buldu.
Hosting firmasının VMware ESXI Sunucuları Yeni Sexi Ransomware
Panera Ekmeği Hafta Süren BT Kesintisi Fidye Yazılımı Saldırısı
Omni Hotels, devam eden BT kesintisinin arkasında siber saldırıyı onaylıyor
Ransomware'de Hafta - 8 Mart 2024 - Blackcat REBRAND'ı bekliyorum
Ransomware'de Hafta - 1 Mart 2024 - Kuşatma Altında Sağlık Hizmetleri
Kaynak: Bleeping Computer