Aggiornamenti recenti Gennaio 20th, 2025 3:02 PM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- SentinelOne estende Purple AI alle soluzioni di sicurezza di terze parti
- CERT-AGID 11 – 17 gennaio: una campagna di phishing sul Ministero della Salute e di nuovo Lumma Stealer.
- Microsoft estende Administrator Protection agli utenti Insider
- Una vulnerabilità di UEFI Secure Boot permette l’esecuzione di codice durante il boot di sistema
- Milioni di account Google “defunti” sono vulnerabili a un bug di OAuth
Il ransomware Akira sfrutta le VPN Cisco per attaccare
Il ransomware Akira, attivo dallo scorso marzo, è tornato all’attacco con una nuova campagna che sfrutta i prodotti di Cisco per la VPN per sottrarre e cifrare i dati di organizzazioni di tutto il mondo.
Come riportato da BleepingComputer, i primi segnali della nuova attività di Akira sono stati individuati dai ricercatori di Sophos lo scorso maggio, quando il gruppo ha ottenuto l’accesso a una rete aziendale sfruttando account VPN che usavano l’autenticazione a fattore singolo. Pochi giorni dopo un ricercatore di sicurezza, tale “Aura”, ha specificato che il ransomware colpiva gli account VPN Cisco senza autenticazione multi fattore.
Credits: rafapress – Depositphotos
A causa della mancanza di log nei prodotti Cisco per la VPN, il ricercatore non è riuscito a capire se gli attaccanti avessero eseguito un attacco brute-force per ottenere le credenziali o se le avessero acquistate nel dark web.
Un successivo report di SentinelOne condiviso con la testata ha confermato l’utilizzo dei gateway VPN di Cisco nella campagna di Akira. Nello stesso report, la compagnia ha avanzato l’ipotesi che il gruppo ransomware abbia sfruttato una vulnerabilità sconosciuta presente nel software di Cisco in grado di bypassare l’autenticazione in assenza di MFA.
Akira sfrutta RustDesk per muoversi nella rete
Secondo il report di SentinelOne, Akira ha anche sfruttato RustDesk, un tool open-source per l’accesso remoto, per navigare all’interno delle reti delle organizzazioni colpite.
Essendo uno strumento legittimo, l’attività di RustDesk riesce ad aggirare i controlli di sicurezza; le connessioni cifrate P2P, inoltre, consentono agli attaccanti di comunicare facilmente senza che il traffico venga monitorato. Lo strumento è cross-platform, eseguibile su Windows, macOS e Linux.
Pixabay
Nel corso degli attacchi, il gruppo è riuscito anche a disabilitare i firewall, la protezione LSA e Windows Defender, oltre ad accedere a e manipolare i database SQL.
Il consiglio è di abilitare la MFA nei prodotti Cisco VPN e renderla obbligatoria per tutti gli account. Si invitano inoltre gli amministratori di sistema ad abilitare il logging per facilitare il monitoraggio delle minacce e l’individuazione di eventuali incidenti di sicurezza.
Condividi l'articolo
Gli obiettivi della cybersecurity e le priorità del business non sono allineati
La lampadina smart più venduta su Amazon è piena di vulnerabilità
Articoli correlati
Altro in questa categoria
Approfondimenti
-
Gli Stati Uniti cambiano opinione sulla crittografia e... Se finora l’FBI e il governo degli Stati Uniti ha... -
Normative di cybersecurity: non uno spauracchio, ma... Oggi le aziende italiane non solo devono affrontare nuove e... -
Crescono gli attacchi zero-day nei dispositivi edge di rete Negli ultimi anni gli attacchi zero-day nei dispositivi... -
Sempre più aziende redigono i report sugli incidenti di... Nonostante gli sforzi per redigere e consegnare i report... -
Gli hacker nord-coreani hanno rubato 1.3 miliardi di... Tempo di bilanci di fine anno anche per il mondo della...
Minacce recenti
Off topic
-
Cyberinsurance: misurare il rischio umano può... Negli ultimi anni sempre più aziende stanno sottoscrivendo... -
Il machine learning di Kaspersky aumenta la capacità di... Grazie al machine learning, il Global Research and Analysis... -
I vertici aziendali non sono del tutto pronti alle nuove... Il 2024 è l’anno delle nuove normative di sicurezza:... -
Più della meta delle aziende geo-distribuite ha problemi... Una delle sfide principali delle aziende distribuite sul... -
In Microsoft le paghe dei manager dipenderanno dal livello... L’ultimo non è stato un buon anno per Microsoft:...
Post recenti
-
SentinelOne estende Purple AI alle soluzioni di sicurezza... SentinelOne ha annunciato che Purple AI, la soluzione di... -
CERT-AGID 11 – 17 gennaio: una campagna di phishing sul... Di queste, 29 erano mirate specificamente a obiettivi... -
Microsoft estende Administrator Protection agli utenti... Microsoft esteso i test per la feature Administrator... -
Una vulnerabilità di UEFI Secure Boot permette... I ricercatori di ESET hanno scoperto una nuova... -
Milioni di account Google “defunti” sono... Un bug presente nel flusso di autenticazione degli account...
Ransomware: la serie
No posts found.
