Autor: Łukasz Lein
|
|
Publikacja: 24-04-2024
Ransomware

Jak opublikował SYMANTEC w swoim najnowszym biuletynie badacze ostrzegają przed zakrojoną na szeroką skalę kampanią typu Brute-force - wymuszania danych uwierzytelniających, której celem są usługi VPN i SSH na urządzeniach Cisco, CheckPoint, Fortinet,SonicWall i Ubiquiti na całym świecie.

Według raportu Cisco Talos kampania, która rozpoczęła się 18 marca, wykorzystuje mieszankę prawidłowych i ogólnych nazw użytkowników/pracowników powiązanych z konkretnymi organizacjami. Ataki pochodzą z węzłów wyjściowych TOR oraz różnych innych narzędzi anonimizacji i serwerów proxy, pomagających hakerom unikać blokad.

„W zależności od środowiska docelowego udane ataki tego typu mogą prowadzić do nieautoryzowanego dostępu do sieci, blokady kont lub warunków odmowy usługi” – ostrzega Cisco. „Ruch związany z tymi atakami wzrósł z czasem i prawdopodobnie będzie nadal rósł”.

Kampania ta jest aktywnie ukierunkowana na następujące usługi:

  • Cisco Secure Firewall VPN
  • CheckPoint VPN
  • Fortinet VPN
  • SonicWall VPN
  • RD Web Services
  • Miktrotik
  • Draytek
  • Ubiquiti

Badacze udostępnili pełną listę wskaźników kompromisu (IOC) dla tego działania, aby pomóc organizacjom w łagodzeniu ataków.

Tekst na podstawie artykułu - Large-scale brute-force activity targeting VPNs, SSH services with commonly used login credentials

Indicator of Compromise (IOC)

O autorze: Łukasz Lein

Product manager - Opiekun marki Symantec
Od blisko 10 lat w firmie Arkanet. Bacznie śledzi ruchy cyberprzestępczości w Polsce i na świecie, dzięki czemu wie, jak pomóc klientom zabezpieczyć swoją sieć firmową przed wszelkimi atakami. Z zamiłowania, po pracy, aktywny "piłkokopacz".

Jesteśmy dla Ciebie

4.8 32 opinie
Zobacz opinie
GG
Grzegorz Gałązka
01-05-2023
Super współpraca, bezproblemowy kontakt, pomoc od ręki przy rozwiązywaniu problemów. Sprawa do załatwienia w pięć dni - załatwiona w ciągu 24h. REWELACJA!!! Dziękuję za takie podejście…
LW
Ludwik Wolski
08-03-2023
Współpracuję z firmą kilka lat, tak na szybko to - konkretnie ,szybko, profesionalnie , na czas, gwarancja, fachowa obsługa zwłaszcza Pan Bartosz Zając - POLECAM !!!
WF
Wiesław Fiszer
01-08-2024
Nasza firma współpracuje z ARKANET od bardzo wielu lat. Bardzo sprawny kontakt, doskonała opieka posprzedażowa.
Halo. Zróbmy coś razem
Zamów rozmowę z konsultantem, oddzwonimy.
Zadaj pytanie
Potrzebujesz negocjować warunki oferty? Dodaj produkt na listę do wyceny i wyślij nam, a my sprawdzimy co możemy dla Ciebie zrobić