This is the Trace Id: 907e6e060862f4554260e7d2c7320e76

Šta se dešava unutar borbe protiv hakera koji su poremetili rad bolnica i ugrozili živote  

Kada su prevarili zaposlenog pomoću phishing e-poruke i zatrovane unakrsne tabele, hakeri su iskoristili zaraženi računar zaposlenog da provale u sistem javnog zdravlja Irske i nedeljama rovare mrežom. Vrebali su od bolnice do bolnice, pregledali fascikle, otvarali privatne datoteke i širili zarazu na hiljade drugih računara i servera.

U trenutku kada su tražili otkup, već su bili oteli više od 80% IT sistema, čime su primorali organizaciju od preko 100.000 ljudi da budu van mreže i ugrozili živote hiljada pacijenata.

Napadači su napali Upravu Irske za zdravstvene usluge 2021. godine pomoću krekovane, odnosno zloupotrebljene i neovlašćene zastarele verzije moćne alatke. Alatka, koju koriste legitimni stručnjaci za bezbednost za simulaciju kibernetičkih napada prilikom testiranja odbrane, postala je i omiljeni instrument kriminalaca, koji kradu starije verzije i manipulišu njima kako bi pokrenuli napade ransomvera širom sveta. U poslednje dve godine, hakeri su koristili krekovane kopije alatke Cobalt Strike kako bi pokušali da zaraze oko 1,5 miliona uređaja.

Aktuelno

Sprečavanje kibernetičkih kriminalaca u zloupotrebi bezbednosnih alatki

Microsoft, Fortra™ i Centar za deljenje i analizu zdravstvenih informacija sklopili su partnerstvo kako bi preduzeli tehničke i pravne mere za ometanje krekovanih zastarelih kopija alatke Cobalt Strike, koju koriste kibernetički kriminalci za širenje malvera, uključujući i ransomver

Međutim, Microsoft i Fortra™, vlasnici alatke, sada imaju sudski nalog koji ih ovlašćuje da zaplene i blokiraju infrastrukturu povezanu sa krekovanim verzijama softvera. Takođe, nalog daje ovlašćenje korporaciji Microsoft da ometa infrastrukturu povezanu sa zloupotrebom softverskog koda, koji kriminalci koriste da onemoguće antivirusne sisteme u nekim napadima. Nakon izdavanja naloga u aprilu, broj zaraženih IP adresa je naglo pao.

„Poruka koju želimo da pošaljemo u ovakvim slučajevima je sledeća: „Ako mislite da možete tek tako da koristite naše proizvode protiv drugih, čeka vas surova realnost““, rekao je Ričard Boskovič, pomoćnik glavnog pravnog savetnika Jedinice za digitalni kriminal (DCU) korporacije Microsoft i rukovodilac tima za analizu & ometanje malvera ove jedinice.

Da biste saznali više o naporima istražitelja, inženjera i pravnika korporacije Microsoft specijalizovanih za ransomver u borbi protiv kriminala u cilju ometanja infrastrukture krekovane alatke Cobalt Strike i očuvanja bezbednosti organizacija, pročitajte članak "Šta se dešava unutar borbe protiv hakera koji su poremetili rad bolnica i ugrozili živote."

Srodni članci

Sprečavanje kibernetičkih kriminalaca u zloupotrebi bezbednosnih alatki

Microsoft, Fortra™ i Centar za deljenje i analizu zdravstvenih informacija sklopili su partnerstvo kako bi preduzeli tehničke i pravne mere za ometanje krekovanih zastarelih kopija alatke Cobalt Strike, koju koriste kibernetički kriminalci za širenje malvera, uključujući i ransomver.

Povećanje phishing napada za 61%. Upoznajte se sa savremenom površinom napada.

Da bi upravljale sve složenijom površinom napada, organizacije moraju da razviju sveobuhvatno stanje bezbednosti. Sa šest ključnih oblasti površine napada, ovaj izveštaj će vam pokazati kako odgovarajuće informacije o pretnjama mogu omogućiti da se igralište preokrene u korist odbrane.

Pratite Microsoft bezbednost