奇客 勒索软件利用 VPN 漏洞干扰生产设施

我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  
卡巴斯基研究人员报告,勒索软件 Cring 背后的运营者利用了一个早在 2018 年就修复的 Fortinet VPN 漏洞入侵了一家德国制造商,攻击者随后展开侦察,尝试窃取储存在内存中的域管理员凭证,最终安装了勒索软件 Cring。在此过程中,为了掩饰行动攻击者还将安装程序伪装成安全软件如卡巴斯基。Cring 在安装之后传播到了一台保存生产线所需数据库服务器,导致了位于意大利的两处生产设施关闭两天。事故响应团队利用备份恢复了大部分加密的数据。受害者没有支付任何赎金。 奇客 勒索软件利用 VPN 漏洞干扰生产设施

本文被转载2698次

首发媒体 奇客资讯 | 转发媒体

随意打赏

提交建议
微信扫一扫,分享给好友吧。