Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
Február 2024
Po Ut St Št Pi So Ne
   1234
567891011
12131415161718
19202122232425
26272829   


Vyhlásenie o prístupnosti

Zneužívanie zraniteľností skupinami APT IRN

25.11.2021, 12:58


Spoločnosť Microsoft upozorňuje na vyvíjajúce sa trendy v aktivitách iránskych skupín. Spoločnosť pozoruje postupný vývoj nástrojov, techník a postupov používanými skupinami. Skupina Phosphorus sa zameriava na známe zraniteľnosti a neaktualizovaný softvér sady nástrojov Fortinet FortiOS SSL VPN a Exchange Servers s cieľom nasadenia ransomvéra. Skupina skenovala milióny IP adries s cieľom zneužiť zraniteľnosť CVE-2018-13379 ovplyvňujúcu Fortinet FortiOS SSL VPN. Podľa Microsoft, skupina získala poverenia pre viac ako 900 Fortinet serverov z USA, EÚ a ISR. V druhej polovici roka 2021 sa skupina zameriavala na zraniteľnosti Exchange serverov CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 a CVE-20651-270651-270655. Následne po kompromitácií skupina využitím legálneho nástroja BitLocker šifrovala údaje a požadovala výkupné.


Tagy:Správa
Kľúčové slová: Fortinet FortiOS SSL VPN, Exchange Servers, Phosphorus
Zdroje: https://www.microsoft.com/security/blog/2021/11/16/evolving-trends-in-iranian-threat-actor-activity-mstic-presentation-at-cyberwarcon-2021/

Skočiť na menu