Irańscy hakerzy w ofensywie

Z raportu administracji CISA i FBI wynika, że Irańscy hakerzy wykorzystując luki w zabezpieczeniach VPN[1] atakują agencje rządowe oraz główne branże gospodarki USA tj. technologiczną, opieki zdrowotnej, finansów, ubezpieczeń i mediów.

Przeprowadzona analiza pozwoliła ustalić schemat działania cyberprzestępców - po uzyskaniu wstępnego dostępu do docelowej sieci, podmiot ten dąży do przejęcia poświadczenia na poziomie administratora. Jak się wydaje celem działań jest transfer danych zaatakowanego podmiotu.

CISA oraz FBI zauważyły w tych atakach podobieństwa do działań grup hakerskich Pioneer Kitten i UNC757.

__________

Źródło: cyberdefence24.pl 16.09.2020 r.

 

[1] VPN jest skrótem rozwijanym jako „Virtual Private Network”, co oznacza „wirtualną sieć prywatną”, która szyfruje działania w Internecie i chroni tożsamość online. VPN umożliwia bezpieczny dostęp do aplikacji, stron internetowych i platform rozrywkowych z dowolnego miejsca na świecie.