ハッカーから身を守るために、この会社はウェブカメラを更新する以外はすべてを考えていました

サイバー犯罪グループは、重大な欠陥を持つウェブカメラを含む会社の保護を克服することができました。最悪の部分は、事件が避けられた可能性があることです。

あなたがそれを言われるときサイバー攻撃を回避するには、デバイス、ソフトウェア、アプリケーションを更新する必要があります、これらは空中の言葉ではありません。Wi-Fiパイロットの欠陥は、数十億のコンピューターを脅かすのに十分です例えば。ここの問題の会社は、この絶えず繰り返されるアドバイスを適用すべきでした。それはすべてのターゲットになると始まりますギャングアキラ、 そして危険なサイバー犯罪グループ使用ランサムウェア。彼らはデータを飛ばし、それを定量化してアクセスできなくなり、身代金が必要になります。

ハッカーは、パスワードを自分で見つけるか、それを購入することにより、会社のリモートアクセスシステムの識別子を最初に取得しましたダークウェブ。その後、彼らはデータを盗み、海賊版ネットワークでの存在を可能な限り拡張しました。

最後に、攻撃の最後のフェーズが来ます：ランサムウェアの送信ドキュメントを定量化します。パスワードで保護されている.zipアーカイブに隠されています。 EDFを除いて（エンドポイントの検出と応答）会社はそれを缶にしてブロックします。大まかに要約すると、EDFシステムはより効率的なウイルス対策です。アキラのメンバーは何か他のものを見つけなければなりません。

ハッカーは、ウェブカメラを介して保護された会社のネットワークに浸透します

ネットワークをスキャンすることにより、彼らは2つの潜在的なエントリードア、指紋リーダーとウェブカメラ。パイレーツは、アキラのランサムウェアと互換性のあるLinuxのバージョンの下で重要な欠陥があり、機能するため、後者に照準を合わせました。それ以来、彼らの行動は完全に気付かれませんアクセサリーは会社のEDFによってまったく監視されていません。

また読む - このサイバー攻撃はあなたの画面のピクセルを歌い、あなたの個人データを盗む

したがって、ギャングはその打撃に成功し、すべてのデータを把握しています。歴史は、その後何が起こっているのかを言っていません。一方、S-RMのセキュリティ専門家は1つのポイントで正式です。悪用された脆弱性を修正したウェブカメラパッチがありました。このストーリーの冒頭で言ったように、デバイスを更新してください。

ソース ：ブリーディングコンピュータ