Fertőzött VMS egy amerikai CCTV webáruház oldalán

Felhasználói fiók Hírlevél feliratkozás

Fertőzött VMS egy amerikai CCTV webáruház oldalán

Biztonságtechnika
/
2021-06-28

A SmartPSS mellett egy, a fertőzött számítógéphez teljes hozzáférést biztosító, ún. backdoort is telepített az a szoftvercsomag, melyet hackerek helyeztek el egy amerikai (USA) CCTV webáruház oldalán.

Feltételezések szerint, az elkövető a DarkSide zsarolóvírussal operáló „együttműködés” egyik „alegysége”, a Mandiant által UNC2465-ként azonosított csoport. A DarkSide egyik legnagyobb „eredménye” az USA keleti partján húzódó olajvezeték (Colonial Pipeline) megbénítása volt. A webáruház viszonylagos gyorsasággal eltávolította a fertőzött szoftvert az oldaláról. Eddig nem érkeztek hírek esetleges zsarolási kísérletről, továbbá (a feltételezések szerint) az érintett webáruház ügyfeleinek csak töredéke töltötte le a „módosított” telepítőkészletet.

Forrás: FireEye