Hacker ruso viola empresas, vende su acceso y espía sitios militares ucranianos

Un hacker de habla rusa ha sido vinculado a una amplia operación que violó organizaciones en todo el mundo, recopiló credenciales y preparó acceso para la venta a grupos de ransomware. La actividad afectó a la educación, la atención sanitaria, los servicios financieros, las telecomunicaciones, los organismos gubernamentales y otras organizaciones con sistemas conectados a Internet.

Los investigadores de CloudSEK identificaron la actividad después de encontrar un servidor expuesto que contenía un registro detallado del trabajo del operador. CloudSEK dijo en un informe compartido con Cyber ​​Security News (CSN) que la evidencia apunta a un corredor de acceso inicial de gran volumen en lugar de un grupo de ransomware que realiza el cifrado directamente. Un informe anterior sobre la actividad del intermediario de acceso inicial también destacó el peligro de los servicios remotos expuestos y las credenciales mal protegidas. Hacker ruso viola empresas Los archivos recuperados indican que el operador realizó escaneos a gran escala en más de una docena de países. Múltiples marcos de exploit (Fuente: CloudSEK) Después de encontrar una manera de entrar, el operador utilizó shells web y túneles de red para llegar a los sistemas Windows dentro de los entornos de las víctimas.

Compromiso de Active Directory (Fuente: CloudSEK) La actividad podría brindarle al operador visibilidad de las instalaciones, los movimientos del personal, las áreas logísticas y los sistemas conectados a los sectores críticos de Ucrania. Aumente la resiliencia contra el phishing y el malware y analícelo en un entorno seguro: potencie su SOC con ANY.RUN La publicación Hacker ruso viola empresas, vende su acceso y espía sitios militares ucranianos apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗