Los ataques de ransomware de Feral Wolf explotan la confluencia atlassiana y los sistemas 1C mal configurados

Feral Wolf está utilizando software empresarial expuesto y configuraciones de servidor débiles para llegar a las redes corporativas, y luego bloquea los archivos con ransomware. Sus operadores combinaron la explotación, las credenciales robadas o débiles, el acceso remoto y las puertas traseras personalizadas antes de implementar GenieLocker para cifrar datos.

Feral Wolf Ransomware Una intrusión comenzó con un servidor Confluence de acceso público que se ejecutaba dentro de un contenedor Docker detrás de un proxy. Feral Wolf explotó CVE-2023-22515, creó una cuenta y la colocó en el grupo de administradores de Confluence. Estas rutas se asemejan a los riesgos de las intrusiones de ransomware en el servidor de Confluence, donde un compromiso inicial de la aplicación se convierte rápidamente en un acceso más amplio a la red. La supervisión de eventos en servidores, contenedores, sistemas de identidad y límites de red puede hacer que las acciones vinculadas aparezcan antes.

Feral Wolf combinó fallas conocidas y brechas de configuración con acceso a credenciales, comunicaciones encubiertas y cifrado de datos. Potencie su SOC con un contexto IoC instantáneo para una respuesta inmediata: integre la búsqueda de TI en su SOC La publicación Feral Wolf Ransomware Attacks Exploit Atlassian Confluence and Misconfigured 1C Systems apareció por primera vez en Cyber Security News.

Consultar publicación original ↗