Los ataques de ransomware Feral Wolf explotan Atlassian Confluence y sistemas 1C mal configurados

Feral Wolf utiliza software empresarial expuesto y configuraciones de servidor débiles para llegar a las redes corporativas y luego bloquea archivos con ransomware. Los analistas de BI.ZONE identificaron la actividad mientras investigaban las intrusiones, documentando rutas a través de instalaciones vulnerables de Atlassian Confluence, entornos de contratistas y grupos 1C:Enterprise mal protegidos.

Feral Wolf Ransomware Una intrusión comenzó con un servidor Confluence de acceso público ejecutándose dentro de un contenedor Docker detrás de un proxy. Feral Wolf aprovechó CVE-2023-22515, creó una cuenta y la colocó en el grupo de administradores de Confluence. Estas rutas se asemejan a los riesgos de las intrusiones de ransomware en el servidor Confluence, donde una aplicación inicial comprometida se convierte rápidamente en un acceso más amplio a la red. La supervisión de eventos en servidores, contenedores, sistemas de identidad y límites de red puede hacer que las acciones vinculadas aparezcan antes.

Feral Wolf combinó fallas conocidas y brechas de configuración con acceso a credenciales, comunicaciones encubiertas y cifrado de datos. Impulse su SOC con contexto IoC instantáneo para una respuesta inmediata: integre TI Lookup en su SOC La publicación Los ataques de ransomware de Feral Wolf explotan Atlassian Confluence y sistemas 1C mal configurados apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗