ВымогательОригинал на английском
Чёрный котенок (BlackCat) атакует клиентскую привилегию юридического консалтингового фирмы, получив доступ к конфиденциальной информации.
Русский перевод готовится и скоро появится на сайте. Пока доступен оригинал на английском.
Документы, облегчённые конфиденциальности между адвокатом и клиентом, публиковались на сайте с утечкой данных.
FBI IC3··4 мин чтения
Attorney-client privileged documents posted to leak site. CyberBlackmail analysts have confirmed indicators linking this incident to ongoing threat activity. Organizations in the Legal sector should review detection rules for citrix netscaler exploit and validate backup integrity. Key findings: - Attack vector: Citrix NetScaler exploit - Severity: HIGH - Category: RANSOMWARE Recommended actions include threat hunting across identity logs, network egress monitoring, and patch verification for known exploited vulnerabilities.
Краткое резюме
Документы attorney-client privilege на leak-сайте.
Вектор атаки
Эксплойт Citrix NetScaler
Оценка последствий
Значительные операционные и репутационные последствия для организаций сектора юридического сектора. Возможны обязательства по уведомлению регуляторов в зависимости от объёма утечки данных.
Целевая отрасль
юридического сектора
Рекомендуемые меры
- Изолировать затронутые системы
- Сбросить скомпрометированные учётные данные
- Включить расширенное логирование
- Развернуть EDR на конечных точках
- Внедрить MFA для удалённого доступа
- Проводить tabletop-учения