Вымогатель
Большой производитель пострадал от киберугрозы в сети поставок.
Продуктивность линий производства приостановлена на трех континентах.
CyberBlackmail Intel··6 мин чтения
Продуктивность линий производства приостановлена на трех континентах. Аналитики CyberBlackmail подтвердили индикативные знаки, связанные с этим событием со ongoing угрозной активностью. Организации в отрасли промышленности должны проверить правила обнаружения компрометации партнера по поставкам и सतать целостность резервных копий. Ключевые выводы: * Вектор атаки: Компрометация партнера по поставкам * Серьезность: БЫСТРЫЕ * Категория: РАНСОМВАР Предполагаемые действия включают охоту на угрозы через логи идентификации, мониторинг выхода из сети и सतание обновлений для известных эксплуатированных уязвимостей. — Источник: CyberBlackmail Intel. Материал подготовлен редакцией CyberBlackmail.
Краткое резюме
Линии производства встали на трёх континентах.
Вектор атаки
Компрометация партнёра по цепочке
Оценка последствий
Значительные операционные и репутационные последствия для организаций сектора производства. Возможны обязательства по уведомлению регуляторов в зависимости от объёма утечки данных.
Целевая отрасль
производства
Рекомендуемые меры
- Изолировать затронутые системы
- Сбросить скомпрометированные учётные данные
- Включить расширенное логирование
- Развернуть EDR на конечных точках
- Внедрить MFA для удалённого доступа
- Проводить tabletop-учения
