Microsoft Exchange-servers doelwit van DearCry-ransomware
Criminelen gebruiken kwetsbaarheden in Exchange om zo de mailservers van organisaties met ransomware te infecteren, zo waarschuwt Microsoft. Aanvallers weten via kwetsbaarheden toegang tot Exchange-servers te krijgen en installeren vervolgens de ransomware. Microsoft maakte vorige week beveiligingsupdates voor de kwetsbaarheden beschikbaar, maar wereldwijd blijken nog vele tienduizenden servers ongepatcht te zijn.
Zo kunnen aanvallers de DearCry-ransomware verspreiden, die door Microsoft DoejoCrypt wordt genoemd. Volgens Phillip Misner van Microsoft gaat het om gerichte ransomware-aanvallen waarbij de aanvallers handmatig de aanval uitvoeren en ransomware op de servers van getroffen organisaties installeren. Ook verschillende beveiligingsonderzoekers laten op Twitter weten dat de Exchange-kwetsbaarheden worden gebruikt voor de verspreiding van ransomware.
Organisaties die de beveiligingsupdates hebben geïnstalleerd worden opgeroepen om toch hun servers op eventuele backdoors te controleren. Het is namelijk mogelijk dat aanvallers al voor het uitrollen van de patches toegang tot de servers hebben gekregen en zo een backdoor konden installeren. Het patchen van Exchange-servers zal deze backdoors niet verwijderen, waardoor aanvallers toegang tot de servers blijven houden. Microsoft Defender kan de DearCry-ransomwaren inmiddels herkennen en blokkeren.
Nooit gedacht dat de buitenwereld er voor gaat zorgen dat we van deze software afscheid gaan nemen.
Nooit gedacht dat de buitenwereld er voor gaat zorgen dat we van deze software afscheid gaan nemen.
Precies, je ziet nu ook pas hoe extreem slecht het patchbeleid is van veel organisaties, reken er maar op dat er heel wat webshells actief blijven en aangezien exchange servers vaak buitenproportioneel veel rechten hebben out-of-the-box zullen eventuele aanvallers ook veel mogelijkheden hebben om zich verder door netwerken te verspreiden.
Het word een keer tijd dat er ook strafrechterlijk kan worden ingegrepen als management keuzes maakt die veel risico voor persoonsgegevens van externe partijen met zich meebrengt, op dit moment zeg je sorry en kom je er gewoon mee weg: dat is een perverse prikkel om niets aan je ICT te doen.
Je probeert weer eens te doelen op alleen Microsoft producten, maar je slaat de plank wat dat betreft helaas weer eens mis. Wel goed geprobeerd weer. Chapeau!
Je probeert weer eens te doelen op alleen Microsoft producten, maar je slaat de plank wat dat betreft helaas weer eens mis. Wel goed geprobeerd weer. Chapeau!
Je probeert weer eens te doelen op alleen Microsoft producten, maar je slaat de plank wat dat betreft helaas weer eens mis. Wel goed geprobeerd weer. Chapeau!
Nee Microsoft Exchange is alle mail aan het overdragen naar outlook.com, en als we dan toch alle mail naar Azure/Microsoft brengen, doen we alle VM's ook meteen en kunnen we binnenkort Vmware ook afschrijven, samen met Citrix en Ivanti, want alles draait bij Microsoft in de cloud.
Dat is wel goed omdat het patchbeleid daar nogal strak is, maar ja, als het misgaat, dan zijn we allemaal de klos in plaats van een paar schrapende managers en de pechvogels die daar de IT moeten doen.
Je probeert weer eens te doelen op alleen Microsoft producten, maar je slaat de plank wat dat betreft helaas weer eens mis. Wel goed geprobeerd weer. Chapeau!
Nee Microsoft Exchange is alle mail aan het overdragen naar outlook.com, en als we dan toch alle mail naar Azure/Microsoft brengen, doen we alle VM's ook meteen en kunnen we binnenkort Vmware ook afschrijven, samen met Citrix en Ivanti, want alles draait bij Microsoft in de cloud.
Dat is wel goed omdat het patchbeleid daar nogal strak is, maar ja, als het misgaat, dan zijn we allemaal de klos in plaats van een paar schrapende managers en de pechvogels die daar de IT moeten doen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
