Defensiebedrijf Rheinmetall bevestigt aanval door Black Basta-ransomware
De criminelen achter de Black Basta-ransomware waren verantwoordelijk voor de aanval waar Rheinmetall vorige maand door werd getroffen, zo heeft het Duitse defensiebedrijf bevestigd. De aanval deed zich op 14 april voor en raakte alleen de civiele tak, die van een aparte it-infrastructuur gebruikmaakt, aldus een woordvoerder. Rheinmetall heeft ook industriële klanten, voornamelijk in de automobielsector.
Vorige week liet de Black Basta-groep op de eigen website weten dat het voor de aanval verantwoordelijk was en publiceerde screenshots van documenten die bij het bedrijf gestolen zouden zijn. In een reactie tegenover The Record bevestigt Rheinmetall dat het slachtoffer van een ransomware-aanval is geworden en nog bezig is met het oplossen van de aanval. Details over het aantal getroffen systemen, de impact, de hoeveelheid gestolen data en hoe de aanval kon plaatsvinden zijn niet gegeven.
Op dit moment herkennen namelijk 56 virusscanners de ransomware.
https://www.virustotal.com/gui/file/5d2204f3a20e163120f52a2e3595db19890050b2faa96c6cba6b094b0a52b0aa/detection
Op dit moment herkennen namelijk 56 virusscanners de ransomware.
https://www.virustotal.com/gui/file/5d2204f3a20e163120f52a2e3595db19890050b2faa96c6cba6b094b0a52b0aa/detection
Omdat de niet defensie tak is?
Dus dan wordt zoals gebruikelijk in de "normale" industrie de put pas gedempt wordt als het kalf is verdronken.
Vaak zijn er behoorlijk grote scheidingen tussen defensie tak en civiele tak binnen een bedrijf.
Op dit moment herkennen namelijk 56 virusscanners de ransomware.
https://www.virustotal.com/gui/file/5d2204f3a20e163120f52a2e3595db19890050b2faa96c6cba6b094b0a52b0aa/detection
Dit was de grand finale, daar is eerst penetratie voor nodig.
Hoe kan de beveiliging van een defensiebedrijf zo slecht op orde zijn?
Op dit moment herkennen namelijk 56 virusscanners de ransomware.
https://www.virustotal.com/gui/file/5d2204f3a20e163120f52a2e3595db19890050b2faa96c6cba6b094b0a52b0aa/detection
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
