'Aanvallers verkenden doelwitten in aanloop naar golf aan SRRF-aanvallen op 9 maart'
Een groot aantal server-side request forgery (SRRF)-aanvallen zijn op 9 maart uitgevoerd, gericht op producten van onder meer BerriAI, ColumbiaSoft, DotNetNuke, GitLab, OpenBMCS, VMware en Zimbra. In de aanloop naar deze aanvallen zijn diverse kwetsbaarheden in Grafana uitgebuit, vermoedelijk om de interne netwerkstructuur van organisaties in kaart te brengen en waardevolle doelwitten te identificeren.
Dit meldt beveiligingsbedrijf GreyNoise, dat de aanvallen analyseerde. GreyNoise meldt op 9 maart een opvallende piek in de hoeveelheid SRRF-aanvallen te hebben gedetecteerd. Vanaf zeker 400 IP-adressen zijn gelijktijdig diverse kwetsbaarheden uitgebuit voor het uitvoeren van SRRF-aanvallen. Onder meer organisaties in Duitsland, de Verenigde Staten, Singapore, India en Japan waren daarbij doelwit. Enkele dagen later - op 11 maart - waren ook een aantal organisaties in Nederland doelwit. Het is onduidelijk om welke partijen het gaat.
Verkenning
GreyNoise meldt dat aanvallers in de aanloop naar deze reeks SRRF-aanvallen gebruik hebben gemaakt van zogeheten 'path traversal'-kwetsbaarheden in monitoring- en analyseplatform Grafana. Deze maken het onder meer mogelijk toegang te verkrijgen tot configuratiebestanden en informatie over interne netwerken. De timing van deze activiteit en de SRRF-aanvallen die hierop volgde doet volgens GreyNoise vermoeden dat de aanvallers verkenningen hebben uitgevoerd voor het identificeren van waardevolle doelwitten, die zij vervolgens met de SRRF-aanvallen hebben aangevallen. "Hoewel het directe verband tussen deze gebeurtenissen nog niet is bevestigd, past het patroon bij mogelijk gecoördineerdere activiteiten dan aanvankelijk gemeld", schrijft GreyNoise.Het beveiligingsbedrijf wijst op het belang van het monitoren van netwerken op dergelijke verkenningsactiviteitein, wat vroegtijdige signalen kan opleveren die wijzen op een aanstormende cyberaanval. Ook geeft dit securityspecialisten de tijd om maatregelen te nemen en de activiteiten van aanvallers te verstoren. Daarnaast roept GreyNoise organisaties op tot het updaten van kwetsbare systemen, beperken van toegang waar mogelijk en monitoren op onverwachte uitgaande verzoeken die kunnen wijzen op SRRF-aanvallen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Bescherm data, waarborg privacy!
Als Information Security & Privacy Officer bij Kader Group zorg jij voor digitale veiligheid en privacybescherming. Jij houdt bedrijven compliant en weerbaar.
- Salaris tot €6.000
- Leaseauto & hybride werken
- Groei als security-expert
Word onderdeel van ons team.
Solliciteer nu!
SOC Lead
Directie Informatievoorziening & Inkoop
Als SOC Lead ben je de inhoudelijke en technische motor van ons team. Je werkt actief mee met de security analisten en bent hun sparringspartner en coach. Samen met het team zorg je ervoor dat detectie, analyse en response op hoog niveau worden uit-gevoerd en verder worden ontwikkeld.
Hoofd Veiligheid
Dienst Justitiële Inrichtingen
Als Hoofd Veiligheid binnen de PI Leeuw-arden ligt de verantwoordelijkheid voor het waarborgen en verbeteren van het organi-satieonderdeel Veiligheid in jouw handen. Een unieke uitdaging met een grote impact. Die kans laat jij je niet ontnemen!
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.