FBI: ransomware-aanvallen via jaren oude Citrix-kwetsbaarheden
Aanvallers maken nog altijd gebruik van jaren oude Citrix-kwetsbaarheden om organisaties met ransomware te infecteren, zo stelt de FBI. Ook oude kwetsbaarheden in firewalls van Palo Alto Networks en BIG-IP F5-apparaten worden gebruikt. Samen met het Amerikaanse cyberagentschap CISA roept de opsporingsdienst organisaties op om updates voor deze kwetsbaarheden (CVE-2024-3400, CVE-2022-1388, CVE-2019-19781 en CVE-2023-3519) te installeren.
Volgens de FBI zijn de aanvallen het werk van een vanuit Iran opererende groep die het voorzien heeft op onderwijsinstellingen, financiële instellingen, zorginstanties, defensiebedrijven en overheden. Om toegang tot systemen te krijgen maakt de groep gebruik van de eerder genoemde kwetsbaarheden. Vervolgens wordt geprobeerd om het netwerk verder te compromitteren.
De aanvallers installeren het remote access programma AnyDesk als back-up om toegang tot systemen te behouden. Ook wordt Windows PowerShell Web Acces op servers ingeschakeld. Verder maken de aanvallers gebruik van tunnel-tool Ligolo en NGROK voor uitgaande verbindingen. De FBI en CISA adviseren organisaties naast het installeren van updates ook om te kijken of ip-adressen die de aanvallers gebruikten in hun netwerkverkeer voorkomen en op andere Indicators of Compromise te controleren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Word Chief Information Security Officer bij Provincie Utrecht! Jij zet informatieveiligheid op de kaart, adviseert over risico’s en borgt compliance. Werk aan ‘Security by Design’ en til de digitale veiligheid naar een hoger niveau. Klaar om impact te maken? Solliciteer nu!
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
