Nowa fala cyberataków na organizacje w Polsce i Ukrainie

Infekcje rozpoczęły się 11 października br. i następowały godzinę po sobie. Eksperci Microsoft Threat Intelligence Center (MSTIC) wskazują w raporcie , że omawiana kampania miała kilka elementów charakterystycznych, które odróżniają ją od innych cyberataków ransomware, śledzonych przez Microsoft. 

Przykładem może być wdrażanie złośliwego oprogramowania w ramach całej organizacji, co nie jest powszechnym zjawiskiem w Ukrainie. 

Analiza kampanii wykazała, że we wszystkich wykrytych incydentach atakujący uzyskali dostęp do „wysoce uprzywilejowanych poświadczeń”, aby ułatwić wdrożenie oprogramowania ransomware. 

W raporcie podkreślono, że krajobraz zagrożeń w Ukrainie zmienia się i „destrukcyjne ataki” są jego stałym elementem. 

Zespół MSTIC jak na razie nie powiązał jeszcze tej kampanii ze znaną grupą i dochodzenie jest kontynuowane.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].