Strona w budowie, zapraszamy wkrótce...

Zapraszamy już za:

-738Dni -10Godzin -1Minut -44Sekund

 

 

Strona w budowie, zapraszamy wkrótce...

Gang Ransomware umieszcza w sieci dane skradzione z Cisco

Krzysztof Bogacki
Krzysztof Bogacki
Redaktor naczelny IT Reseller, pasjonat kawy, technologii i podróży.

Powiązane

Cisco potwierdza, że dane, które zostały niedawno opublikowane w Internecie przez gang ransomware Yanluowang, zawierały informacje, które zostały zhakowane z jego sieci wiosną tego roku.

Jak doszło zhakowania firmy, która w swoje portfolio ma wpisane bezpieczeństwo danych i wyjątkową odporność na ataki zorganizowanych grup hakerskich. Odpowiedź jest prosta, sformułował ją najbardziej znany haker na świecie Kevin Mitnick. Najsłabszym ogniwem, nawet najlepiej zabezpieczonej sieci jest człowiek. Tak też się stało w przypadku Cisco.

Zhakowane zostało prywatne konto Google, jednego z pracowników, gdzie okazało się, że ten pracownik miał włączone zapisywanie haseł i synchronizację.

“Podczas dochodzenia (prowadzonego przez Cisco Security Incident Response) i Cisco Talos ustalono, że dane uwierzytelniające pracownika Cisco zostały naruszone po tym, jak napastnik uzyskał kontrolę nad osobistym kontem Google, na którym synchronizowano dane uwierzytelniające zapisane w przeglądarce ofiary” – napisało Cisco.

“Napastnik przeprowadził serię wyrafinowanych głosowych ataków phishingowych pod przykrywką różnych zaufanych organizacji, próbując przekonać ofiarę do zaakceptowania powiadomień push o uwierzytelnianiu wieloczynnikowym (MFA) zainicjowanych przez napastnika. Atakującym ostatecznie udaje się uzyskać akceptację MFA push, przyznając im uprawnienia do VPN w kontekście docelowego użytkownika.”

Jak więc się bronić przed tego rodzaju atakami, szczególnie teraz, kiedy osoby często pracują z domu w modelu hybrydowym? Jedynym wyjściem jest uświadamianie pracowników odnośnie do zagrożeń i ich ciągłe szkolenie, ponieważ, ataki hakerskie potrafią przyjąć bardzo wyrafinowane formy i możemy się nie zorientować, że ktoś od nas właśnie wyłudza dane do logowania.

“Edukacja i szkolenia są najważniejsze”, powiedział. “Jestem pewien, że Cisco robi szkolenia z zakresu bezpieczeństwa. To podkreśla potrzebę ciągłych szkoleń dla pracowników i wykonawców oraz ciągłego doskonalenia polityki bezpieczeństwa i narzędzi dostępnych do egzekwowania tej polityki.”

W przypadku Cisco jak podkreśla lider Yanluowang, udało im się wykraść pliki o łącznej pojemności 55 GB, w tym kody źródłowe i schematy techniczne. Cisco zaprzecza tym informacjom.

ZOSTAW ODPOWIEDŹ

Please enter your comment!
Please enter your name here

Newsletter

Social media

Najpopularniejsze

Feardemic rozbudowuje portfolio gier, liczy na poszerzenie grona odbiorców.

Feardemic - spółka-córka Bloober Team i wydawca gier z gatunku horror - poszerza swoje portfolio wydawnicze, aby trafić do większej grupy odbiorców, poinformował CEO...

Warszawski Instytut Bankowości/Związek Banków Polskich: 86% Polaków czuje się bezpiecznie, korzystając...

Liderem w obszarze cyberbezpieczeństwa są banki (54%), wyprzedzając tym samym firmy technologiczne (31%) oraz wojsko i policję (30%), wynika z badania "Postawy Polaków wobec...

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości.

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości, które ma zajmować się wyłącznie problemami dotyczącymi cyberbezpieczeństwa, poinformował premier Mateusz Morawiecki. Planowane są zmiany ustawy o...

Biuro Informacji Kredytowej: Wartość pożyczek od firm pożyczkowych wzrosła o 119,9%...

Firmy pożyczkowe udzieliły w czerwcu finansowania na kwotę 661 mln zł (wzrost o 119,9% r/r), wynika z danych Biura Informacji Kredytowej (BIK). Średnia wartość...

Huawei podczas International Automobile Industry Exhibition w Szanghaju ogłosił rozpoczęcie sprzedaży...

Huawei rusza ze sprzedażą na chińskim rynku pierwszego samochodu z technologią Huawei na pokładzie. Od środy 21 kwietnia, elektryczny samochód SERES SF5 będzie dostępny...

Najnowsze

Słabsza niż oczekiwana sprzedaż iPhone’a 14 i 14 Plus. Foxconn zmienia...

Apple wypuściło iPhone'a 14, iPhone'a 14 Plus, iPhone'a 14 Pro i iPhone'a 14 Pro Max na początku tego miesiąca. Standardowe modele nie wprowadziły znaczących...

Google Cloud rozwija infrastrukturę w Europie. Firma zbuduje swój pierwszy region...

Prezes Google Cloud International, Adaire Fox-Martin, jest z wizytą w Grecji, gdzie ogłosił powstanie nowego regionu Google Cloud.  Google utworzy swój pierwszy region chmury w...

Od fabryki do klienta – Czyli jak w 2022 roku wygląda...

W teorii wszystko jest jasne - gdzieś na świecie ktoś produkuje np. laptopy, a ktoś inny, często w miejscu oddalonym o tysiące kilometrów, je...

Pomimo ogromu wyzwań, walczymy i działamy aktywnie dalej! – podkreślił Piotr...

28 września br. GK ACTION S.A. przedstawiła wyniki finansowe za pierwsze półrocze 2022. W  omawianym okresie firma utrzymała wysoką marżę, która ukształtowała się na...

Viewsonic prezentuje największy na świecie składany ekran

Viewsonic zaprezentował swój najnowszy składany na pół ekran o przekątnej 135 cali. Producent kieruje swój produkt do klienta biznesowego, który wykorzysta ten olbrzymi ekran...