- PVSM.RU - https://www.pvsm.ru -
Как сообщает Citrix [1] через свой блог, ФБР проинформировало их об атаке хакеров на внутренние ИТ-ресурсы компании.
Citrix начали расследование и установили, что был неавторизованный доступ к внутренним документам.
Независимая компания Resecurity утверждает [2], что Citrix атаковала иранская хакерская группировка Iridium. Специалисты Resecurity заявляют о двух случаях скачивания данных из сети Citrix. Первый инцидент произошел 20 декабря 2018 года и тогда было скачено около 6 Тб данных. Второй инцидент случился 4 марта этого года и хакерам удалось скачать около 10 Тб данных.
Все украденные у Citrix данные (файлы на общих сетевых ресурсах, электронные письма и т.п.) так или иначе связаны с проектами в НАСА, ФБР, а также в компании Saudi Aramco – государственной нефтяной компании Саудовской Аравии.
Общее количество пострадавших и затронутых данным инцидентов клиентов Citrix пока неизвестно.
Специалисты Resecurity предполагают, что хакеры проникли и закрепились в сети Citrix около 10 лет назад.
Расследование ФБР показало, что для первичного доступа в сеть, хакеры применили технику перебора известных паролей в попытке проникнуть внутрь под любой учетной записью, а потом уже повысить свои привилегии, используя некую проприетарную технику обхода двухфакторной аутентификации.
Расследование продолжается...
Автор: OleOleF
Источник [3]
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/informatsionnaya-bezopasnost/311119
Ссылки в тексте:
[1] сообщает Citrix: https://www.citrix.com/blogs/2019/03/08/citrix-investigating-unauthorized-access-to-internal-network/
[2] утверждает: https://resecurity.com/blog/supply-chain-the-major-target-of-cyberespionage-groups/
[3] Источник: https://habr.com/ru/post/443200/?utm_source=habrahabr&utm_medium=rss&utm_campaign=443200
Нажмите здесь для печати.