En hackergrupp “sponsrad” av Irans regering lanserar störande cyberattacker mot ett brett spektrum av amerikanska företag, inklusive vårdgivare och transportföretag, enligt en cybersäkerhetsvarning https://us-cert.cisa.gov/ncas/alerts/aa21 -321a publicerad av USA:s inrikessäkerhetsdepartement (DHS) på onsdagen.
Varningen, gemensamt författad av FBI och DHS:s Cybersecurity and Infrastructure Security Agency, sa att hackarna utnyttjade gamla sårbarheter i mjukvaran i produkter tillverkade av Microsoft och Fortinet för att bryta sig in i offrens datornätverk. Även om sårbarheterna åtgärdades, har vissa kunder inte uppdaterat sina nätverk.
På tisdagen sa Microsoft i ett blogginlägg https://www.microsoft.com/security/blog/2021/11/16/evolving-trends-in-iranian-threat-actor-activity-mstic-presentation-at-cyberwarcon -2021 att den hade observerat sex olika iranska hackergrupper som distribuerar ransomware sedan september 2020.
Ransomware fungerar vanligtvis genom att kryptera en dators data, vilket gör den otillgänglig tills en utpressningsbetalning skickas till hackarna.
“I takt med att iranska operatörer har anpassat både sina strategiska mål och hantverk, har de över tiden utvecklats till mer kompetenta hotaktörer som kan genomföra ett helt spektrum av operationer”, står det i Microsofts analys.
Läs alla de senaste nyheterna, de senaste nyheterna och coronavirusnyheterna här. Följ oss på Facebook, Twitter och Telegram.
