Группа Gunra, занимающаяся распространением программ-вымогателей как услуги, добивается успеха в атаках на объекты критической инфраструктуры. Используя утечку кода группы Conti и старые уязвимости в межсетевых экранах и VPN-устройствах Fortinet, злоумышленники находят новые способы обхода систем безопасности.

Недавние инциденты показывают, что Gunra активно эксплуатирует известные недостатки в программном обеспечении Fortinet, что позволяет им эффективно атаковать организации, не подозревающие о существующих угрозах. Эти уязвимости, несмотря на их давность, продолжают представлять серьезную опасность для безопасности сетевой инфраструктуры.

Одной из ключевых особенностей атак Gunra является способность обходить многофакторную аутентификацию (MFA), что делает их действия еще более угрожающими. Данная методика позволяет злоумышленникам получать доступ к системам, обходя дополнительные уровни защиты, которые должны были бы предотвратить несанкционированный доступ.

Специалисты по кибербезопасности настоятельно рекомендуют организациям обновить программное обеспечение Fortinet до последних версий, чтобы закрыть известные уязвимости. Игнорирование этих обновлений может привести к серьезным последствиям, особенно для предприятий, работающих в критической инфраструктуре.

Эксперты подчеркивают, что безопасность информации требует постоянного внимания и обновления методов защиты. Учитывая, что группы, такие как Gunra, используют как современные, так и устаревшие уязвимости, организациям необходимо быть готовыми к различным тактикам, используемым киберпреступниками.

В условиях нарастающей угрозы от программ-вымогателей, важно не только обновлять системы, но и проводить регулярные аудиты безопасности, обучать сотрудников методам распознавания фишинга и реагирования на инциденты. Привлечение специалистов по кибербезопасности может помочь в создании надежной стратегии защиты от современных угроз.

Источник новости:
Dark Reading

Читать полностью