Голяма компания за сигурност стана жертва на кибератака

Доставчикът на комплексни решения и услуги за сигурност Gen Digital, собственик на Avast, Avira, AVG, Norton и LifeLock, потвърдиха, че са станали жертва на рансъмуер атака. Причината за успеха на атаката е експлоатирането уязвимост в софтуера за файлов трансфер MOVEit Transfer на компанията Progress Software.

В последните седмици инсталациите на MOVEit Transfer са подложени на активни атаки от рансъмуер групата Cl0p. Причината за това се явява CVE-2023-34362. Уязвимостта беше разкрита от Progress Software в края на миналия месец и до няколко дни издадоха съответна актуализация с препоръчителни стъпки за допълнително обезпечаване на защитата на инстанциите на софтуера. Предполага се, че Cl0p експлоатират CVE-2023-34362 от 2021. Междувременно от откриването на уязвимостта досега специалисти по сигурност се натъкнаха на още две неоткрити уязвимости в MOVEit Transfer, но засега няма данни, че те са били експлоатирани в атаки. По данни на Cisco Talos Security към 16.06.2023 активните инсталации на софтуера, които са свързани с Интернет наброяват 2500. Успешното експлоатиране на CVE-2023-34362 позволява отдалеченото изпълнение на произволен код с повишени привилегии и различни нежелани действия, като например деактивирането на инсталираните решения за антивирусна защита.

Отговорност за атаките чрез CVE-2023-34362 беше поета от Cl0p, което беше обявено на Tor сайта им. Освен това, те започнаха и да публикуват имената на засегнатите компании. SecurityWeek предава за над 100 засегнати организации от атаки към уязвимостта.

Cl0p, които използваха в атаки експлойт за неизвестна до този момент уязвимост в друг MFT (Managed File Transfer) софтуер – GoAnywhere – публикуваха в понеделник името на Norton LifeLock на сайта си, като жертва на тяхна атака. От Gen Digital са потвърдили за SecurityWeek рансъмуер атаката, при която са били компрометирани личната информация на техни служители – пълните им имена и физически адреси, рожденни дати и имейл адреси.

SecurityWeek предава, че до този момент жертви на Cl0p чрез CVE-2023-34362 са станали американското министерство на енергетиката, агенцията за регистрация на моторни превозни средства на Луизиана, транспортното ведомство на щата Орегон, правителствените системи на Нова Скотия, British Airways, мрежите на Би Би Си, Aer Lingus, системи на британската фармацевтична верига Boots,университета на Рочестър, департамента за иновации и технологии на Илинойс и др.