Pressmeddelande —
Spökverktyg används för åtkomstkontroll – senast i Midas-attack
En ny studie från Sophos visar hur tjänster för fjärråtkomst som inte längre används men fortfarande är installerade kan bli farliga verktyg i händerna på cyberkriminella. Där framgår att inkräktare lyckades röra sig fritt i det drabbade företagets nätverk och stjäla mer än 2 000 filer innan de i december släppte lös utpressningsprogrammet Midas. Allt genom att använda den här typen av spökverktyg.
Måltavlan var i det här fallet ett teknikföretag med färre än 100 medarbetare. Vid tiden för angreppet arbetade de flesta anställda hemifrån på grund av pandemin. Företaget hade hela 14 olika program för fjärråtkomst installerade varav ett antal inte längre var i bruk, bland andra AnyDesk och TeamViewer. Med hjälp av dessa spökverktyg kunde angriparna röra sig fritt i företagets nätverk, skapa nya konton, installera bakdörrar och exfiltrera data för att under en helgdag till slut släppa lös gisslanprogrammet Midas.
– Det här angreppet sätter fingret på att traditionella säkerhetsperimetrar inte längre existerar. Dagens IT-miljöer har en dynamisk gräns som utgörs av en molnbaserad, virtuell IT-infrastruktur och tillgångar som nås via internet. Det kräver ett helt nytt sätt att se på cybersäkerhet som inte bygger på tillit utan i stället utgår från att allt och alla behöver kontrolleras, kommenterar Per Söderqvist, säkerhetsexpert på Sophos.
– Förutom det uppenbara, att ta bort alla verktyg och tjänster för fjärråtkomst som inte längre används, krävs det i dag ett robust försvar som bygger på så kallad Zero Trust Network Access (ZTNA). En sådan lösning kräver verifiering av varje enhet, server och användare innan man beviljar åtkomst till en applikation eller någon annan del av nätverket. Den typen av säkerhet baseras på konceptet ”lita inte på någonting, verifiera allt”, avslutar Per Söderqvist.
Läs mer om Sophos senaste forskning – ”Windows Services Lay the Groundwork for a Midas Ransomware attack”»
Läs mer om Sophos ZTNA här»
Om du bevakar säkerhetsfrågor och vill prata mer om verktyg för fjärråtkomst och Zero Trust Network Access är du välkommen att kontakta Per Söderqvist, säkerhetsexpert på Sophos, telefon 0761-75 00 64 eller e-post per.soderqvist@sophos.com.
Relaterade länkar
Ämnen
- Företagande, allmänt
- Data, Telekom, IT
- Arbetsmiljö
- Datorer, datateknik, programvaror
- Nätverksprodukter
- Undersökningar
- Datasäkerhet
- Säkerhet
Kategorier
- it-säkerhet
- sophos
- ransomware
- midas
- utpressningsprogram
- rdp
- studie
- fjärråtkomst
- gisslanprogram
- spökverktyg
- datasäkerhet
- per söderqvist
Sophos skyddar över 400 000 organisationer av alla storlekar i mer än 150 länder och är världsledande inom nästa generations cybersäkerhet. SophosLabs är en central del av verksamheten och består av ett globalt team av säkerhetsexperter som arbetar med att säkra klienter (bärbara datorer, servrar och mobila enheter) och nätverk med hjälp av moln- och AI-baserade lösningar. Sophos lösningar skyddar mot ständigt nya hot i form av bland annat gisslanprogram, skadlig kod, så kallade exploits, riktade attacker och nätfiske.
I molnplattformen Sophos Central finns en hel portfölj av produkter och tjänster, inklusive det avancerade klientskyddet Intercept X och brandväggen XG. Det ger en automatiserad, synkroniserad säkerhet och en helhetslösning som är tillgänglig via API:er. Sophos säljer sina produkter och tjänster via en global kanal med över 47 000 partner och Managed Service Providers (MSP). Företaget riktar sig också direkt till konsumenter med Sophos Home. Sophos har sitt huvudkontor i Oxford, England och är noterat på Londonbörsen under namnet ”SOPH”. Mer information finns på www.sophos.com
