Wir bei Tanium wissen, dass es nie genug Stunden am Tag gibt, damit unsere Kunden mit den neuesten Cybersicherheitsnachrichten Schritt halten können. Und oft fehlen bei der Berichterstattung über große TV-Netzwerke wichtige Details, die Sie als Branchenexperten benötigen. Deshalb haben wir unsere Top-Geschichten der Woche zusammengestellt, um sie mit Ihnen zu teilen.
Hier gehen wir:
Codecov-Lieferkettenangriff trifft Hunderte
Reuters Joseph Menn (öffnet in einer neuen Registerkarte) und Raphael Satter (öffnet in einer neuen Registerkarte) haben eine wichtige Aktualisierung der Codecov-Verletzung (öffnet in einer neuen Registerkarte) erhalten, die das Unternehmen letzte Woche offengelegt hat. Die Ermittler teilten dem Newswire mit, dass Angreifer Hunderte von Kunden des Software-Auditing-Unternehmens kompromittiert haben. Sie wird jetzt als Lieferkettenangriff mit Echos des ausgeklügelten SolarWinds-Betriebs angesehen (wird in einer neuen Registerkarte geöffnet).
Angreifer stahlen interne Zugangsdaten in der Firma, um ein wichtiges Bash Uploader-Skript zu gefährden, das von Kunden verwendet wird. Durch die Änderung dieses Skripts konnten sie Anmeldedaten, Token und Schlüssel aus den Entwicklerumgebungen dieser Organisationen stehlen.
Codecov hat mehr als 29 000 Kunden, darunter einige der größten Technologieunternehmen der Welt.
Die Ermittler teilten Reuters mit, dass die Bedrohungsakteure durch die Ausrichtung auf Technologiedienstleister auf Tausende weitere eingeschränkte Systeme zugreifen könnten. Die Ära des Lieferkettenangriffs liegt wirklich an uns.
Bedrohungsakteure zielten auf Versicherer ab, um Kundendaten für Monate zu stehlen
Bei TechCrunch wurde Zach Whittaker (eröffnet in einer neuen Registerkarte) zuerst eine Mitteilung über eine Datenschutzverletzung (eröffnet in einer neuen Registerkarte) erhalten, die beim California Attorney General’s Office des Versicherungsriesen Geico eingereicht wurde.
Geico gibt zu, dass Informationen, die „an anderer Stelle erworben“ wurden, von Betrügern verwendet wurden, um über seine Website auf Kundenlizenzinformationen zuzugreifen. Die Firma warnte davor, dass solche Informationen anschließend verwendet werden könnten, um betrügerische Arbeitslosengelder im Namen der Opfer zu beantragen.
Wie Whittaker erklärt, ist die Verwendung zuvor verletzter Informationen, um sich als legitime Versicherungskunden auszugeben, eine bewährte Taktik, die von Betrügern verwendet wird. Dieser Vorfall spricht für die Verfügbarkeit solcher Informationen und die Schwierigkeiten, die Unternehmen haben, echte von gefälschten Benutzern zu erzählen.
Es wurde auch berichtet, dass Betrüger das Ploy unentdeckt von 21. Januar bis verwendeten 1. März. Die Anzahl der betroffenen Kunden wurde nicht offengelegt. Organisationen müssen die Betrugsquelle durch Verbesserung des Datenschutzes des Unternehmens abschneiden – beginnend am Endpunkt (öffnet sich in einer neuen Registerkarte).
Online-Erpresser verlangten 40M US-Dollar aus dem Schulbezirk Florida
Scott Travis bei der South Florida Sun Sentinel hat eine Abschrift davon gesehen, was eine zweiwöchige Online-Verhandlung zwischen Ransomware-Akteuren und dem Schulviertel von Broward County sein soll (eröffnet in einer neuen Registerkarte).
Darin verlangt die Conti-Gruppe ein Lösegeld von 40 Millionen US-Dollar, das später auf 10 Millionen US-Dollar reduziert wurde, damit das Schulviertel wieder Zugang zu seinem Netzwerk und einem Terabyte (TB) an gestohlenen Daten erlangen kann. Die Angreifer gaben an, finanzielle Informationen, Verträge, Sozialversicherungsnummern, Adressen, Geburtsdatum und andere Informationen über Schüler und Lehrer zu haben.
Wie Travis erklärt, sind die Daten von Kindern besonders wertvoll auf der Cyberkriminalität, da Betrüger sie oft verwenden, um Kredite zu beantragen, ohne dass das Opfer sich dessen bewusst ist.
Das Targeting von Schulen und anderen von Steuerzahlern finanzierten Organisationen durch Ransomware-Akteure ist nichts Neues. Wenn überhaupt, sollte der Vorfall eine Erinnerung sein, eine effektive Cyberhygiene zu praktizieren , um die Möglichkeiten für solche Angriffe zu minimieren.
Nachrichtendienst warnt vor Massen-Social-Media-Plot, um Spies zu rekrutieren
Gordon Corera (eröffnet in einer neuen Registerkarte) bei der BBC hat mit der britischen Nachrichtenagentur MI5 (eröffnet in einer neuen Registerkarte) gesprochen, die warnt, dass feindliche Nationen versuchen, Regierungsmitarbeiter und andere Personen über soziale Medien zu rekrutieren. Der Sender behauptet, dass in den letzten fünf Jahren bereits mehr als 10 000 Ziele auf LinkedIn angesprochen wurden.
Schädliche Profile werden im „industriellen Maßstab“ verwendet, sagt der Leiter von MI5, Ken McCallum. Corera schreibt, dass Ziele, die auch in akademischen oder kritischen Infrastruktursektoren arbeiten könnten, oft für Geschäfts- und Reisemöglichkeiten im Ausland angesprochen werden, in denen Länder versuchen, sie zu rekrutieren.
LinkedIn hat ein neues Regierungssystem begrüßt, um das Bewusstsein für solche Bedrohungen zu schärfen.
Ein weiteres Zeichen dafür, dass Menschen eines der schwächsten Glieder in der Sicherheitskette bleiben. Deshalb muss jede effektive Cyberstrategie neben Technologie- und Prozesskontrollen auch Schulungen und Bewusstsein beinhalten.
Pulse Secure-Kunden drängten, kritische Fehler zu mindern
Eine weitere Woche, eine weitere ernsthafte Softwareschwachstelle, die behoben werden muss. Diesmal haben Forscher mehrere APT-Gruppen entdeckt, die einen Zero-Day-Fehler im Pulse Secure VPN ( öffnet sich in einer neuen Registerkarte) ausnutzen, schreibt Dan Goodin (öffnet in einer neuen Registerkarte) bei ArsTechnica.
Die Authentifizierungsbypass-Schwachstelle in Pulse Connect Secure ermöglicht es Angreifern, Multi- und Einzelfaktor-Authentifizierung im Produkt zu umgehen, Webshells zu installieren und Cyber-Spionage-Aktivitäten durchzuführen. In einigen Fällen wird die Schwachstelle neben CVEs in Pulse Secure von 2019 und 2020 verwendet.
US-Verteidigungs-, Regierungs- und Finanzorganisationen könnten gefährdet sein, aber Opfer können sich auch rund um den Globus ausbreiten. Es wurde mindestens eine zustandsgestützte Gruppe identifiziert.
Wieder einmal erinnert uns der Vorfall daran, wie wichtig es für Unternehmen ist, einen umfassenden Einblick in ihre IT-Assets zu erhalten. Es ist wichtig, über die Schwachstellen- und Konfigurationsmanagementtools zu verfügen, um schnell zu handeln, wenn Anbieter Probleme identifizieren.
Erfahren Sie, wie Tanium Ihrem Unternehmen Echtzeit-Visibilität (Öffnung in einer neuen Registerkarte), umfassende Kontrolle und die Möglichkeit bieten kann, schnell auf alles zu reagieren, was als Nächstes kommt.
