Ostrzeżenie przed globalnym atakiem

Holenderskie firmy zajmujące się cyberbezpieczeństwem wydały ostrzeżenia tysiącom firm przed globalnym atakiem oprogramowania ransomware.

Firmy ostrzegają przed grupą pochodzącą z Europy Wschodniej, znaną jako Cactus Gang. Cyberprzestępcom udało się przeniknąć do systemów bezpieczeństwa 122 firm, z czego co najmniej 10 ma siedzibę w Holandii. Eksperci ds. bezpieczeństwa wymienili informacje w tej sprawie i odkryli, że ofiary były atakowane za każdym razem w ten sam sposób. Cztery przedsiębiorstwa podzieliły się swoimi ustaleniami z władzami holenderskimi.

Gang przedostał się do sieci firm, ponieważ korzystały one z serwera Qlik Sense. Na całym świecie używanych jest około 5200 tego typu serwerów, z czego około 3100 jest podatnych na ataki. 

Cyfrowe Centrum Zaufania (DTC), które jest częścią Ministerstwa Gospodarki, zaalarmowało holenderskie firmy, aby mogły podjąć środki ochronne. W ciągu ostatnich kilku lat wiele holenderskich firm i instytucji zostało dotkniętych atakami oprogramowania ransomware. Wśród ofiar znalazły się holenderski związek piłkarski KNVB, KNVB, grupa VDL, Uniwersytet w Maastricht, Hof van Twente, RTL Nederland, Holenderska Organizacja Badań Naukowych (NWO) i Mediamarkt.