Flere Microsoft Exchange servere angribes lige nu med BlackCat-ransomwaren
Microsoft Exchange servere bliver i øjeblikket angrebet med den såkaldte BlackCat ransomware ved blandt andet at udnytte ikke-opdaterede sårbarheder.
Det skriver Bleeping Computer.
»Mens de almindelige indgange for disse trusselsaktører inkluderer remote desktop-applikationer og kompromitterede legitimationsoplysninger, så vi også en trusselsaktør udnytte en Exchange-servers sårbarheder for at få adgang til netværket,« skriver Microsoft 365 Defender Threat Intelligence Team i en meddelelse.
Læs også: Krypto-kæmpe suspenderer udbetalinger: Snakken om en ny »kryptovinter« spreder sig
BlackCat ransomwaren bliver brugt som led i flere ransomware-as-a-service-operationer (RaaS) udført af grupper som FIN12 og DEV-0504 og blev mellem november 2021 og marts 2022 brugt i angreb på mindst 60 organisationer verden over, skriver Bleeping Computer.
...men det er dyrt at lave god journalistik. Derfor beder vi dig overveje at tegne abonnement på Version2.
Digitaliseringen buldrer derudaf, og it-folkene tegner fremtidens Danmark. Derfor er det vigtigere end nogensinde med et kvalificeret bud på, hvordan it bedst kan være med til at udvikle det danske samfund og erhvervsliv.
Og der har aldrig været mere akut brug for en kritisk vagthund, der råber op, når der tages forkerte it-beslutninger.
Den rolle har Version2 indtaget siden 2006 - og det bliver vi ved med.
