Serangan Ransomware Menargetkan Perangkat VPN EOL SonicWall SMA 100 yang Belum Ditambal

  • Whatsapp
Ransomware Sonicwall

Pembuat peralatan jaringan SonicWall memperingatkan pelanggan tentang kampanye ransomware “segera” yang menargetkan produk Secure Mobile Access (SMA) 100 series dan Secure Remote Access (SRA) yang menjalankan firmware 8.x yang belum ditambal dan di akhir masa pakainya.

Peringatan itu datang lebih dari sebulan setelah muncul laporan bahwa kerentanan akses jarak jauh di perangkat SonicWall SRA 4600 VPN (CVE-2019-7481) dieksploitasi sebagai vektor akses awal untuk serangan ransomware untuk menembus jaringan perusahaan di seluruh dunia.

Bacaan Lainnya

Tim Stack Overflow

“SonicWall telah disadarkan akan pelaku ancaman yang secara aktif menargetkan produk Secure Mobile Access (SMA) 100 series dan Secure Remote Access (SRA) yang menjalankan firmware 8.x yang belum ditambal dan end-of-life (EOL) 8.x dalam kampanye ransomware yang akan segera terjadi menggunakan kredensial curian ,” perusahaan berkata. “Eksploitasi menargetkan kerentanan yang diketahui yang telah ditambal di versi firmware yang lebih baru.”

Produk seri SMA 1000 tidak terpengaruh oleh cacat, SonicWall mencatat, mendesak bisnis untuk mengambil tindakan segera dengan memperbarui firmware mereka di mana pun berlaku, mengaktifkan otentikasi multi-faktor, atau memutuskan peralatan yang melewati status akhir masa pakai dan tidak dapat diperbarui ke firmware 9.x.

“Perangkat akhir masa pakai yang terpengaruh dengan firmware 8.x telah melewati mitigasi sementara. Penggunaan firmware atau perangkat akhir masa pakai ini secara terus-menerus merupakan risiko keamanan aktif,” perusahaan memperingatkan. Sebagai mitigasi tambahan, SonicWall juga merekomendasikan pelanggan mengatur ulang semua kata sandi yang terkait dengan perangkat SMA atau SRA, serta perangkat atau sistem lain yang mungkin menggunakan kredensial yang sama.

Manajemen Kata Sandi Perusahaan

Pengembangan ini juga menandai keempat kalinya perangkat SonicWall muncul sebagai vektor serangan yang menguntungkan, dengan pelaku ancaman mengeksploitasi kelemahan yang sebelumnya tidak diungkapkan untuk menjatuhkan malware dan menggali lebih dalam ke jaringan yang ditargetkan, menjadikannya masalah terbaru yang dihadapi perusahaan dalam beberapa bulan terakhir.

Pada bulan April, FireEye Mandiant mengungkapkan bahwa grup peretasan yang dilacak sebagai UNC2447 menggunakan kelemahan saat itu di perangkat SonicWall VPN (CVE-2021-20016) sebelum ditambal oleh perusahaan untuk menyebarkan jenis ransomware baru yang disebut FIVEHANDS pada jaringan entitas Amerika Utara dan Eropa.

Pos terkait

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan. Ruas yang wajib ditandai *