FBI: zeker zeshonderd vitale organisaties slachtoffer SafePay-ransomware

In dit artikel:

Minstens zeshonderd organisaties in vitale sectoren in Europa, Noord- en Zuid-Amerika en Australië zijn getroffen door de SafePay-ransomware. Dat melden de Duitse politie, de FBI en het Britse National Crime Agency in een gezamenlijke waarschuwing; de betrokken organisaties zijn niet bij naam genoemd. De groep is sinds augustus 2024 actief en verkrijgt toegang via onder meer bruteforce-aanvallen, phishing en kwetsbaarheden in vpn-servers, firewalls en andere netwerkapparatuur van bijvoorbeeld Cisco, SonicWall en Veeam. Ook wordt vpn-dienst Mullvad gebruikt om toegang tot systemen te krijgen. Na binnendringen bewegen de aanvallers zich door netwerken, zoeken en stelen ze data en slaan die op via Backblaze. Daarna versleutelen ze systemen met ransomware en dreigen ze gestolen informatie online te publiceren als het losgeld niet wordt betaald. De politiediensten adviseren organisaties vooral edge-apparatuur snel te patchen, beheerdersrechten te beperken en multifactorauthenticatie in te schakelen.