Duisburg-Essen Üniversitesi'nden karanlık ağdaki veriler

B2B Siber Güvenlik Kısa Haber

Gönderiyi paylaş

Duisburg-Essen Üniversitesi (UDE) geçtiğimiz günlerde bir siber saldırının kurbanı oldu ve halen mücadelesini sürdürüyor. ViceSociety grubunun UDE'ye şantaj yaptığı ancak fidyeyi ödemediği artık açık. Artık veriler Darknet'te herkes tarafından kullanılabilir.

Saldırının fark edilmesinin hemen ardından üniversite, tüm BT altyapısını kapattı ve ağ bağlantısını kesti. Verilerin sadece küçük bir kısmı suç örgütünün eline geçti. Uni, “Verilerin korunması ve kişisel verilerin korunması, UDE için en yüksek önceliğe sahiptir. Bu nedenle UDE'deki tüm güvenlik önlemleri, Federal Bilgi Güvenliği Ofisi'nin (BSI) standartlarına ve BSI'nın BT temel koruma metodolojisine dayanmaktadır. Bu özelliklerin sağlanması için UDE uzmanları da bu konuda uzmanlaşmış şirketler tarafından desteklenmektedir."

Veriler zaten karanlık ağda

🔎 ViceSociety dark web sayfası, kurbanlarına “ortak” diyor (Resim: B2B-CS).

“Saldırganların buna rağmen verileri geri çekmeyi ve fidye talebinde bulunmayı başarması, örgütün son derece profesyonel yaklaşımını ve suç enerjisini bir kez daha gösteriyor. Bununla birlikte, Duisburg-Essen Üniversitesi dijital şantajı kabul etmiyor ve ceza gerektiren suçları desteklemiyor. Federal Kriminal Polis Ofisi (BKA) ve Federal Bilgi Güvenliği Ofisi (BSI) bunu tavsiye ediyor.” Üniversite fidyeyi ödemediği için bazı veriler karanlık ağa düştü. Dosya listesi Secretariat, Forms, Adments, Personal PC, Rectorate gibi adları ve kişisel adlara sahip birçok alt dizini içerir. UDE ve uzmanlar bu verileri değerlendirmek ve etkilenen tüm kişileri bilgilendirmek istiyor.

ViceSociety grubu kimdir?

APT grubu ViceSociety'ye göre, yalnızca Ocak 2021'den beri faaliyet gösteriyor ve fidye yazılımı konusunda uzmanlaştı. Grup, eski sızma testçilerinden oluştuğunu iddia ediyor. ViceSociety tarafından yayınlanan saldırıya uğrayan şirketler listesi aslında yalnızca İngilizce konuşan kurbanları içeriyor - çoğu ABD'den. İronik bir şekilde, grup kendi sayfasında tüm kurbanları "Ortaklar" olarak adlandırıyor. Üniversite web sitesinde bilgi sağlar yeniden başlatma programınız ve şu anda çalışan adımlar hakkında. Tadilat üniversite aylarını alacak.

Uni-Due.org'da daha fazlası

 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BSI, web tarayıcıları için minimum standartları belirliyor

BSI, yönetim için web tarayıcılarına yönelik minimum standardı revize etti ve 3.0 sürümünü yayınladı. Bunu hatırlayabilirsin ➡ Devamını oku

Gizli kötü amaçlı yazılımlar Avrupalı ​​şirketleri hedef alıyor

Bilgisayar korsanları Avrupa çapında birçok şirkete gizli kötü amaçlı yazılımlarla saldırıyor. ESET araştırmacıları, AceCryptor saldırıları olarak adlandırılan saldırılarda çarpıcı bir artış olduğunu bildirdi. ➡ Devamını oku

BT güvenliği: LockBit 4.0'ın temeli etkisiz hale getirildi

Trend Micro, Birleşik Krallık Ulusal Suç Dairesi (NCA) ile birlikte çalışarak, geliştirilmekte olan yayınlanmamış versiyonu analiz etti ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Test: Uç noktalar ve bireysel bilgisayarlar için güvenlik yazılımı

AV-TEST laboratuvarının en son test sonuçları, Windows için yerleşik 16 koruma çözümünün çok iyi performans gösterdiğini gösteriyor ➡ Devamını oku

FBI: İnternet Suç Raporu 12,5 milyar dolarlık zarar sayıyor 

FBI'ın İnternet Suçları Şikayet Merkezi (IC3), 2023'den fazla kişinin bilgilerini içeren 880.000 İnternet Suçu Raporunu yayınladı. ➡ Devamını oku

HeadCrab 2.0 keşfedildi

Redis sunucularına yönelik 2021 yılından bu yana aktif olan HeadCrab kampanyası, yeni sürümle birlikte hedeflere başarıyla bulaşmayı sürdürüyor. Suçluların mini blogu ➡ Devamını oku