CISA ir partneriai įspėja apie aktyvią SafePay išpirkos reikalaujančios programinės įrangos kampaniją, išnaudojančią pakraščio įrenginių pažeidžiamumus
Trumpai: Bendrame FTB, CISA, JAV slaptosios tarnybos ir Europos teisėsaugos institucijų pranešime aprašoma SafePay išpirkos programišių grupė, aktyvi nuo 2024 m. rugpjūčio ir atsakinga už bent 600 atakų Šiaurės bei Pietų Amerikoje, Europoje ir Australijoje. SafePay prieigą gauna per pavogtus ar brutalios jėgos atakomis atspėtus slaptažodžius, sukčiavimą ir žinomų VPN bei pakraščio įrenginių pažeidžiamumų išnaudojimą, tuomet naudoja teisėtus administravimo įrankius judėjimui tinkle, apsaugos išjungimui, duomenų nutekinimui ir failų šifravimui ChaCha20/RSA hibridiniu metodu prieš reikalaudami išpirkos.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Išnaudoja CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 ir CVE-2024-40766 pakraščio įrenginiuose ir VPN produktuose
- 2Pradinei prieigai naudoja Mullvad VPN IP adresus ir pavogtas paskyras
- 3Judėjimui tinkle ir duomenų nutekinimui naudoja teisėtus įrankius (PsExec, WinRM, RClone, 7-Zip, WinRAR, AnyDesk, TeamViewer, Mimikatz)
- 4Failus šifruoja ChaCha20 srautiniu šifru kartu su RSA raktų mainais, pridedant .SafePay plėtinį
- 5Reikalauja kriptovaliuta mokamos išpirkos, susietos su įmonės pajamomis, naudojant dvigubo turto prievartavimo nutekinimo svetainę ir telefono skambučius spaudimui
Kodėl tai svarbu?
Bet kuri organizacija, naudojanti VPN tinklų sietuvus, ugniasienes ar kitus internete prieinamus pakraščio įrenginius su neužtaisytais paminėtais CVE pažeidžiamumais, rizikuoja patirti kredencialų vagystę, judėjimą tinkle ir pilną šifravimą su duomenų nutekinimu bei turto prievartavimu.
Ką tai reiškia AI agentams ir kontaktų centrams?
Jei jūsų įmonė naudoja VoIP/SIP infrastruktūrą, Linux serverius, VPN tinklų sietuvus ar pakraščio tinklo įrenginius, patikrinkite, ar kuris nors iš jų paveiktas nurodytų CVE (2020-3259, 2023-20269, 2023-27532, 2024-40711, 2024-40766), nedelsiant juos pataisykite, įdiekite MFA bei minimalių privilegijų administravimo prieigą ir stebėkite, ar nenaudojami teisėti nuotolinio valdymo įrankiai, tokie kaip AnyDesk, TeamViewer ar PsExec, galintys rodyti judėjimą jūsų tinkle.
Šaltiniai
- CISA AdvisoriesOficialusPirminis šaltinisOriginalus straipsnis →„#StopRansomware: SafePay Ransomware“2026-10-20 15:00Licencija: US federal government work (17 U.S.C. §105) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-20 15:00
- Mūsų sistema rado
- 2026-10-20 21:46
- Santrauka sugeneruota
- 2026-10-20 21:48
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas