CISA ir partneriai įspėja apie aktyvią SafePay išpirkos reikalaujančios programinės įrangos kampaniją, išnaudojančią pakraščio įrenginių pažeidžiamumus
Bendrame FTB, CISA, JAV slaptosios tarnybos ir Europos teisėsaugos institucijų pranešime aprašoma SafePay išpirkos programišių grupė, aktyvi nuo 2024 m. rugpjūčio ir atsakinga už bent 600 atakų Šiaurės bei Pietų Amerikoje, Europoje ir Australijoje. SafePay prieigą gauna per pavogtus ar brutalios jėgos atakomis atspėtus slaptažodžius, sukčiavimą ir žinomų VPN bei pakraščio įrenginių pažeidžiamumų išnaudojimą, tuomet naudoja teisėtus administravimo įrankius judėjimui tinkle, apsaugos išjungimui, duomenų nutekinimui ir failų šifravimui ChaCha20/RSA hibridiniu metodu prieš reikalaudami išpirkos.