(資料圖片僅供參考)
Bleeping Computer 網站披露，網絡安全公司 Dragos 近期遭遇了勒索軟件攻擊，一個網絡犯罪團伙試圖突破 Dragos 的防御系統，滲透到其內部網絡，以期對設備進行加密。
Dragos 發言人表示雖然網絡攻擊者可以“訪問” SharePoint 云服務和合同管理系統，但并證據表明攻擊者破壞了內部網絡系統和網絡安全平臺。
網絡攻擊者通過 Dragos 員工賬戶侵入系統值得一提的是，網絡攻擊者入侵 Dragos 網絡系統充滿了戲劇性，他們利用了一名 Dragos 銷售員工個人信息，完成員工入職過程中的初始流程。（該名員工入職前泄露了包括電子郵件在內的個人信息）。
成功入侵到 Dragos 的 SharePoint 云平臺后，攻擊者獲得訪問銷售部門新員工可以使用的資源的權限，還下載了“通用數據”，并訪問了 25 份通常只對客戶可用的情報報告。好消息是，由于基于角色的訪問控制（RBAC）規則，威脅攻擊者不能訪問包括消息傳遞、IT 服務臺、財務、征求建議書（RFP）、員工識別和營銷系統等其它 Dragos 系統。
勒索軟件攻擊事件時間線（Dragos）
網絡攻擊者在眼看遲遲不能攻破 Dragos 的內部網絡后，隨及向 Dragos 高管發送了一封勒索電子郵件。5小時后，Dragos 相關人員看到了 勒索消息，五分鐘后，立刻禁用了被破壞的安全帳戶，撤銷所有活動會話。
Dragos 在聲明中指出安全研究人員調查了公司安全信息和事件管理（SIEM）中的警報，阻止被攻擊的賬戶，之后迅速聘請了第三方監測、檢測和響應（MDR）供應商來管理事件響應工作，相信公司的分層安全控制阻止了威脅攻擊者的行動。
Dragos擔心部分數據可能被公開Dragos 發言人強調雖然外部事件響應公司和 Dragos 分析師認為勒索事件得到了最大程度的控制，但公司選擇不支付勒索費用，事情發生也從未試圖聯系網絡攻擊者，因此有數據被盜和被公開的可能性。
標簽：
