Программа-вымогатель Cactus атаковала Schneider Electric

Schneider Electric стала жертвой кибератаки, затронувшей ее подразделение устойчивого развития, и в сообщениях до сих пор сообщалось, что это связано с растущей операцией по вымогательству под названием «Cactus».

Schneider Electric — мировой лидер в области промышленного производства, будь то оборудование для промышленной автоматизации и систем управления, автоматизации зданий, накопителей энергии и т. д. Согласно пресс-релизу от промышленного гиганта, ущерб от взлома 17 января был ограничен только его подразделением устойчивого развития, которое предоставляет предприятиям программное обеспечение и консультационные услуги, и не затронуло ни одну систему, критическую для безопасности.

Тем не менее, компания столкнется с потенциальными последствиями, если произойдет утечка бизнес-данных ее клиентов. По данным Bleeping Computer, ответственность за атаку взяла на себя банда вымогателей Cactus — относительно молодая, но плодовитая группа. (Когда Dark Reading обратилась к Schneider Electric за подтверждением, компания не подтвердила и не опровергла эту версию.)

Что случилось с Schneider Electric

Schneider Electric еще не раскрыла объем данных, которые могли быть потеряны злоумышленниками, но признала одну затронутую платформу: Resource Advisor, которая помогает организациям отслеживать и управлять своими данными, связанными с ESG, энергетикой и устойчивым развитием. 

Атака была полностью ограничена платформами и операциями, связанными с ее подразделением устойчивого развития, поскольку, как пояснила компания, это «автономная организация, управляющая своей изолированной сетевой инфраструктурой».

Компания также отметила, что уже проинформировала затронутых клиентов и ожидает, что бизнес-операции вернутся в нормальное русло к 31 января.

Но это, возможно, не конец истории, поскольку Schneider Sustainability обслуживает широкий круг организаций в более чем 100 странах, в том числе 30% из списка Fortune 500, по состоянию на 2021 год. Наличие такого большого количества потенциально затронутых клиентов может повлиять на то, как компания ответит на требование выкупа.

Что нужно знать о программе-вымогателе Cactus

Cactus еще нет и года, он впервые появился на сцене программ-вымогателей в марте прошлого года. Однако уже сейчас это один из самых плодовитых участников угроз на планете.

Согласно данным NCC Group, переданным Dark Reading по электронной почте, Cactus почти каждый месяц, начиная с июля прошлого года, заявляет о двузначных числах жертв. На данный момент самыми загруженными периодами были сентябрь, когда было снято 33 скальпа, а в декабре - 29 скальпов, что сделало ее второй по загруженности группой за этот период, уступая только ЛокБит. На данный момент около 100 его жертв охватывают 16 отраслей, чаще всего автомобильный сектор, строительство и машиностроение, а также программное обеспечение и информационные технологии.

Но не по какой-то заметной технической причине он добился так многого и так быстро, говорит Влад Паска, старший аналитик по вредоносному ПО и угрозам SecurityScorecard, написавший технический документ о группе Последняя неудача. В целом Cactus просто полагается на известные уязвимости и готовое программное обеспечение.

«Первоначальный доступ достигается с помощью уязвимостей Fortinet VPN, а затем они используют такие инструменты, как SoftPerfect Network Scanner и PowerShell, для подсчета хостов в сети и выполнения некоторого горизонтального перемещения», — говорит Паска. Возможно, предполагает он, банальность Cactus — это урок, который можно извлечь из истории Schneider Electric: «даже если у вас большой бюджет на кибербезопасность, вы все равно можете пострадать из-за таких базовых уязвимостей».

• SEO-контент и PR-распределение. Получите усиление сегодня.
• PlatoData.Network Вертикальный генеративный ИИ. Расширьте возможности себя. Доступ здесь.
• ПлатонАйСтрим. Интеллект Web3. Расширение знаний. Доступ здесь.
• ПлатонЭСГ. Углерод, чистые технологии, Энергия, Окружающая среда, Солнечная, Управление отходами. Доступ здесь.
• ПлатонЗдоровье. Биотехнологии и клинические исследования. Доступ здесь.
• Источник: https://www.darkreading.com/ics-ot-security/cactus-ransomware-schneider-electric-sustainability-division