Группировка вымогателей Lorenz проникает в корпоративные сети через телефонные системы

Вт 13 Сентябрь 2022 10:01

ИБ-специалисты из Arctic Wolf Labs раскрыли новый метод атаки группировки Lorenz, сравнив его с тактиками, техниками и процедурами других кибервымогателей, использовавших критическую уязвимость CVE-2022-29499 для получения первоначального доступа к системам жертв, о чем компания Crowdstrike сообщала в июне этого года.

И хотя произошедшие кибератаки не были связаны с конкретной бандой киберпреступников, Arctic Wolf Labs смогла с высокой степенью уверенности приписала их банде Lorenz.

В своем отчете исследователи сообщают, что цепочка атак началась с VoIP-устройства Mitel, расположенного в периметре сети. Группировка Lorenz использует CVE-2022-29499 для создания обратной оболочки, с последующим запуском web-оболочки на VoIP-устройстве и загрузки прокси-инструмента Chisel с открытым исходным кодом.

Статья уведена с www.securitylab.ru.

NetLan.ru жив уже 16 лет 255 дней 11 часов 56 минут 2 секунды
СМК NetLan (Nettlesome Landloper) — некоммерческий интернет-ресурс.
Весь данный интернет-ресурс и всё созданное или размещённое на нём используется в личных целях.