Kybernetické útoky na Magistrát hl. m. Prahy a MPSV

Pravděpodobně se jedná o přípravu masivnější škodlivé kampaně s cílem průniku do interních systémů a šíření vyděračského ransomwaru. Společnost Kaspersky doporučuje co nejdříve aktualizovat Microsoft Exchange Server a monitorovat odchozí provoz.

"V posledních dnech detekujeme zvýšený počet útoků přes Remote Code Execution (RCE). Útočníci zneužívají zranitelnosti Microsoft Exchange Serveru a získávají tak přístup ke všem registrovaným e-mailovým účtům, případně mohou tímto způsobem vzdáleně spustit jakýkoli škodlivý kód. Velmi pravděpodobně jde pouze o začátek masivnější škodlivé kampaně, očekáváme častější pokusy o průnik do interních systémů a krádeže citlivých dat či šíření vyděračského ransomwaru. Důrazně proto doporučujeme co nejdříve aktualizovat Microsoft Exchange Server a monitorovat odchozí provoz, aby bylo možné včas zachytit aktivity útočníků a zamezit jim. Pravidelně také zálohujte data," říká Michal Lukáš, Head of Presales ve společnosti Kaspersky pro region střední a východní Evropy.

Podrobnosti o typu útoku, jemuž čelí Magistrát hlavního města Prahy a Ministerstvo práce a sociálních věcí, popisuje včetně dalších bezpečnostních doporučení společnost Kaspersky v článku - Zero-day vulnerabilities in Microsoft Exchange Server na webu securelist.com.

Článek KASPERSKY LAB CZECH REPUBLIC ze dne pátek 5. března 2021

Další články od KASPERSKY LAB CZECH REPUBLIC