Angesichts der zunehmenden Zahl von Cyberangriffen auf Active Directory stehen AD-Sicherheits-, Identitäts- und IT-Teams unter wachsendem Druck, die sich entwickelnde AD-bezogene Bedrohungslandschaft zu überwachen. Um IT-Experten dabei zu helfen, Angriffe auf AD zu verstehen und zu verhindern, veröffentlicht das Semperis Research Team eine monatliche Übersicht über aktuelle Cyberangriffe. In diesem Monat zielt LockBit auf Papercut-Server ab, BlackBasta greift die kanadischen Gelben Seiten an und BlackCat/ALPHV kompromittiert das Aloha-Kassensystem von NCR.
Papercut-Angriffe werden den Ransomware-Gruppen Clop und LockBit zugeschrieben
Microsoft führte Angriffe auf die Druckverwaltungssoftware Papercut auf die Ransomware-Gruppen Clop und LockBit zurück. Zu den Taktiken von LockBit gehört die Ausnutzung von Policy von Active Directory.
Black Basta fordert Angriffe auf kanadische Gelbe Seiten und Capita
Die Ransomware-as-a-Service-Gruppe (RaaS) „Black Basta“ hat sich zu einem Angriff auf den kanadischen Telefonbuchverlag „Yellow Pages Group“ bekannt. Black Basta nutzt verschiedene Taktiken, um Systeme zu kompromittieren, darunter den Einsatz von „QBot“, das Windows-Domänen-Anmeldedaten extrahiert und anschließend Malware auf den infizierten Geräten ablegt. Black Basta bekannte sich zudem zu einem Angriff auf „Capita“, einen in London ansässigen Outsourcing-Konzern. Dieser Angriff verhinderte den Zugriff auf die Microsoft Office 365-Anwendungen von Capita.
BlackCat/ALPHV fordert Angriff auf NCR
BlackCat hat die Aloha POS-Plattform von NCR mit einem Angriff angegriffen, der auf die Rechenzentren des Unternehmens abzielte und einen Ausfall verursachte, der den Routinebetrieb einschließlich der Lohnabrechnungsdienste beeinträchtigte. Zu den Taktiken von BlackCat gehört das Angreifen von Exchange-Servern, um Active Directory-Informationen zu sammeln, die zur Kompromittierung der Umgebung und zum Absetzen von dateiverschlüsselnden Nutzdaten benötigt werden.
Weitere Ressourcen
