Cert.lv: атаковавший LVM хакер скомпрометировал и сервер фармацевтической компании Olpha

Хакер, совершивший кибератаку на Latvijas valsts meži (LVM), также скомпрометировал сервер фармацевтической компании Olpha, сообщает LSM+ со ссылкой на агентство LETA.

Как указывает учреждение по предотвращению киберинцидентов Cert.lv, вВ ходе анализа инцидента с LVM был установлен факт компрометации сервера Olpha. Cert.lv подчеркивает: за оба инцидента ответственен один и тот же злоумышленник, однако технически они не связаны между собой и произошли независимо друг от друга.

В Cert.lv начали проверку произошедшего. Установлено, что злоумышленник получил несанкционированный доступ как минимум к одной информационной системе компании — серверу. При этом данные зашифрованы не были. Также выявлено удаление журналов событий.  

В настоящее время Olpha локализовала инцидент. Затронут только один сервер, и пока компания не выявила какого-либо дополнительного ущерба. Анализ произошедшего продолжается.

В компании Olpha сообщили, что попытка несанкционированного доступа к IT-инфраструктуре предприятия оказалась безуспешной. Инцидент был своевременно выявлен, локализован и устранен, не создав угроз для непрерывности работы компании и безопасности данных.

По данным мониторинга киберпространства Cert.lv, стоящая за атакой иностранная финансово мотивированная группировка, использующая вирусы-вымогатели, продолжает активно действовать в латвийском киберпространстве.

В учреждении отмечают, что злоумышленники целенаправленно ищут потенциальные уязвимости в инфраструктуре государственных учреждений и частных компаний.

Чтобы помочь организациям своевременно выявлять потенциальные угрозы, Cert.lv опубликовала сетевые индикаторы инфраструктуры, использованной злоумышленником при атаке на LVM. Этот перечень может дополняться.