Esse ataque à cadeia de suprimentos 3CX continua piorando • Strong The One

em resumo Pensávamos que provavelmente era o caso quando a notícia saiu, mas agora foi confirmado: o ataque à cadeia de suprimentos X_Trader por trás do comprometimento da 3CX no mês passado não se limitou ao desenvolvedor de telecomunicações.

Muito pelo contrário, de fato, de acordo com a Symantec. “A data, [we] descobriu que entre as vítimas estão duas organizações de infraestrutura crítica no setor de energia, uma nos EUA e outra na Europa. Além disso, duas outras organizações envolvidas no comércio financeiro também foram violadas”, disse a Symantec anunciado sem citar nomes.

Para aqueles que não estão familiarizados com o incidente, 3CX relatado um ataque à cadeia de suprimentos que viu seu 3CX DesktopApp comprometido com uma versão trojanizada do aplicativo de negociação de futuros X_Trader publicado pela Trading Technologies.

Os produtos VoIP da 3CX são usados ​​por uma variedade de clientes de alto nível, incluindo Mercedes Benz, Air France e o Serviço Nacional de Saúde do Reino Unido. O CEO da 3CX aceitou o compromisso quando os clientes começaram a perceber um comportamento estranho em suas instâncias do DesktopApp.

Ainda não está claro quando ou exatamente onde o ataque à cadeia de suprimentos começou, mas a Symantec disse que parece ter motivação financeira e está mirando em alvos críticos de infraestrutura. Com isso em mente, a Symantec disse que o comportamento se alinha com os hábitos norte-coreanos de se engajar em ataques motivados financeiramente que funcionam como missões de espionagem.

Com isso em mente, “não se pode descartar que organizações estrategicamente importantes invadidas durante uma campanha financeira sejam alvo de exploração adicional”, alertou a Symantec.

Como observamos na cobertura anterior do ataque 3CX, a Coreia do Norte não seria uma fonte surpresa. Ele atacou o instalador do X_Trader em 2021 para instalar o backdoor VEILEDSIGNAL. A análise técnica do malware tanto pela Symantec quanto pela Mandiant encontrou vestígios de VEILEDSIGNAL na cadeia de ataques usados ​​para comprometer as instalações do 3CX DesktopApp.

A Symantec publicou uma lista de indicadores de comprometimento (IOCs) com sua análise do malware. Se o seu ambiente estiver executando qualquer software 3CX, pode ser uma boa ideia garantir que esses IoCs sejam incluídos no seu software de segurança.

Finlândia condena CEO por violação em sua empresa

Deixe que os finlandeses criem um conceito tão novo: o ex-CEO de um centro de psicoterapia hackeado foi condenado à prisão por não ter pseudônimo e criptografar os registros de saúde do paciente, conforme exigido pelo Regulamento Geral de Proteção de Dados da UE.

O tribunal disse originalmente que a gravidade do crime justificava uma sentença de prisão incondicional, mas como o ex-chefe Ville Tapio não tinha antecedentes criminais, o tribunal estabeleceu uma pena suspensa de três meses, a empresa finlandesa de radiodifusão (Yle) relatado.

A violação ocorreu em 2020 e viu dezenas de milhares de registros de pacientes publicados online, onde criminosos cibernéticos usaram os registros de pacientes – incluindo notas de sessão e detalhes pessoais – para chantagear aqueles que foram pegos no vazamento. Tapio foi demitido pela diretoria da clínica de psicoterapia Vastaamo logo após a violação.

O tribunal disse esta semana que o banco de dados da empresa armazenava registros de pacientes em linguagem simples sem criptografia adequada e caracterizou o comportamento de Tapio como “particularmente repreensível” dada a natureza sensível das informações armazenadas por Vastaamo.

polícia francesa preso o suposto hacker do caso, Julius “Zeekill” Kivimäki, em fevereiro. Identificado pela primeira vez como suspeito no caso em outubro do ano passado, Kivimäki tem um considerável cibercrime folha de rap. ®