باند باج‌افزار شبکه را از طریق وب‌کم رمزگذاری کرد تا EDR را دور بزند

گروه باج‌افزار آکیرا (Akira) از یک وب‌کم ناامن برای راه‌اندازی حملات رمزگذاری علیه شبکه قربانی استفاده کرد و موفق شد سیستم‌های تشخیص و پاسخ نقطه پایانی (EDR) را که رمزگذار را در ویندوز مسدود می‌کرد، دور بزند. شرکت امنیت سایبری S-RM این روش حمله غیرمعمول را در جریان پاسخ به یک حادثه اخیر نزد یکی از مشتریان خود کشف کرد.

مهاجمان ابتدا از طریق یک راه‌حل دسترسی از راه دور آسیب‌پذیر وارد شبکه شرکتی شدند و پس از نصب AnyDesk و سرقت داده‌ها، تلاش کردند باج‌افزار را در ویندوز مستقر کنند که توسط EDR مسدود شد. آکیرا سپس شبکه را برای دستگاه‌های جایگزین اسکن کرد و وب‌کمی را یافت که بر روی سیستم‌عامل لینوکس اجرا می‌شد و فاقد نماینده EDR بود. مهاجمان از این وب‌کم برای متصل کردن اشتراک‌های شبکه SMB ویندوز استفاده کرده و رمزگذار لینوکس را روی آن اجرا کردند تا فایل‌های شبکه را از طریق SMB رمزگذاری کنند. S-RM تأکید کرد که وصله‌های امنیتی برای آسیب‌پذیری‌های وب‌کم موجود بود و این حمله قابل پیشگیری بود، و این مورد نشان می‌دهد که حفاظت EDR راه‌حل امنیتی جامعی نیست و دستگاه‌های اینترنت اشیاء (IoT) باید از شبکه‌های حساس جداسازی شوند.