Согласно недавним сообщениям, аффилированная группа, использующая программное обеспечение-вымогатель Akira, смогла отключить систему обнаружения и реагирования на угрозы (EDR) на скомпрометированном устройстве. Хакеры перезагрузили систему в безопасном режиме с поддержкой сети, что позволило им обойти защитные механизмы.

Данная тактика, использованная злоумышленниками, демонстрирует их умение манипулировать системами безопасности для достижения своих целей. Отключив EDR, хакеры смогли получить доступ к конфиденциальной информации, хранящейся на устройстве, что могло привести к утечке данных.

Несмотря на успешное отключение системы защиты и кражу данных, злоумышленники не смогли зашифровать информацию. Это может свидетельствовать о недостатках в их методах или о том, что они спешили покинуть скомпрометированное устройство, не завершив свои действия.

Эксперты по кибербезопасности подчеркивают важность обеспечения надежной защиты систем и регулярного обновления программного обеспечения для предотвращения подобных инцидентов. Специалисты рекомендуют организациям внимательно следить за состоянием своих систем безопасности и реагировать на любые подозрительные активности.

Этот случай подчеркивает необходимость постоянного мониторинга и улучшения защитных мер, чтобы противостоять эволюционирующим угрозам в области кибербезопасности. Хакеры продолжают разрабатывать новые тактики, и бизнесам необходимо оставаться на шаг впереди, чтобы защитить свои данные и системы.

Источник новости:
BleepingComputer

Читать полностью