Garmin Ransomware-aanval

Wat is er gebeurd?

Een hackersbende genaamd EvilCorp, actief vanuit Rusland, heeft het interne netwerk van het bedrijf gehackt en de servers versleuteld. De aanval leidde tot een ~~storing van vijf dagen,~~ die inmiddels is opgelopen tot zeven dagen. Daarnaast vrezen veel gebruikers dat hun persoonlijke gegevens, zoals hun geolocatiegeschiedenis, van de Garmin-servers zijn gestolen. Het stelen van cruciale data en de dreiging om deze online te publiceren, is in 2020 een veelvoorkomende tactiek bij ransomware-aanvallen. Dit geeft de hacker namelijk extra mogelijkheden om losgeld af te persen door te dreigen met de vertrouwelijkheid van de gestolen data.

Experts maken zich zorgen over de beveiligingspraktijken van Garmin, aangezien Garmin heeft verklaard " de decryptiesleutel te hebben verkregen om de bestanden te herstellen ". Dit zou erop kunnen wijzen dat het bedrijf ofwel niet in staat was om de bestanden effectief vanuit een back-up te herstellen om de versleuteling te voorkomen, ofwel dat de hackers over cruciale gegevens beschikten die ze dreigden openbaar te maken, wat Garmin niet kon toestaan. In beide gevallen lijkt het erop dat ze het losgeld hebben betaald. Deze spraakmakende gebeurtenis zal, vanwege de betaling van het losgeld, waarschijnlijk leiden tot veel meer aanvallen op bedrijven.

Social engineering-aanvallen nemen toe

Gezien de aard van de aanval is het waarschijnlijk dat deze is uitgevoerd met behulp van social engineering-technieken. Social engineering is een vorm van psychologische manipulatie waarbij een hacker gebruikers ertoe aanzet specifieke acties uit te voeren. Deze acties leiden vaak tot het compromitteren of stelen van cruciale en gevoelige gegevens. Social engineering-aanvallen worden vaak uitgevoerd in de vorm van phishing, waarbij hackers gebruikers ertoe verleiden een bepaalde actie te ondernemen. Bijvoorbeeld door een kwaadaardige bijlage te openen die de computer van de gebruiker infecteert. De gebruiker kan ook op een link klikken naar een nepwebsite waar hij of zij inloggegevens aan de hacker verstrekt, waardoor het account wordt gehackt. Ten slotte kan het zo onschuldig zijn als een gesprek met iemand die de gebruiker aanziet voor de CEO/CFO/CTO van het bedrijf, maar die in werkelijkheid de hacker is. In alle drie de gevallen gebruikt de hacker deze actie namens de gebruiker om een grote beveiligingsinbreuk te veroorzaken, zoals een ransomware-aanval.

Hoe kunt u zich verdedigen tegen ransomware?

De beste manier om u tegen de meeste cyberbedreigingen te beschermen, is door uw personeel en klanten te trainen en hun bewustzijn te vergroten. Colin Bastable, CEO van Lucy Security, gaf commentaar op de Garmin-aanval: "Alle beveiligingstechnologie ter wereld biedt geen bescherming tegen vastberaden aanvallers. 97% van de verliezen is het gevolg van social engineered aanvallen en meer dan 90% wordt via e-mail geïnitieerd." Met deze statistieken in gedachten, zou de eerste stap naar het beveiligen van uw bedrijf duidelijk moeten zijn: uw gebruikers trainen.

Ransomware-aanvallen worden steeds populairder, omdat organisaties vaak losgeld betalen. Zolang bedrijven blijven betalen, zullen hackers deze aanvallen blijven uitvoeren. CyberHoot helpt organisaties hun personeel te trainen en de kans te verkleinen dat ze slachtoffer worden van een ransomware-aanval. Om deze ransomware-aanvallen verder te voorkomen, kunt u de volgende maatregelen nemen om uw bedrijf te beschermen en de kans te verkleinen dat u slachtoffer wordt van deze veelvoorkomende aanvalsmethode:

adopteren two-factor authenticatie om te voorkomen dat het wachtwoord van het VPN, e-maildiensten en andere belangrijke diensten die direct via internet toegankelijk zijn, wordt geschonden;

Maak regelmatig een back-up van uw gegevens na de 3-2-1 back-upmethode voor het maken van een back-up van al uw kritieke en gevoelige gegevens;

Train medewerkers in het herkennen en voorkomen van phishingaanvallen. Phishing is de belangrijkste manier waarop ransomware-aanvallen plaatsvinden;

Phishingtests zorgen ervoor dat medewerkers alert blijven en elke e-mail controleren;

Heb een gedocumenteerde en geteste Business Continuity and Disaster Recovery (BCDR)-plan;

Zorg ervoor dat uw bedrijf het principe van Minste privilege.

Technische details: Wat is WastedLocker Ransomware?

Veel cybersecurity-experts concluderen dat de ransomware-aanval is uitgevoerd met behulp van de malware "WastedLocker". Volgens experts van SentinelOne is WastedLocker een relatief nieuwe ransomwarefamilie die de afgelopen maanden actief is geweest en sindsdien waardevolle doelwitten in diverse sectoren heeft aangevallen. WastedLocker gebruikt een op JavaScript gebaseerde "SocGholish"-toolset om de ransomware-payload te verspreiden door zich voor te doen als systeem- of software-updates; het maakt gebruik van UAC-bypass-technieken om privileges te verhogen en zet Cobalt Strike in voor laterale verplaatsingen.

Bekijk deze korte video van 3 minuten voor meer informatie over ransomware:

https://youtube.com/watch?v=N01cc-6tSwo