MalSmoke Saldırısı: Atera RMM Aracı Risk Altında

Atera RMM Kritik Risk

Piyasadaki Yönetilen Hizmet Sağlayıcılarının çoğu için Atera RMM'nin riski çok azdır. Üç büyük RMM çözümü olan Connectwise, Datto ve Kaseya bu güvenlik açığından etkilenmez. Bununla birlikte, bilgisayar korsanlarının neler yaptığı hakkında daha fazla bilgi edinmek her zaman faydalıdır, bu yüzden okumaya devam edin.

Check Point, ilk olarak Kasım 2021 başlarında görülen saldırının, hedef makineye erişmek için meşru bir uzaktan yönetim yazılımı kullandığını belirtti. Saldırganlar, güvenlik savunmalarını aşmak için Microsoft'un dijital imza doğrulama yöntemini kullanarak kötü amaçlı yazılımlarını imzalı bir Windows DLL dosyasına enjekte ediyor.

Kampanya özellikle şu şekilde başlıyor: Atera uzaktan izleme ve yönetim yazılımı Hedef makinede. BT uzmanları tarafından kullanılan meşru bir uzaktan erişim aracı olan Atera'nın ürünü, yeni kullanıcılar için 30 günlük ücretsiz deneme sürümü sunuyor. Bu seçenek, saldırganların ilk erişimi elde etmek için muhtemelen kullandıkları bir seçenek. Ürün kurulduktan sonra, operatörler komut dosyalarını çalıştırmak ve dosya yüklemek veya indirmek için sistem üzerinde tam kontrole sahip oluyor.

Ne yapmalıyım?

Kendinizi ve kuruluşunuzu bu özel istismara karşı korumanıza yardımcı olmak için Check Point, aşağıdakilere başvurmanızı önerir: Microsoft'un sıkı Authenticode doğrulaması için güncellemesi.

Datto RMM kullanan MSP'ler, bu etkenin varlığını kontrol etmek için bir izleme aracı sunuyor. Bileşen (Atera Etken İzleyici/Kaldırıcı [WIN]), ComStore'da mevcut olup hemen dağıtılabilir.