אידישע וועלט פארומס

מצליח האט געשריבן: טרעזשורי סעקרעטאר סטיווען מענוטשין זאגט, אז אפילו די העקעריי איז זייער ערנסט, האבן זיי נישט געליטן קיין ערנסטע שאדנס און מען זעהט נישט קיין באווייזן אז די העקערס האבן אוועקגענומען קלאסיפייד אינפארמעישן

גיי גלייב זיי, קען מען זיי טראסטן? זיי קענען אונז איינרעדן וואס זיי ווילן.

מיקראסאפט זאגט אז זייער סיסטעם איז געווארן גע'העקט אויף א פיל ברייטערע פארנעם ווי ביז היינט געשאצט - די העקער'ס האבן מעגליך געהאט צוטריט צו זייער source code.

יוסטיץ דעפארטמענט געווארן די לעצטע פעדעראלע אגענטור צו באשטעטיגן אז זיי זענען געפאלן פאר די איינברעכעריי.

די "פאלאו אלטא" סייבער סעקויריטי פירמע זאגט אז זיי האבן אנטדעקט א פרישע כינעזער מאלוועיר -וואס זיי רופן אן מיטן נאמען BendyBear- וואס "שטייט אין א באזונדערע שטאפל - סיי אלס איר סאפיסטיקאציע און ענזשינירינג וואס איז גאר פארגעשריטן, סיי אז די מאלוועיר איז גאר שווער אויפצוכאפן".

רוסישע העקערס זאגן אז זיי האבן גערויבט פון קאמפּיוטערס פון די פּאליציי אין וואשינגטאן די-סי גאר סענסיטיווע אינפארמאציע איבער אינפארמאנטן, ארויסגעבנדיג א סטראשע אז זיי וועלן איבערגעבן די אינפארמאציע פאר קרימינאלע באנדעס, אויסער אויב די פּאליציי באאמטע באצאלן זיי א משכון געלט.

די וואשינגטאן די-סי מעטרא פּאליציי דעפּארטמענט זאגט אז זי ווייסט פון דער "רענסאמוועיר" העקעריי און אז די עף-בי-איי איז אריינגעמישט און פארשט עס גרונטליך.


דעילי איד

א ווארטזאגער פאר די ווייזע הויז זאגט אז די אדמיניסטראציע האט זיך פארבינדן מיט די רוסישע רעגירונג דערוועגן, נאך וואס שטריכן האבן געצויגן צו רוסישע העקערס [ווי פאללא"ו ד"ע סייענ"ס] .

אלעקסיי דער דריטער האט געשריבן: געוויסע באריכטן אז פרעזידענט ביידען וועט אויפברענגן די אינצידענט ביי זיין זיצונג מיטן רוסישן דיקטאטור צאר וולאדימיר וולאדימיראוויטש פוטין דער ערשטער.

די זיצונג איז ערווארטערט עס זאל פארקומען אין צוויי וואכן ארום.

פארשטייט זיך אויב ביז דאן וועלן נישט פארקומען גרעסערע און וויכטיגערע אטאקעס...

טראנזיט באאמטע האבן באשטעטיגט אז העקערס האבן אדורכגעבראכן די עם-טי-עי'ס קאמפּיוטער סיסטעם און געשטעלט 3 פון 18 קאמפּיוטער סיסטעמען אונטער געפאר, אבער א דאנק א צייטליכן עף-בי-איי אלערט, האט מען באוויזן צו נעמען באלדיגע שריט צו פארמיידן שווערע נאכווייען. עס שיינט צו האבן פּאסירט איבער צוויי טעג אין דער צווייטער וואך פון אפּריל. א פארענזיק אפּשאצונג האט געפונען אז קיין שום וויכטיגע סענסיטיווע אינפארמאציע האט נישט ארויסגערונען און די רעילוועי סערוויס וואס באדינט מיליאנען פּאסאזשירן איז קיינמאל נישט אפּגעשטעלט געווארן.

איד דעילי.

א מאסיווע רענסאמווער אטאקע האלט זיך יעצט אינמיטן אפשפילן, וואס ווי עס זעט אויס איז עס רעקארד-ברעיקינג אין וויפיל קאמפיוטערס/סיסטעמען זענען אפעקטירט.

מען רעדט פון א סופליי-טשעין אטאקע דורך א לאך אין דער VSA רימאוט-מאניטארינג-און-מענעדזשמענט טאאל פון דער קאמפאני קאסעיע (Kaseya). דער סיסטעם איז ברייט באנוצט דורך פולע גרויסע קאמפאניס און בעיקר MSPס (דאס זענען דרויסענדיגע IT קאמפאניס וואס מענעדזשען די סיסטעמען פון אסאך קאמפאניס.) דער מעשה איז אז זינט דער קאמפאני האט טויזענטער קאסטומערס און יעדער פון די קאסטומערס קען האבן אויף זייער סיסטעם שווערע טויזענטער מאשינען קאננעקטעד, קומט אויס אז מיט דער איין אטאקע האבן זיי אריינגעכאפט א וועלט!

דער אטאקע אפעקטירט שווערע טויזענטער ביזנעסער אין לכה"פ 17 אנדערע לענדער. נאר איין דוגמא וואס איז געווען באריכטעט, דער שוועדישע גראסערי נעץ קאאפ האט געמוזט טעמפארערעלי אפשפארן מער ווי האלב פון זייער איבער 800 לאקאציעס צוליב וואס די טשעק אוט סיסטעמען האבן אויפגעהערט ארבעטן (און דאס איז נישט אז זיי אליינס זענען געהעקט, נאר א ווענדאר פאר עפעס א חלק פון זייער סיסטעם.)

לויט ווי די העקער גרופע האט געלייגט אויף זייער וועבזייטל האבן זיי א ס"ה פון איבער א מיליאן מאשינען ענקריפטעד מיט רענסאמווער און פארלאנגען גאנצע 70 מיליאן אויסלייז געלט צו ארויסגעבן א שליסל פאר אלע קאמפיוטערס צוזאמען (דאס איז אחוץ וואס יעדער פארשפארטע קאמפאני קען אליינס צאלן א סכום - יעדע קאמפאני באקומט אן אנדערע פרייז - צו אויפשפארן בלויז זייערע מאשינען.)

דער אטאקע איז דורכגעפירט געווארן דורך אן אפיליעיט פון דער REvil גרופע, דער זעלבער גרופע וואס האט הערשט פאר א חודש צוריק באקומען 11 מעלאונעס פון דער JBS פלייש-פראסעסינג קאמפאני (באריכטעט דא אויבן אינעם אשכול ). דער גרופע ארבעט דורך אפיליעיטס וואס טוען דער אריינברעכונג און אינפעקטירונג און דאן באקומען א טייל פון דער רויב .

דער גרופע איז רוסיש-פארבינדעט (דאס מיינט נישט דייקא דער רוסישער גאווערמענט, נאר רוסישע קרימינאלן), און פרעזידענט ביידן האט שוין געזאגט שבת אז ער האט געבעטן די שפיאנאז אגענטורן צו געבון א טיפע בליק דערינען, און אז עס וועט קומען אן ענפער (נו נו...) אויב זיי טרעפן אז דער קרעמלין האט סיי וואספארא שייכות דערמיט. (דאס קומט ווייניגער ווי א חודש נאך וואס דער פרעזידענט האט זיך געטראפן מיט כאווער פוטין און אים געווארענט די זעלבע.)

דא קען מען זען אפדעיטס פון דער קאמפאני איבער אינצעדענט https://www.kaseya.com/potential-attack-on-kaseya-vsa/

קנאפער ידען האט געשריבן: א מאסיווע רענסאמווער אטאקע האלט זיך יעצט אינמיטן אפשפילן, וואס ווי עס זעט אויס איז עס רעקארד-ברעיקינג אין וויפיל קאמפיוטערס/סיסטעמען זענען אפעקטירט.

מען רעדט פון א סופליי-טשעין אטאקע דורך א לאך אין דער VSA רימאוט-מאניטארינג-און-מענעדזשמענט טאאל פון דער קאמפאני קאסעיע (Kaseya). דער סיסטעם איז ברייט באנוצט דורך פולע גרויסע קאמפאניס און בעיקר MSPס (דאס זענען דרויסענדיגע IT קאמפאניס וואס מענעדזשען די סיסטעמען פון אסאך קאמפאניס.) דער מעשה איז אז זינט דער קאמפאני האט טויזענטער קאסטומערס און יעדער פון די קאסטומערס קען האבן אויף זייער סיסטעם שווערע טויזענטער מאשינען קאננעקטעד, קומט אויס אז מיט דער איין אטאקע האבן זיי אריינגעכאפט א וועלט!

דער אטאקע אפעקטירט שווערע טויזענטער ביזנעסער אין לכה"פ 17 אנדערע לענדער. נאר איין דוגמא וואס איז געווען באריכטעט, דער שוועדישע גראסערי נעץ קאאפ האט געמוזט טעמפארערעלי אפשפארן מער ווי האלב פון זייער איבער 800 לאקאציעס צוליב וואס די טשעק אוט סיסטעמען האבן אויפגעהערט ארבעטן (און דאס איז נישט אז זיי אליינס זענען געהעקט, נאר א ווענדאר פאר עפעס א חלק פון זייער סיסטעם.)

לויט ווי די העקער גרופע האט געלייגט אויף זייער וועבזייטל האבן זיי א ס"ה פון איבער א מיליאן מאשינען ענקריפטעד מיט רענסאמווער און פארלאנגען גאנצע 70 מיליאן אויסלייז געלט צו ארויסגעבן א שליסל פאר אלע קאמפיוטערס צוזאמען (דאס איז אחוץ וואס יעדער פארשפארטע קאמפאני קען אליינס צאלן א סכום - יעדע קאמפאני באקומט אן אנדערע פרייז - צו אויפשפארן בלויז זייערע מאשינען.)

דער אטאקע איז דורכגעפירט געווארן דורך אן אפיליעיט פון דער REvil גרופע, דער זעלבער גרופע וואס האט הערשט פאר א חודש צוריק באקומען 11 מעלאונעס פון דער JBS פלייש-פראסעסינג קאמפאני (באריכטעט דא אויבן אינעם אשכול ). דער גרופע ארבעט דורך אפיליעיטס וואס טוען דער אריינברעכונג און אינפעקטירונג און דאן באקומען א טייל פון דער רויב .

דער גרופע איז רוסיש-פארבינדעט (דאס מיינט נישט דייקא דער רוסישער גאווערמענט, נאר רוסישע קרימינאלן), און פרעזידענט ביידן האט שוין געזאגט שבת אז ער האט געבעטן די שפיאנאז אגענטורן צו געבון א טיפע בליק דערינען, און אז עס וועט קומען אן ענפער (נו נו...) אויב זיי טרעפן אז דער קרעמלין האט סיי וואספארא שייכות דערמיט. (דאס קומט ווייניגער ווי א חודש נאך וואס דער פרעזידענט האט זיך געטראפן מיט כאווער פוטין און אים געווארענט די זעלבע.)

דא קען מען זען אפדעיטס פון דער קאמפאני איבער אינצעדענט https://www.kaseya.com/potential-attack-on-kaseya-vsa/

עני אפדעיטס וועגן דעם?

וואסי פשט אז זיי ווייסן נאר פון ווייניגער ווי 60 באטראפענע, און די נייעס רעדט פון העכער א מיליון?

קונדיטון האט געשריבן: עני אפדעיטס וועגן דעם?

וואסי פשט אז זיי ווייסן נאר פון ווייניגער ווי 60 באטראפענע, און די נייעס רעדט פון העכער א מיליון?

60 פון זייערע קאסטומערס! זייערע קאסטומערס זענען קאמפאניס וואס מענעדזשען סיסטעמס פון אנדערע. סאו יעדער קאסטומער פון זיי קען האבן טויזענטער קאסטומערס און יעדער פון די קאסטומערס קען האבן הונדערטער מאשינען.

דער מיליאן נומער (וואס קומט פון די העקער זעלבסט) איז לגבי וויפיל מאשינען זענען אפעקטירט.

קנאפער ידען האט געשריבן:

קונדיטון האט געשריבן: עני אפדעיטס וועגן דעם?

וואסי פשט אז זיי ווייסן נאר פון ווייניגער ווי 60 באטראפענע, און די נייעס רעדט פון העכער א מיליון?

60 פון זייערע קאסטומערס! זייערע קאסטומערס זענען קאמפאניס וואס מענעדזשען סיסטעמס פון אנדערע. סאו יעדער קאסטומער פון זיי קען האבן טויזענטער קאסטומערס און יעדער פון די קאסטומערס קען האבן הונדערטער מאשינען.

דער מיליאן נומער (וואס קומט פון די העקער זעלבסט) איז לגבי וויפיל מאשינען זענען אפעקטירט.

חוח כמיין wow. איך האב פשוט נישט באגריפן ווי סקעיל פון די אטאקע.

דא קומט ארויף די מיליון דאלערדיגע פראגע, איז דא א וועג, און אויב יא וואס, זיך צו באהיטן?

פאר אן עווערידש קליינע ביזנעס איז נישט קיין עסק צו איזינהאבן יעדע נאכט אהיים צו טראגן א פיסיקעל בעקאפ, עס דארף זיין עפעס אטאמאטיש ווי למשל בלעקבלעיז (וואס איך ניץ), בין איך פארזיכערט אז די בעקאפס ווערן נישט ענקריפטטעט?

אזוי אויך א נעס בעקאפ, אויב כאפן זיי זיך אריין קענען זיי ח״ו ענקריפטן דאס אויך. טא וואס איז די עצה?

קונדיטון האט געשריבן: דא קומט ארויף די מיליון דאלערדיגע פראגע, איז דא א וועג, און אויב יא וואס, זיך צו באהיטן?

פאר אן עווערידש קליינע ביזנעס איז נישט קיין עסק צו איזינהאבן יעדע נאכט אהיים צו טראגן א פיסיקעל בעקאפ, עס דארף זיין עפעס אטאמאטיש ווי למשל בלעקבלעיז (וואס איך ניץ), בין איך פארזיכערט אז די בעקאפס ווערן נישט ענקריפטטעט?

אזוי אויך א נעס בעקאפ, אויב כאפן זיי זיך אריין קענען זיי ח״ו ענקריפטן דאס אויך. טא וואס איז די עצה?

איך ווייס נישט איבער בעקבלעיז, אבער רוב נארמאלע אנליין בעקאפס האבן ווערסיעס און עס קען נישט ווערן דעליטעד/ענקריפטעד.

א פשוט'ע NAS וואס איז מחובר איז טאקע נישט קיין עכטע בעקאפ פאר דעם צוועק.

כמובן אז עס פאנגט זיך אן מיט גוטע סעקיורעטי אין אנהויב. נישט נוצן אן אדמין אקאונט פאר נארמאלע באנוץ, נישט יעדער זאל קענען אלעס אינסטאלירן, נישט אינסטאלירן/ראנען מכל הבא ליד. (דאס אלעס איז אין דזשענעראל, ביי א קעיס ווי דאס וואלט דאס נישט געהאלפן ווייל עס קומט אריין דורך א טראסטעד פוינט פון דער IT גאר... און דאס איז די גרויסע פראבלעם פון סופליי טשעין אטאקעס.)

פעדעראלע יוסטיץ דעפארטמענט געמאלדן קלאגעס קעגן פיר רוסן אויף באשולדיגונגען אז זיי האבן זיך אריינגעבראכן אין פארשידענע טיילן אינערהאלב די ענערזשי סעקטאר אין 135 לענדער איבער די וועלט.

אידישליך פאליטיק האט געשריבן: ↑ מאנטאג דעצעמבער 14, 2020 12:36 pm

סאלערווינדס באריכטעט אז אמטירענדע און געוועזענע עקזעקיוטיווס האבן ערהאלטן א Wells notice פון די עס.אי.סי.

--
א Wells notice ווערט געווענליך ארויסגעשיקט בלויז ווען די אגענטור האלט שוין נאך א פולע אויספארשונג, און גרייט זיך שוין צו נעמען לעגאלע [נישט קרימינאלע] שריט קעגן די פירמע. דער ערהאלטער האט דאן דרייסיג טאג צו אריינשיקן א ענטפער פאר די אגענטור פארוואס די לעגאלע שריט זאלן נישט ווערן אונטערגענומען.