USA:s cybersäkerhets- och infrastruktursäkerhetsmyndighet CISA uppger att ransomwaregruppen SafePay har drabbat minst 600 organisationer inom flera sektorer av kritisk infrastruktur sedan augusti 2024.
Siffran finns i en gemensam rapport från CISA, FBI, USA:s Secret Service (USSS), tyska Landeskriminalamt Rheinland-Pfalz, Storbritanniens National Crime Agency och North West Regional Organised Crime Unit. Enligt myndigheterna har SafePay riktat in sig på organisationer i Nordamerika, Sydamerika, Europa och Australien. CISA säger att gruppens faktiska antal offer är större än antalet på läcksajten, där organisationer som inte betalar listas.
Enligt CISA skaffar SafePay åtkomst genom exponerade inloggningsuppgifter, lösenordsattacker med brute force, VPN-åtkomst och utnyttjande av sårbarheter i system som är tillgängliga från internet. Myndigheterna säger att angriparna kan använda stulna kontoprofiler, utnyttja brister i nätverksnära enheter och radera skuggkopior eller återställa nätverksanslutna lagringsenheter för att störa återställningen.
Rapporten rekommenderar nätverksförsvarare att begränsa administrativa verktyg och behörigheter, använda multifaktorautentisering samt policyer för identitets-, autentiseringsuppgifts- och åtkomsthantering och hålla systemen uppdaterade. Särskilt nämns VPN-tjänster, brandväggar och andra nätverksnära enheter. CISA varnar också för att en lösensumma inte garanterar att krypterade filer går att återställa.
Varningen innehåller indikatorer på intrång och uppgifter om SafePay-aktivitet som observerats i utredningar från november 2024 till augusti 2026. CISA beskriver SafePay som en privat ransomwaregrupp som inte arbetar med samarbetspartner. Gruppen använder dubbel utpressning: den stjäl dokument före krypteringen och hotar att publicera uppgifterna om lösensumman inte betalas.
Kommentarer
0Inga kommentarer ännu. Skriv den första.