Skip to main content
Hermes Banner 1
DIGITALTV 197
ilka aggelia
securityreport e mag odhgos 2021
27 Απριλίου 2020 09:47

Χακάρισμα στην Mitsubishi Electric

72e591e1e464646246cc88b893b6fa0f XL d10d8c06

Πριν από κάποιες ημέρες βγήκε στο ίντερνετ η είδηση πως η γνωστή εταιρεία Mitsubishi Electric έπεσε θύμα κυβερνοεπίθεσης. Μάλιστα, για να είμαστε πιο ακριβείς

Πριν από κάποιες ημέρες βγήκε στο ίντερνετ η είδηση πως η γνωστή εταιρεία Mitsubishi Electric έπεσε θύμα κυβερνοεπίθεσης. Μάλιστα, για να είμαστε πιο ακριβείς, οι χάκερ Κινεζικής καταγωγής εκμεταλλευτήκαν μία zero-day ευπάθεια του Trend Micro OfficeScan για να αποκτήσουν πρόσβαση στους servers της εταιρείας.

Η Trend Micro έσπευσε να διορθώσει την ευπάθεια, όμως δεν υπήρχαν αναφορές σχετικά με την ζημιά, αλλά και αν υπήρχαν και άλλου είδους επιθέσεις.

Mitsubishi Electric

Η Ιαπωνική εταιρεία ανακοίνωσε επίσημα στην ιστοσελίδα της το περιστατικό και πως οι κινέζοι χάκερ έκλεψαν αρχεία μεγέθους περίπου 200Mb.

Τα ΜΜΕ τόνισαν, πως τα αρχεία που κλάπηκαν αφορούσαν προσωπικά δεδομένα των υπαλλήλων της Mitsubishi και όχι δεδομένα και συναλλαγές πελατών.

Αναλυτικότερα, τα κλεμμένα αρχεία ήταν:

– 1.987 αιτήσει απασχόλησης
– Αποτελέσματα ερευνών από 4.566 άτομα
– Αρχεία σχετικά με 1.569 συνταξιοδοτημένους εργαζόμενους.

Zero-Day ευπάθεια

Το κακό ξεκίνησε από μία θυγατρική εταιρείας της Mitsubishi Electric και εν συνεχεία εξαπλώθηκε σε άλλα 14 κομμάτια της εταιρείας.

Η εταιρεία κατάλαβε ότι κάτι τρέχει με τα συστήματα της, όταν κάποιος από το προσωπικό εντόπισε ένα ύποπτο αρχείο στους server της.

Όσον αφορά το τεχνικό κομμάτι, οι κινεζικής καταγωγής χάκερς εκμεταλλεύτηκαν την zero-day ευπάθεια με το όνομα CVE-2019-18187 της γνωστής εταιρείας antivirus Trend Micro OfficeScan.

Τον περασμένο Οκτώβριο, η εταιρεία κυβερνοασφαλείας είχε πει πως “κάποιες εκδόσεις του OfficeScan θα μπορούσαν να δώσουν πρόσβαση σε έναν χάκερ” και ότι πρόκειται για μία RCE ευπάθεια.

Τα Ιαπωνικά ΜΜΕ έγραψαν σε ένα άρθρο τους πως η κινέζικη hacking ομάδα που ευθύνεται για την επίθεση, είναι βαλτή από την κινεζική κυβέρνηση με σκοπό την κατασκοπεία. Το όνομα της ομάδας είναι Tick και τα media λένε πως ευθύνονται για πολλές περισσότερες κυβερνοεπιθέσεις που πιθανόν, να μην γνωρίζουμε.

 

Πηγή: https://bitdefender.gr/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Φεβρουάριος 2025
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Φεβρουαρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμ...
Security TOP 50
Η προστασία εταιρειών, επιχειρήσεων και φυσικά, της ανθρώπινης ζωής είναι κρίσιμης σημασίας γι’ αυτό και οι εταιρείες που ασχολούνται με την ανάπτυξη, παραγωγή και προσφορά φυσικών, τεχνολογικών κ...
Εμπιστευτείτε την TexDesigns ως τον κατάλληλο συνεργάτη σας
Με τις τεχνολογικές εξελίξεις στον τομέα της ασφάλειας συνεχώς να αλλάζουν, η επιλογή μιας έμπειρης και τεχνολογικά καταρτισμένης εταιρείας παροχής συστημάτων ασφαλείας, είναι ζωτικής σημασίας για...
Πάνω από 62.000 κάμερες ασφαλείας τοποθετήθηκαν στην Μπανγκόκ το 2022-2023
Σύμφωνα με τα τελευταία ευρήματα της 6Wresearch, η κυβέρνηση της Ταϊλάνδης σχεδιάζει να εγκαταστήσει ακόμα περισσότερες κάμερες παρακολούθησης βίντεο προκειμένου να μειώσει το ποσοστό εγκληματικότ...