Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng (CISA) và FBI, phối hợp với Trung tâm An ninh mạng Úc, đã đưa ra lời khuyên cập nhật về việc khai thác lỗ hổng Citrix Bleed bằng ransomware LockBit 3.0. Nhóm tội phạm mạng liên kết với Nga này nhắm mục tiêu vào một công ty con của Boeing (LON:SBA) Co., sử dụng một lỗ hổng chưa được phát hiện trước đây trong Citrix Systems đã bị khai thác bí mật trong nhiều tuần trước khi được vá vào tháng 10/2023.
Lời khuyên cập nhật bao gồm thông tin chi tiết về các cuộc tấn công ban đầu trước những nỗ lực của tháng 10 để vá lỗ hổng, được gọi là CVE-2023-4966. Mandiant đã xác nhận những cuộc tấn công ban đầu này và chi tiết được cung cấp dựa trên cuộc gặp gỡ của chính Boeing Distribution Inc. với chủng ransomware cụ thể này. Eric Goldstein, trợ lý giám đốc điều hành của CISA, đã tiết lộ các chỉ số về sự thỏa hiệp (IOC) và chiến thuật, kỹ thuật và thủ tục (TTP (HN:TTP)) được quan sát thấy trong vụ việc.
Đầu tháng này, LockBit đã đưa ra yêu cầu đòi tiền chuộc cho Boeing vào ngày 2 tháng 11 và nhanh chóng xóa công ty khỏi trang web rò rỉ dữ liệu của mình, chỉ để niêm yết lại chúng với thời hạn mới được đặt ra là ngày 10 tháng 11. Động thái này cho thấy có thể đã có các cuộc đàm phán đòi tiền chuộc đang được tiến hành. Mặc dù Boeing thừa nhận một sự kiện an ninh mạng tại công ty con phân phối của mình, nhưng họ không cung cấp chi tiết cụ thể về ransomware hoặc kết nối của nó với Citrix Bleed vào thời điểm đó.
Sự hợp tác giữa Boeing và FBI là rất quan trọng trong việc cảnh báo gần 300 thực thể về các lỗ hổng của hệ thống của họ, đóng một vai trò quan trọng trong việc đối phó với mối đe dọa an ninh mạng này. Eric Goldstein của CISA nhấn mạnh tiềm năng cho cả tội phạm mạng và các tác nhân quốc gia khai thác Citrix Bleed để đánh cắp dữ liệu hoặc truy cập thêm vào mạng. Ông cũng ca ngợi Boeing vì sự hợp tác giữa khu vực công và tư sau cuộc tấn công LockBit vào Boeing Distribution Inc., công ty đã cung cấp cho CISA dữ liệu kỹ thuật quan trọng.
LockBit 3.0 đã hoạt động trong nhiều cuộc tấn công mạng cao cấp khác nhau, bao gồm cả những cuộc tấn công chống lại ICBC, Royal Mail của Anh và một công ty fintech của Anh. Sau một cuộc tấn công mạng khiến trang web phụ tùng của Boeing ngừng hoạt động vào tháng 10/2023, LockBit đã phát hành các tài liệu công ty có mục đích trực tuyến sau khi hết thời hạn đòi tiền chuộc ban đầu. Boeing khẳng định rằng không có rủi ro đối với an toàn bay phát sinh từ vi phạm này.
Bài viết này được tạo và dịch với sự hỗ trợ của AI và đã được biên tập viên xem xét. Để biết thêm thông tin, hãy xem Điều Kiện & Điều Khoản của chúng tôi.