Kritieke cyberwaarschuwing: buitenlandse dreiger richt zich op organisaties met schadelijke RDP-bijlagen

The Cybersecurity and Infrastructure Security Agency today issued a major alert about a geraffineerde spear-phishing campagne die organisaties in verschillende sectoren treft, vooral de overheid en IT. CISA zei in een waarschuwing dat het agentschap verschillende meldingen had ontvangen van een buitenlandse dreigingsactor die een vertrouwde vermomming gebruikte om e-mails te verspreiden die geladen waren met schadelijke RDP-configuratiebestanden.

This allows the attacker unauthorized access to sensitive files on the network to stage further attacks, such as deploying malware to maintain long-term control.

Samenwerkende cyberbeveiligingsorganisaties

Deze waarschuwing met hoge ernst van CISA wordt vergezeld door waarschuwingen van verschillende grote cyberbeveiligingsgroepen, waaronder:

• Microsoft: Een grootschalige phishingcampagne door een dreiggroep die bekend staat als "Midnight Blizzard". die RDP-bestanden gebruikt om toegang te krijgen tot netwerken.
• AWS Beveiliging: Aangehaalde internetdomeinen die door de beruchte APT29-groep werden gebruikt voor een spear-phishingaanval.
• Centrum voor cyberveiligheid België: Meldde spear-phishingcampagnes met overheidsthema's waarbij RDP-configuratiebestanden werden gebruikt.
• Computer Emergency Response Team of Ukraine (CERT-UA): Waarschuwing voor RDP-configuratiebestanden gebruikt voor ongeautoriseerde toegang op afstand.

Deze organisaties werken samen met CISA om de impact van dit probleem te monitoren, in te dammen en te onderzoeken. spear-phishing campagne. De proactieve maatregelen van CISA zijn erop gericht organisaties te beschermen tegen dit nieuwe soort bedreigingen en ervoor te zorgen dat er zich geen verdere incidenten voordoen.