One Article Review
| Source |  Mandiant |
|---|---|
| Identifiant | 8377578 |
| Date de publication | 2021-06-16 11:00:00 (vue: 2023-09-01 14:42:12) |
| Titre | Fumer un compromis de logiciel de chaîne d'approvisionnement de l'affilié de Darkside \\ Smoking Out a DARKSIDE Affiliate\\'s Supply Chain Software Compromise |
| Texte | Mandiant a observé que l'affilié de Darkside UNC2465 accédant à au moins une victime via un installateur de logiciel malveillant téléchargé à partir d'un site Web légitime.Bien que cette organisation victime ait détecté l'intrusion, engagé mandiant pour la réponse aux incidents et évité des ransomwares, d'autres peuvent être en danger.
Comme indiqué dans le poste mandiant, " éclairer les opérations des ransomwares de Darkside ", Maniant Consulting a étudié les intrusions impliquant plusieurs affiliés de Darkside.UNC2465 est l'un de ces affiliés de Darkside qui, selon Mandiant, est actif depuis au moins mars 2020.
L'intrusion
Mandiant observed DARKSIDE affiliate UNC2465 accessing at least one victim through a Trojanized software installer downloaded from a legitimate website. While this victim organization detected the intrusion, engaged Mandiant for incident response, and avoided ransomware, others may be at risk. As reported in the Mandiant post, "Shining a Light on DARKSIDE Ransomware Operations," Mandiant Consulting has investigated intrusions involving several DARKSIDE affiliates. UNC2465 is one of those DARKSIDE affiliates that Mandiant believes has been active since at least March 2020. The intrusion |
| Envoyé | Oui |
| Condensat | 2020 accessing active affiliate affiliates avoided been believes chain compromise consulting darkside detected downloaded engaged from has incident installer intrusion intrusions investigated involving least legitimate light mandiant march may observed one operations organization others out post ransomware reported response risk several shining since smoking software supply those through trojanized unc2465 victim website |
| Tags | Ransomware |
| Stories | |
| Notes | ★★★★ |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.