Saldırganlar, 2 Yıl Süren Rusya Sağlık Kuruluşu Sızmasında Vasilek Arka Kapısını VMware Tools'a Gizledi
Orijinal başlık: Hackers Hid Vasilek Backdoor in VMware Tools During 2-Year Russian Healthcare Intrusion
Kısaca
Rus siber güvenlik firması Solar'ın raporu, saldırıyı en az 2020'den beri aktif olan ve sanayi hedeflerine saldırılarıyla bilinen Partisan Zmiy (Cyber Partisans) kümesine atfetti.
Ne oldu?
- Grup, Rusya'daki bir sağlık kuruluşunun ağında yaklaşık iki yıl boyunca gizlice kaldı.
- Vasilek arka kapısı, VMware Tools'un içine gizlenmişti.
Neden önemli?
Yaygın bir altyapı aracına (VMware Tools) gizlenen arka kapı, kurumsal BT ekiplerinin güncelleme paketlerini bütünlük açısından doğrulaması gerektiğini somut biçimde ortaya koyuyor.
yaklaşık 2 yıl