Uvod
Najnovije upozorenje američkih vlasti, CISA-e i FBI-a, u vezi s kineskom ransomware grupom Ghost ističe rastuću prijetnju koju predstavlja kibernetički kriminal. Ova grupa, koja je aktivna u više od 70 zemalja, cilja zastarjele verzije softvera kako bi ostvarila financijsku dobit. Ovdje Cijeli članak možete pronaći ovdje.
Metode napada koje koristi banda Ghost
Banda Ghost koristi javno dostupni eksploit kod za iskorištavanje ranjivosti u zastarjelom softveru. Ciljevi uključuju Fortinet FortiOS, Adobe ColdFusion i Microsoft Exchange. Nakon što dobiju pristup sistemima, postavljaju webshellove i Cobalt Strike beacon-ove kako bi eskalirali svoje napade.
Pogođeni sektori
Žrtve bande Ghost potječu iz različitih sektora, uključujući kritičnu infrastrukturu, obrazovne ustanove, zdravstveni sektor i mala i srednja preduzeća. Ova raznolikost ističe širok spektar metoda napada te potrebu za uspostavljanjem sigurnosnih mjera.
Pravni aspekti i usklađenost
Organizacije moraju osigurati da su u skladu sa zahtjevima GDPR-a i drugih zakona o zaštiti podataka kako bi se zaštitile od takvih napada. Sveobuhvatna strategija usklađenosti ključna je za sprečavanje sigurnosnih incidenata i minimiziranje pravnih posljedica.
Zaključak
Prijetnja koju predstavlja kibernetički kriminal neprestano raste, a organizacije moraju poduzeti proaktivne korake kako bi se zaštitile. Pravna podrška im može pomoći u provedbi neophodnih mjera i osiguranju usklađenosti. Ako imate bilo kakvih pitanja u vezi s kibernetičkim kriminalom i usklađenošću, advokatska kancelarija ATB.LAW je tu da vam pomogne: office@atb.law ili telefonom na +43 1 3912345.
