☣️ Rackspace tổn thất hơn 30tr USD bởi Ransomware. Chào mọi người, vừa...

Tắt Quảng Cáo [X]

Đăng Nhập để ẩn Tất Cả Quảng Cáo

☣️ Rackspace tổn thất hơn 30tr USD bởi Ransomware.

Chào mọi người, vừa rồi là một tuần không vui với Rackspace, nhà cung cấp dịch vụ điện toán đám mây lớn có trụ sở tại Mỹ. Vốn hoá hơn 6 tỷ đô. ( theo Wikipedia )

Tùng xin tóm tắt các ý chính và link sẽ gởi cuối post cho mọi người tìm hiểu thêm.

◾️ Ngày 02.12.2022, dịch vụ Mail Exchange của họ gián đoạn, các khách hàng không đăng nhập đuọc để sử dụng email của họ. Một cuộc điều tra đã diễn ra, trong thời gian này không có rò rỉ thông tin và có thể đám phán đang được tiến hành.
◾️ Ngày 06.12.2022, thông cáo báo chí được được ra bởi Rackspace và xác nhận cuộc tấn công của Ransomware ảnh hưởng đến môi trường Hosted Exchange, mảng dịch vụ vốn tạo ra doanh thu hàng năm lên đến 30tr $ hàng năm. Các dịch vụ khác không ảnh hưởng và quá trình khắc phục cũng như điều tra được thực hiện bởi một công ty an ninh mạng hàng đầu.(1)
◾️ Các khách hàng sẽ ảnh hưởng hoàn toàn đến dịch vụ Email bào gôm giao thức MAPI/RPC, POP, IMAP, SMTP và ActiveSync cũng như Outlook web Access ( OWA ) quen thuộc mà anh em IT hay dùng.
◾️ Nhà nghiên cứu bảo mật Kevin Beaumont đã chỉ ra một vectơ tấn công có thể xảy ra . Có thể là do khai thác lỗ hổng Microsoft Exchange được theo dõi là CVE-2022-41040 và CVE-2022-41082 , được gọi là ProxyNotShell. Kết luận bởi Kevin " Đối với một nhà cung cấp dịch vụ quản lý MSP đang sử dụng một cụm dùng chung như Hosted Exchange, thì một tài khoản bị hack của một khách hàng, sẽ có khả năng ảnh hưởng đến toàn bộ cụm lưu trữ "
◾️ Rackspace đã cung cấp cho khách hàng tài khoản dịch vụ Microsoft Exchange Plan 1. Các dữ liệu cũ chưa được khôi phục, Rackspace chưa đưa ra mốc thời gian đến có được các dữ liệu cũ, số lượng khách hàng ảnh hưởng.
◾️ Giá cổ phiếu giảm từ hơn 1.62 $ so với tuần trước khi Rackspace công bố vụ tấn công. Các vụ kiện tập thể có thể đang xảy ra.

Trên là một số tóm tắt mà Tùng đọc trên các bài báo Công Nghệ. Tùng thấy rắng Ransomware ngày càng tinh vi và tấn công có chủ đích ngay chính các MSP, gây gián đoạn dịch vụ và tổn thất về uy tín lâu dài cho Cty khi thông tin khách hàng sẽ bị công khai trong một số trường hợp việc thỏa thuận không được như kỳ vọng. Có thể thấy rằng, trả tiền chuộc hay thoả hiệp với hacker ransomware chưa hẳn là một giải pháp cứu cách cho Doanh Nghiệp, tất nhiên việc sao lưu luôn tốt nhưng đã đến lúc chúng ra phải làm việc nhiều hơn không chỉ sao lưu và luôn luôn nâng cao khả năng bảo mật của hệ thống thông tin của Doanh Nghiệp mà các bạn đang phụ trách.

▫️ (1) Thông cáo báo chí : Vui lòng đăng kí hoặc đăng nhập để thấy liên kết tại BigMMO
▫️ Báo San Antonio Express News : Vui lòng đăng kí hoặc đăng nhập để thấy liên kết tại BigMMO
▫️ BLEEPING COMPUTER: Vui lòng đăng kí hoặc đăng nhập để thấy liên kết tại BigMMO

Cảm ơn mọi người ❤️

TUNGTEK Tùng, 12.12.2022

#TEKPost25 #Ransomware #Rackspace #TBackup #TUNGTEK