Şifreleme yazılımlarını ağda yakalamak: Dosya sunucusunu kilitlemeden önce

Kurumsal ağlarda hassas dosyalar bireysel iş istasyonlarından uzak tutulur ve paylaşılan sunucularda saklanır. Bu durum şifreleme yazılımları (ransomware) operatörleri için çekici bir hedef oluşturur. Bir tek compromize edilmiş dizüstü bilgisayar, binanın diğer tarafındaki bir sunucudaki dosyaları şifrelemeye başlayabilir ve şifreleme, normal dosya paylaşım trafiği olarak ağ üzerinden seyreder.

FortiBleed Kimlik Hırsızlığı Kampanyası Lynx Şifreleme Yazılımları ile Bağlantılı

Devasa FortiBleed kimlik hırsızlığı kampanyasının INC ve Lynx şifreleme yazılımları (ransomware) operasyonlarına bağlı olduğu tespit edildi. Bu durum, çalınan Fortinet kimlik bilgilerinin gelecekteki ağ sızma saldırılarını beslemek amacıyla kullanıldığını gösteriyor.