איוונטי מזהירה מפני ניצול פעיל של פרצת אבטחה חמורה במוצרי הגישה מרחוק

חברת האבטחה וולקסיטי, אשר זיהתה ודיווחה על הליקוי, חשפה כי קבוצת איומים המכונה UTA0576 שילבה את הפרצה הזו עם שתי פרצות נוספות החל מה-3 באוקטובר כדי להשיג הרצאת קוד ברמת מנהל מערכת על מכשירים מעודכנים. הגורם המאיים לא פרס תוכנות זדוניות או מעטפות רשת, אלא ניצל מחדש את המכשיר עבור כל פקודה והתאים את יומני הרישום כדי להסתיר את עקבותיו, ובכך עקף את כלי בדיקת השלמות של איוונטי.

חברת המודיעין דיפיוזד אישרה את הדיווח וציינה כי זוהו סימנים ראשונים לניצול הפרצה בשטח החל מה-1 באוקטובר. איוונטי הצהירה כי בעת פרסום ההודעה היא מודעת למספר מוגבל של מקרי ניצול פעילים וכי היא עובדת ישירות עם הארגונים שנפגעו תוך מתן מידע ועדכונים לקהילת הלקוחות הרחבה יותר. החברה המליצה ללקוחות לבחון את ייעוץ האבטחה, לשדרג לגרסה המתוקנת בהקדם האפשרי ולהפעיל באופן קבוע את כלי בדיקת השלמות.

ארגון המעקב שאדוסרבר עוקב אחר יותר מ-5,500 מופעים של מערכות ICS החשופים באינטרנט, אם כי אין מידע זמין לגבי כמה מהם הם מלכודות או שכבר אובטחו מפני מתקפות מתמשכות. בעוד שאיוונטי תיקנה כבר שתי פרצות בשרשרת זו, היא עדיין עמלה על טיפול בפרצת העלאת הרשאות שנוצלה על ידי הקבוצה כחלק מאותה שרשרת התקפה.

היסטורית, האקרים ניצלו לעיתים קרובות פרצות במוצרי איוונטי כיום אפס בשל יכולתן לספק דרך מהירה לפרוץ לרשתות ארגוניות ולגנוב נתונים רגישים. סוכנות האבטחה הסייבר והתשתיות של ארצות הברית סימנה 36 פרצות אבטחה במוצרי איוונטי שנוצלו באופן פעיל בשטח מאז נובמבר 2021, כאשר 12 מתוכן נוצלו גם על ידי כנופיות כופרה. החברה משרתת יותר מ-40,000 לקוחות ברחבי העולם ומפעילה רשת של יותר מ-7,000 שותפים.