CISA takođe izdala upozorenje o iranskoj špijunaži
PC Press 22.11.2021 | Milica Banovic

CISA (Cybersecurity and Infrastructure Security Agency) izdala je upozorenje o malicioznim aktivnostima napredne hakerske grupe koja iskorišćava poznate ranjivosti Microsoft Exchange-a i Fortinet-a.
Grupa je, navodno, povezana sa vladom Irana. Napadi usmereni i na bolnice Napadi su usmereni na širok spektar različitih sektora, uključujući i zdravstveni. U saopštenju se tvrdi da od marta 2021. godine, grupa iskorišćava Fortinet ranjivosti, a Microsoft Exchange ProxyShell verovatno iskorišćava od oktobra. Cilj operacija je dobijanje pristupa pre naprednih operacija koje uključuju primenu ransomvera. Gorepomenuti navodi posledica su zaključaka izvedenih iz