solidot新版网站常见问题，请点击这里查看。
消息
本文已被查看 4446 次
卡巴斯基研究人员
报告，勒索软件 Cring 背后的运营者利用了一个早在 2018 年就修复的 Fortinet VPN 漏洞入侵了一家德国制造商，攻击者随后展开侦察，尝试窃取储存在内存中的域管理员凭证，最终安装了勒索软件 Cring。在此过程中，为了掩饰行动攻击者还将安装程序伪装成安全软件如卡巴斯基。Cring 在安装之后传播到了一台保存生产线所需数据库的服务器，导致了位于意大利的两处生产设施关闭两天。事故响应团队利用备份恢复了大部分加密的数据。受害者没有支付任何赎金。
