Crimson Collective sọ pe o ti gepa Nintendo: ile-iṣẹ naa kọ ọ ati mu aabo rẹ lagbara

Ẹgbẹ́ náà Crimson Akopọ ira lati ti dà sinu Nintendo awọn ọna šiše, ninu ohun isele ti o lekan si fi awọn Ayanlaayo lori awọn Idaabobo oni-nọmba ti awọn ile-iṣẹ imọ-ẹrọ nlaIfarabalẹ wa ni idojukọ lori ifọle ti ẹsun ati ayewo ti ẹri ti o tu silẹ, larin ipo ifura pataki fun cybersecurity ajọ.

Itaniji naa O di olokiki lẹhin atẹjade kan lori X (Twitter tẹlẹ) ampilifaya nipa Hackmanac, nibiti a ti ṣe afihan Yaworan igi liana (eyiti o le rii ninu aworan ni isalẹ) ti ohun ti o dabi ẹnipe awọn orisun Nintendo inu, pẹlu awọn itọkasi bii “Awọn afẹyinti”, “Dev Builds” tabi “Awọn ohun-ini iṣelọpọ”. Nintendo sẹ yi kolu ati ijẹrisi ominira ti ẹri yẹn nlọ lọwọ ati, bi igbagbogbo, otitọ ti awọn ohun elo ti wa ni akojopo pẹlu iṣọra.

Case Ago ati osise ipo

Gẹgẹbi ẹri ti a pejọ, ẹtọ naa ni akọkọ tan kaakiri lori fifiranṣẹ ati awọn ikanni media awujọ, pẹlu pinpin akojọpọ Crimson apa kan ẹnu idanwo ati awọn oniwe-extortion itan. Ẹgbẹ naa, eyiti o n ṣiṣẹ nigbagbogbo nipasẹ Telegram, nigbagbogbo ṣafihan awọn atokọ ti awọn folda tabi awọn sikirinisoti lati teramo igbẹkẹle ti awọn ipolowo rẹ ṣaaju idunadura pẹlu awọn olufaragba.

Ni imudojuiwọn nigbamii, Nintendo kọ ni gbangba aye ti irufin ti o gbogun ti ara ẹni, iṣowo, tabi data idagbasoke. Ninu awọn alaye si ile-iṣẹ media Japanese Sankei Shimbun ti o wa ni Oṣu Kẹwa ọjọ 15, ile-iṣẹ sọ pe ko si ẹri ti iraye si jinlẹ si awọn eto rẹ; ni akoko kanna, o ti mẹnuba pe diẹ ninu awọn olupin ayelujara ti o ni ibatan si oju-iwe rẹ yoo ti ṣafihan awọn iṣẹlẹ, laisi ipa ti a fọwọsi lori awọn alabara tabi awọn agbegbe inu.

Tani Crimson Collective ati bawo ni o ṣe n ṣiṣẹ nigbagbogbo?

Crimson Collective ti ni oye olokiki fun idojukọ awọn ikọlu rẹ lori awọn ile-iṣẹ ti ọna ẹrọ, software ati telikomunikasonu. Apẹrẹ atunwi rẹ julọ ṣajọpọ iwadii ibi-afẹde, fifọ sinu awọn agbegbe ti a tunto ti ko dara, ati lẹhinna titẹjade ẹri opin si titẹ. Nigbagbogbo, awọn collective exploits fara ẹrí, awọn aṣiṣe iṣeto awọsanma ati awọn ailagbara ninu awọn ohun elo wẹẹbu, lati kede eto-ọrọ aje tabi awọn ibeere media.

Iwadi imọ-ẹrọ aipẹ ṣapejuwe ọna asopọ asopọ awọsanma pupọ: Awọn ikọlu jẹ awọn ibi ipamọ trawling ati awọn orisun ṣiṣi fun awọn bọtini ati awọn ami ti o jo nipa lilo awọn irinṣẹ orisun ṣiṣi. Eleto lati ṣe awari “awọn aṣiri”.

Nigbati wọn ba ri fekito to le yanju, Wọn gbiyanju lati fi idi itẹramọṣẹ mulẹ ati mu awọn anfani pọ si lori awọn iru ẹrọ awọsanma (fun apẹẹrẹ, pẹlu ephemeral idamo ati awọn igbanilaaye), pẹlu awọn ifọkansi lati exfiltrate data ki o si monetize wiwọleAwọn olupese bii AWS ṣeduro awọn iwe-ẹri igba kukuru, eto imulo ti o kere ju, ati atunyẹwo awọn igbanilaaye tẹsiwaju bi awọn laini aabo.

Awọn iṣẹlẹ laipe Wọn si ẹgbẹ

Ni osu to šẹšẹ, ku Wọn si Crimson Collective pẹlu ga-profaili afojusunỌran ti Red Hat duro jade, ti eyi ti Ẹgbẹ naa sọ pe wọn ti ji nipa 570 GB ti data lati agbegbe awọn ibi ipamọ inu 28.000.. Wọn tun ti ni asopọ si Nintendo ojula defacement Ni opin Oṣu Kẹsan, awọn ifọpa ti wa tẹlẹ si awọn ile-iṣẹ ibaraẹnisọrọ ni agbegbe naa.

• Fila pupa: isediwon nla ti alaye inu lati ilolupo rẹ ti awọn iṣẹ akanṣe aladani.
• Awọn ibaraẹnisọrọ (fun apẹẹrẹ, Claro Colombia): ipolongo pẹlu extortion ati yiyan atejade ti eri.
• Oju-iwe Nintendo: iyipada laigba aṣẹ ti aaye naa ni opin Oṣu Kẹsan, ti a sọ si ẹgbẹ kanna.

Awọn ipa ati awọn ewu ti o pọju

Ti iru ifọle bẹẹ ba ni lati jẹrisi, iraye si awọn afẹyinti ati awọn ohun elo idagbasoke le ṣafihan awọn ohun-ini to ṣe pataki ni pq iṣelọpọ: iwe inu, awọn irinṣẹ, akoonu ti a ṣẹda, tabi alaye amayederun. Eyi ṣi awọn ilẹkun lati yiyipada imọ-ẹrọ, ilokulo ti vulnerabilities ati, ni awọn iwọn igba, lati afarape tabi undue ifigagbaga anfani.

Ni afikun, iraye si awọn bọtini inu, awọn ami tabi awọn iwe-ẹri yoo dẹrọ awọn gbigbe ita si awọn agbegbe miiran tabi awọn olupese, pẹlu ṣee ṣe domino ipa ni ipese pqNi ipele olokiki ati ilana, ipa naa yoo dale lori iwọn gangan ti ifihan ati iru data ti o le ni ipalara.

Idahun ti o nireti ati awọn iṣe ti o dara ni ile-iṣẹ naa

Ni iru awọn iṣẹlẹ bẹẹ, Pataki ni lati ni ati paarẹ iraye si laigba aṣẹ, mu iwadii oniwadi ṣiṣẹ ati lokun idanimọ ati awọn iṣakoso iwọle.O tun jẹ bọtini lati ṣe atunyẹwo awọn atunto awọsanma, imukuro awọn ipa ikọlu, ati lo telemetry lati ṣe awari iṣẹ ṣiṣe alaiṣe ti o le tọkasi itẹramọṣẹ ikọlu.

• Ifilelẹ lẹsẹkẹsẹ: Ya sọtọ awọn ọna ṣiṣe ti o kan, mu awọn iwe-ẹri ti o han, ati dina awọn ipa-ọna exfiltration.
• Ayẹwo oniwadi: tun iṣeto akoko naa ṣe, ṣe idanimọ awọn onijakidijagan ati fikun ẹri fun awọn ẹgbẹ imọ-ẹrọ ati awọn alaṣẹ.
• Wiwọle lile: yiyi bọtini, MFA ti o jẹ dandan, anfani ti o kere julọ, ati ipin nẹtiwọki.
• Itọkasi ilana: Fi leti awọn ile-iṣẹ ati awọn olumulo nigbati o ba yẹ, pẹlu awọn itọnisọna ti o han gbangba lati jẹki aabo ẹni kọọkan.

Pẹ̀lú Nintendo ká kiko nipa aafo ti a sọ, Idojukọ naa yipada si iṣeduro imọ-ẹrọ ti ẹri ti a gbekalẹ nipasẹ Crimson CollectiveHey, imudara awọn idari lati yago fun awọn ibẹru siwaju. Ti ko ba si ẹri ti o daju, Ilana ti oye ti iṣe ni lati ṣetọju iṣọra, mu awọn atunto awọsanma lagbara, ati mu ifowosowopo pọ pẹlu awọn ẹgbẹ idahun ati awọn olutaja., bi ẹgbẹ ti ṣe afihan tẹlẹ agbara lati lo awọn iwe-ẹri ti o han ati awọn aṣiṣe iṣeto ni iwọn nla.

Àpilẹ̀kọ tó jọra:

Bii o ṣe le daabobo PC rẹ lọwọ malware alaihan bi XWorm ati NotDoor

Alberto Navarro

Mo jẹ olutayo imọ-ẹrọ ti o ti sọ awọn ifẹ “giigi” rẹ di oojọ kan. Mo ti lo diẹ sii ju ọdun 10 ti igbesi aye mi ni lilo imọ-ẹrọ gige-eti ati tinkering pẹlu gbogbo iru awọn eto jade ninu iwariiri mimọ. Ní báyìí, mo ti mọ iṣẹ́ ẹ̀rọ kọ̀ǹpútà àti àwọn eré fídíò. Eyi jẹ nitori diẹ sii ju ọdun 5 Mo ti n ṣiṣẹ kikọ fun ọpọlọpọ awọn oju opo wẹẹbu lori imọ-ẹrọ ati awọn ere fidio, ṣiṣẹda awọn nkan ti o wa lati fun ọ ni alaye ti o nilo ni ede ti o jẹ oye nipasẹ gbogbo eniyan.

Ti o ba ni awọn ibeere eyikeyi, awọn sakani imọ mi lati ohun gbogbo ti o ni ibatan si ẹrọ ṣiṣe Windows bii Android fun awọn foonu alagbeka. Ati pe ifaramọ mi ni fun ọ, Mo ṣetan nigbagbogbo lati lo iṣẹju diẹ ati ṣe iranlọwọ fun ọ lati yanju eyikeyi ibeere ti o le ni ni agbaye intanẹẹti yii.