#StopRansomware: SafePay Ransomware
Die CISA veröffentlicht eine neue Warnung vor der Ransomware-Gruppe SafePay, die seit August 2024 aktiv ist und Unternehmen und kritische Infrastrukturen in Nordamerika, Südamerika, Europa und Australien angreift. Die Gruppe erbeutet Zugriff durch Passwortangriffe, Ausnutzung von Sicherheitslücken und Phishing. Nach dem Eindringen verschlüsseln die Angreifer Dateien und fordern Lösegelder in Kryptowährungen. Unternehmen sollten ihre Systeme regelmäßig patchen, den Zero-Trust-Prinzip verfolgen, administrative Rechte einschränken und die Account-Sicherheit durch MFA stärken. Die Warnung listet auch IOCs (Indicators of Compromise) auf, die im STIX-Format verfügbar sind. Es besteht ein Handlungsbedarf für Unternehmen in Regierung, FCEB, SLTT, kritischer Infrastruktur sowie für Cybersecurity Analysten, Vulnerability Analysten und OT-Betreiber.
Die CISA veröffentlicht eine neue Warnung vor der Ransomware-Gruppe SafePay, die seit August 2024 aktiv ist und Unternehmen und kritische Infrastrukturen in Nordamerika, Südamerika, Europa und Australien angreift. Die Gruppe erbeutet Zugriff durch Passwortangriffe, Ausnutzung von Sicherheitslücken und Phishing. Nach dem Eindringen verschlüsseln die Angreifer Dateien und fordern Lösegelder in Kryptowährungen. Unternehmen sollten ihre Systeme regelmäßig patchen, den Zero-Trust-Prinzip verfolgen, administrative Rechte einschränken und die Account-Sicherheit durch MFA stärken. Die Warnung listet auch IOCs (Indicators of Compromise) auf, die im STIX-Format verfügbar sind.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.