Filipin sağlık hizmetleri, saldırılara karşı en savunmasız olanlardan biri — Kaspersky


Filipin sağlık hizmetleri, saldırılara karşı en savunmasız olanlardan biri — Kaspersky
TOWFIQU BARBHUIYA-UNSPLASH

FİLİPİNLER’in sağlık hizmeti Kaspersky’ye göre endüstri, Güneydoğu Asya’daki siber saldırılara karşı en savunmasız olanlardan biri.

ProxyLogon güvenlik açığı genellikle Filipin sağlık sektörüne, Tayland’ın devlet hizmetlerine ve Endonezya’nın endüstrilerine, küresel siberkurity şirketi Dijital Ayak İzi İstihbarat raporunda söyledi.

ProxyLogon, tehdit aktörlerinin kimlik doğrulamasını atlamasına ve ayrıcalıklı kullanıcılar olarak uzaktan kod yürütmesine olanak tanır. Bu, kötü niyetli aktörlerin internet bağlantısı olan herhangi bir yerden kurbanın sunucusuna ulaşabileceği anlamına gelir.

Asya-Pasifik bölgesinde Filipinler aynı zamanda bir siber suçlunun kimlik doğrulamasını atlamasına ve ayrıcalıklı bir kullanıcı olarak kod yürütmesine izin veren ProxyShell’den en çok etkilenen ülkedir. Kaspersky, Pakistan ve Malezya’da da yaygın olduğunu söyledi.

ProxyLogon ve ProxyShell saldırıları, siber suçluların kurbanın bilgisayar ortamında istediklerini gerçekleştirmelerine olanak tanır.

Kaspersky, hükümet ve endüstrilerin ProxyLogon ve ProxyShell’den en savunmasız olduğunu söyledi. “Saldırganlar Darknet’e saldırmaya, veri alışverişinde bulunmaya ve para kazanmaya hazırlanıyor.”

Bu ülkelerden şirketlere karşı siber saldırılar hazırlandığını, kullanıcılarına ait verilerin Darknet forumlarında satıldığını ve altyapılarında kötü amaçlı yazılımların gizlendiğini de sözlerine ekledi.

Kaspersky, bu tehditlere karşı en iyi savunmanın halka açık sistemleri güncel tutmak olduğunu söyledi. Şirketler ayrıca internetten değişim sunucularına doğrudan erişimden kaçınmalıdır.

2021’de Kaspersky, kullanıma açık 16.003 uzaktan erişim ve yönetim hizmetini izledi.

Kaspersky, “Endonezya, Hindistan, Bangladeş, Filipinler ve Vietnam, bir saldırganın uzaktan erişim elde etmesi için maksimum olanakları sağlıyor” diyen Kaspersky, devlet kurumlarının “kaba kuvvet saldırıları ve kimlik bilgilerinin yeniden kullanımı için saldırı yüzeyinin %40’ından fazlasına hizmet ettiğini” de sözlerine ekledi. ”

Asya-Pasi Genel Müdürü Chris Connell, siber suçluların artık kazançlı sektörlere bulaşmak için birçok seçeneğe sahip olduğunu söyledi.fic Kaspersky’de yaptığı açıklamada.

“Kısacası, bir siber saldırı saatli bomba gibidir” dedi. “Endişe verici olsa da, Dijital Ayak İzi İstihbaratımız gibi raporlar, ilgili kuruluşların siber güvenlik kapasitesinin oluşturulmasına rehberlik edecek bir araç olarak kullanılabilir. Zayıf alanlarınızı biliyorsanız, öncelik vermek daha kolay.” – Arjay L. Balinbin



Kaynak : https://www.bworldonline.com/top-stories/2022/09/23/476285/philippine-healthcare-among-most-vulnerable-to-attacks-kaspersky/

Yorum yapın