آلوده شدن فرودگاه توسط باج افزار Akira

فرودگاه ها یکی از تارگت های جذاب برای هکرها می باشند. چرا که خیلی اوقات فرودگاه ها اطلاعات مسافرتی و پاسپورت هکرها را به پلیس های سایبری اعلام می نمایند. به تازگی باج افزار Akira به فرودگاهی در آمریکای لاتین از طریق آسیب پذیری Veeam Backup با کد شناسایی CVE-2023-27532 دسترسی گرفته است سپس آنتی ویروس سرور را off نموده و با ایجاد یوزر admin برای سرویس ssh دسترسی هکر را persistence نموده است و در نهایت از طریق ابزارهای قانونی به نام LOLBAS و همچنین ابزار WinSCP اقدام به فرایند Exfiltartion یا همان سرقت اطلاعات سرور نموده است. برای پیشگیری و مقابله اول به روز رسانی های لازم در خصوص سرویس ها را انجام‌ داده سپس ترافیک SSH را مانیتور نمایید.