A CISA ordenou que agências governamentais dos EUA protegessem suas implantações de Check Point Remote Access VPN e Mobile Access contra uma vulnerabilidade crítica explorada em ataques de zero-day por afiliados do ransomware Qilin. Essa vulnerabilidade permitiu que os atacantes acessassem sistemas vulneráveis e implantassem o ransomware. A exploração ocorreu em um contexto de ataques recentes envolvendo o ransomware Qilin.
Detalhes Técnicos
A vulnerabilidade afeta o Check Point Remote Access VPN e Mobile Access.
O ransomware Qilin (S1242) é uma família de ransomware operada como ransomware-as-a-service (RaaS) ativa desde pelo menos 2022.
O Qilin tem variantes escritas em Go e Rust, capazes de atingir ambientes Windows, Linux e VMware ESXi.
O ransomware Qilin tem sobreposição de funcionalidades com Black Basta, REvil e BlackCat.
A CISA deu um prazo de 3 dias para que as agências governamentais dos EUA corrigissem a vulnerabilidade.
Próximos Passos
Verificar se as implantações de VPN da Check Point estão atualizadas e corrigidas.
Monitorar os logs de acesso remoto para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e controle de acesso.
Realizar uma varredura em busca de malware e ransomware nos sistemas.
Considerar a implementação de soluções de threat intelligence para detectar e prevenir ataques futuros.
