Attacco alla catena di fornitura · Europa / Globale · Giugno 2017

Diffusione del malware distruttivo NotPetya

Il malware si è diffuso tramite un aggiornamento compromesso di un software di contabilità ucraino e ha causato gravi interruzioni operative presso aziende multinazionali.

Incidente

Cosa è accaduto

NotPetya è stato distribuito tramite il meccanismo di aggiornamento del software di contabilità M.E.Doc utilizzato in Ucraina.

Si è diffuso lateralmente sfruttando l'exploit SMB EternalBlue (CVE-2017-0144) e il furto di credenziali.

Società di trasporto marittimo, logistica e del settore farmaceutico in tutta Europa hanno segnalato gravi interruzioni operative.

Analisi

Lezioni apprese

Le reti non segmentate consentono al malware di diffondersi rapidamente tra le sedi.

I protocolli legacy come SMBv1 devono essere aggiornati con patch o disabilitati.

Il riutilizzo delle credenziali su più sistemi consente il movimento laterale.

Prevenzione

Come contribuiscono i penetration test

I test della rete interna e di Active Directory misurano il movimento laterale, l'esposizione delle credenziali e l'efficacia della segmentazione.

Visualizza il servizio correlato Richieda una valutazione

Fonti

NVD, CVE-2017-0144

Sintesi basata su informazioni pubblicamente disponibili. DIGITPOL non è stata coinvolta in questo incidente.