Aanval op de toeleveringsketen · Europa / Wereldwijd · Juni 2017

Uitbraak van destructieve NotPetya-malware

Malware verspreidde zich via een gecompromitteerde update van Oekraïense boekhoudsoftware en veroorzaakte ernstige verstoringen bij multinationale ondernemingen.

Incident

Wat er is gebeurd

NotPetya werd verspreid via het updatemechanisme van de in Oekraïne gebruikte boekhoudsoftware M.E.Doc.

Het verspreidde zich lateraal via de EternalBlue SMB-exploit (CVE-2017-0144) en diefstal van inloggegevens.

Scheepvaart-, logistieke en farmaceutische bedrijven in heel Europa meldden ernstige uitval van hun bedrijfsactiviteiten.

Analyse

Geleerde lessen

Platte netwerken maken het mogelijk dat malware zich snel tussen locaties verspreidt.

Verouderde protocollen zoals SMBv1 moeten worden gepatcht of uitgeschakeld.

Hergebruik van toegangsgegevens op meerdere systemen maakt laterale verplaatsing mogelijk.

Preventie

Hoe penetratietests helpen

Tests van interne netwerken en Active Directory meten laterale beweging, blootstelling van inloggegevens en de effectiviteit van segmentatie.

Gerelateerde dienst bekijken Vraag een beoordeling aan

Bronnen

NVD, CVE-2017-0144

Samenvatting op basis van openbaar beschikbare informatie. DIGITPOL was niet betrokken bij dit incident.