Navzdory vydání opravy analytici společnosti Kaspersky zaznamenali další nárůst útoků – zejména u organizací v Evropě a USA, které cílily na zneužití této chyby. V České republice byly napadeny servery Magistrátu hlavního města Prahy a Ministerstva práce a sociálních věcí.
Od začátku března 2021 společnost Kaspersky detekovala podobné útoky na více než 1 200 uživatelů, přičemž tento počet neustále rostl. Největší počet (26,93 %) cílených uživatelů byl v Německu. Mezi další země, které byly zasaženy nejvíce, patří Itálie, Rakousko a Švýcarsko a USA.
„Očekávali jsme, že pokusy o zneužití těchto zranitelných míst rychle porostou, zatím jsme podobný typ útoků detekovali ve více než stovce zemí, v podstatě po celém světě. S ohledem na typ těchto zranitelných míst je stále ohrožena řada organizací. I když počáteční útoky mohly být cílené, neexistuje důvod, aby se útočníci nezkoušeli zaměřit náhodně na jakoukoli organizaci, která provozuje tento server. Jejich akce jsou spojeny s vysokým rizikem krádeže dat nebo dokonce ransomwarem, a proto je třeba přijmout ochranná opatření co nejdříve,“ uvedl Anton Ivanov, viceprezident pro výzkum hrozeb ve společnosti Kaspersky.
Produkty Kaspersky detekují hrozbu a chrání před nedávno objevenými zranitelnými místy serveru Microsoft Exchange Server pomocí různých technologií, včetně modulů Behavior Detection a Exploit Prevention. Společnost Kaspersky spojuje útoky a související následky s těmito soubory:
- Exploit.Win32.CVE-2021-26857.gen
- HEUR:Exploit.Win32.CVE-2021-26857.a
- HEUR:Trojan.ASP.Webshell.gen
- HEUR:Backdoor.ASP.WebShell.gen
- UDS:DangerousObject.Multi.Generic
- PDM:Exploit.Win32.Generic
O útocích využívajících chyby zabezpečení Microsoft Exchange Server lze nalézt více informací na Securelist.com.
K ochraně před útoky využívajícími výše uvedenou chybu zabezpečení společnost Kaspersky doporučuje následující:
- Co nejdříve aktualizujte Microsoft Exchange Server.
- Zaměřit obrannou strategii na detekci pohybů dat v síti a věnovat zvláštní pozornost odchozímu provozu, abyste odhalili případnou nekalou aktivitu.
- Pravidelně zálohujte data a ujistěte se, že k nim máte v případě nouze rychlý přístup.
- Použijte řešení a služby, které pomáhají identifikovat a zastavit útok v raných fázích útoku.
- Použijte spolehlivé řešení zabezpečení koncových bodů, které se zaměřuje na prevenci zneužití, analýzu chování a obsahuje nápravný modul, který je schopen zvrátit škodlivé aktivity.
