Titre original (traduit automatiquement) : CISA: SafePay ransomware hit over 600 critical infrastructure orgs
Vérifier que vos mots de passe VPN et accès administrateur sont robustes et uniques ; activer l'authentification à deux facteurs sur tous les accès sensibles ; surveiller les connexions inhabituelles sur vos réseaux.
Ces attaques ciblent des secteurs essentiels (énergie, santé, transports, etc.) qui fournissent des services vitaux. Une perturbation de ces infrastructures peut affecter directement la vie quotidienne des citoyens.
Synthèse
Le groupe de rançongiciels SafePay a attaqué plus de 600 organisations d'infrastructure critique dans le monde depuis 2024, selon l'agence américaine CISA. Les attaquants utilisent des identifiants volés, des accès VPN et pratiquent l'extorsion double (vol de données + chiffrement des systèmes).
SafePay ransomware has hit 600+ organizations since 2024, using stolen credentials, VPN access and double extortion.
Source originale
securityaffairs.com
CISA: SafePay ransomware hit over 600 critical infrastructure orgs ↗
bleepingcomputer.com · 21 oct.
FBI says SafePay ransomware gang ‘among most active’ with more than 600 victims since 2024 ↗
therecord.media · 20 oct.
#StopRansomware: SafePay Ransomware ↗
cisa.gov · 20 oct.