Kompanija Kaspersky otkrila je novu taktiku sajber kriminalaca koji su tokom ransomware napada kompromitovali mrežne štampače i preko njih direktno štampali zahtjeve za otkupninu unutar napadnutih kompanija.
Incidenti su zabilježeni između maja i juna 2026. godine u Kolumbiji i Meksiku, gdje su napadači, nakon preuzimanja administratorske kontrole, koristili Microsoftov BitLocker za šifrovanje podataka, a potom zaposlenima slali odštampane poruke sa zahtjevima za plaćanje otkupnine.
Napadači iskoristili propuste u sistemima
U jednom slučaju hakeri su provalili preko servisa za udaljeni pristup koji je bio izložen internetu i došli do servera sa oko osam terabajta poslovno važnih podataka, dok je u drugom napadu grupa koja se predstavlja kao "XEntry Team" iskoristila pogrešno podešen Microsoft SQL Server i javno dostupne pristupne podatke.
Povezane vijesti:
Hakeri pokazali koliko je lako manipulisati vještačkom inteligencijom
Stručnjaci navode da su napadači mjesecima ostali neprimijećeni prije nego što su zaključali sisteme i pokrenuli ucjenu, što pokazuje da se sve češće oslanjaju na loše konfiguracije i legitimne administrativne alate umjesto na sofisticirani zlonamjerni softver.
Kaspersky upozorava kompanije
Menadžer Kasperskyjevog tima za digitalnu forenziku Eduardo Čavarro Ovalje upozorio je da štampani zahtjevi za otkupninu predstavljaju dodatni psihološki pritisak na žrtve i naglašavaju hitnost zahtjeva napadača.
Iz kompanije preporučuju organizacijama da dodatno zaštite servise za udaljeni pristup, redovno prate mrežni saobraćaj i obezbijede ne samo servere i radne stanice, već i mrežne štampače, koji sve češće postaju meta sajber kriminalaca.
Kaspersky je ranije upozorio da je Latinska Amerika tokom 2025. godine bila region s najvećim udjelom ransomware napada na svijetu, zbog čega stručnjaci očekuju nastavak razvoja ovakvih metoda ucjene i tokom 2026. godine, prenosi "TheRecycler".