Valaki magyarázza el, hogy tudták egy vírussal leallitani a média Marktot?

Biztonságportál - Amit a MediaMarkt elleni támadásról tudni lehet [link]

"Így működik a Hive

Az eddigi Hive-alapú támadások során az volt megfigyelhető, hogy a zsarolóvírus meglehetősen gyors terjedésre képes a helyi hálózatokban. Ehhez az elkövetők gyakorta tartományvezérlőket is kompromittálnak, és ha azokon sikerül admin jogot szerezniük, akkor automatizált módon kezdik teríteni a szerzeményüket. Eközben megpróbálnak adatokat kiszivárogtatni, valamint elkezdik a fájlok, adatok titkosítását. Az sem példa nélküli, hogy a célkeresztbe állított szervezetek biztonsági mentéseit is használhatatlanná teszik.

A Hive zsarolóvírusnak nemcsak Windows-os verziója létezik, hanem olyan változatai is felbukkantak már, amelyek Linux, illetve FreeBSD alatt is képesek károkozásokra. Ezek virtualizált rendszerekben képesek pusztításra.

A Hive kiberbanda további ismertetőjegye, hogy nem kizárólag vállalatokat állít célkeresztbe, hanem egyebek mellett egészségügyi és kormányzati intézményeket is könyörtelenül támad."

Bejuthat a rendszerbe egy fertőzött csatolmánnyal is, de kihasználhat valamilyen rendszer sebezhetőséget. Aztán ha sikerül admin jogokat szerezni, akkor onnantól azt csinál, amit akar.

A gáz itt az, ha a MM-nak nincs elszeparált biztonsági mentése, amiből vissza tudná állítani a rendszert.