Berikut ini adalah insiden lain untuk menekankan kembali perlunya menambal kerentanan Citrix yang serius

                                                                      

Berikut ini adalah insiden lain untuk menekankan kembali perlunya menambal kerentanan Citrix yang serius (CVE-2019-19781).

Ransomware baru bernama Ragnarok ada di alam bebas dan secara aktif menargetkan server Citrix ADC yang rentan. Ragnarok Ransomware Mengeksploitasi Citrix Para peneliti telah menemukan ransomware baru yang terlibat dalam menargetkan server Citrix ADC yang rentan. Seperti yang diungkapkan, para penjahat dunia maya mengeksploitasi kerentanan Citrix yang terkenal (CVE-2019-19781) untuk menyerang mesin yang rentan. Para penyerang pertama-tama membahayakan perangkat Citrix ADC yang rentan. Jika berhasil, mereka kemudian mengunduh skrip untuk memindai mesin Windows yang rentan terhadap EternalBlue. Kemudian, setelah menemukan perangkat yang rentan, skrip menyuntikkan DLL untuk mengunduh dan menjalankan Ragnarok ransomware. Walaupun terlihat seperti ransomware biasa, ia memiliki beberapa perbedaan signifikan yang membuatnya unik. Pada awalnya, itu mengecualikan Rusia dan Cina dari serangan enkripsi. Untuk ini, ia memeriksa ID bahasa Windows. Selanjutnya, ia mencoba untuk menonaktifkan Microsoft Windows Defender untuk melewati pemeriksaan keamanan apa pun. Itu juga cenderung menonaktifkan perbaikan Startup otomatis, menghapus Shadow Volume Copies, dan mematikan Windows Firewall. Padahal, proses enkripsi Ragnarok mirip dengan ransomware lainnya. Artinya, ia menggunakan enkripsi AES untuk mengenkripsi file, sementara mengenkripsi kunci yang dihasilkan dengan kunci enkripsi RSA yang dibundel. Itu juga mengganti nama file yang dienkripsi dengan menambahkan ekstensi ‘.ragnarok’. Saat memindai data, ia melompati file sistem apa pun atau yang dengan ‘.exe’, ‘.dll’, ‘.sys’, bersama dengan beberapa jalur file tertentu lainnya. Patch Kerentanan Citrix Dirilis Untuk saat ini, tidak mungkin untuk memperbaiki serangan enkripsi Ragnarok. Akibatnya, pengguna harus sangat berhati-hati dengan keamanan mereka. Pengguna Windows tentu dapat mencegah serangan ini dengan mengaktifkan ‘Microsoft Tamper Protection’ di Windows 10 yang mencegah perubahan pada Windows Defender. Pengguna harus memastikan menambal kerentanan Citrix di tempat pertama untuk menghindari Ragnarok dan serangan potensial lainnya yang mengeksploitasi kelemahan.