EmEditor distribuerte infisert installasjonsfil i tre dager
EmEditor, en utbredt Windows-editor for kode, tekst og csv-filer med støtte for store filer, ble rammet av et angrep i leverandørkjeden. Nedlastingslenken på leverandørens egen nettside serverte en versjon infisert med en informasjonstyver. Ifølge leverandøren var perioden fra 19. desember klokken 18.39 til 22. desember klokken 12.50 amerikansk stillehavstid. Forskere hos Qianxin har analysert skadevaren og beskrevet hvilke opplysninger den sender videre til angriperens infrastruktur.
Hva det betyr for virksomheten
Filen kom fra riktig nettsted og var lastet ned av en ansatt som gjorde alt riktig. Det er nettopp derfor angrep i leverandørkjeden er krevende: kontrollene er bygget på tillit til kilden. Har noen i virksomheten installert eller oppdatert EmEditor i det aktuelle vinduet, må maskinen behandles som kompromittert og legitimasjoner rulleres.
Berigo anbefaler
- Undersøk om noen lastet ned eller oppdaterte EmEditor mellom 19. og 22. desember, og håndter de maskinene som en hendelse.
- Roter passord og nøkler som har vært brukt på berørte maskiner.
- Bygg en oversikt over programvare installert utenfor sentral distribusjon, så dere kan svare raskt neste gang.
- Ta med varslingsplikt fra leverandør ved sikkerhetshendelse i avtalene deres.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt