Beaucoup de serveurs vulnérables ont été mis à jour, mais plus de 1000 systèmes sont encore vulnérables. Les entreprises et les organisations qui ont effectué les mises à jour doivent toutefois rester vigilantes et continuer à surveiller leurs systèmes. En effet, des traces peuvent encore être laissées entre l'intrusion et les mises à jour.
Le Centre pour la Cybersecurité Belgique est en train de contacter les organisations et entreprises infectées ou victimes d’une intrusion dont les coordonnées sont disponibles.
Qu'y a-t-il à craindre ?
Les cybercriminels installent ce qu'on appelle des web shells, qui leur donnent un accès et un contrôle à distance via un serveur en ligne. Cela leur permet de garder une ligne de communication ouverte, pour ainsi dire, afin de lancer une attaque ultérieurement. Dans les listes que nous avons examinées, nous avons trouvé au moins 400 serveurs avec un web shell installé. Dans d'autres cas, les pirates peuvent avoir installé d'autres logiciels malveillants, en plus des web shells en question, afin de monter une attaque à une date ultérieure, par exemple un ransomware.
Que doivent faire les entreprises et les organisations?
CERT.be, le service opérationnel du CCB a publié des avis (mis à jour le 16/3).
Les entreprises et les organisations qui utilisent Exchange Online avec une configuration hybride ou un serveur Exchange sur site pour les applications administratives doivent immédiatement prendre les mesures suivantes:
- Mettre à jour les systèmes.
- Retirer les web shells.
- Vérifier ce qui est arrivé avec le web shell.
- Détecter toute activité suspecte.
Cependant, le service Microsoft Exchange online n'est pas affecté.
Il est conseillé aux entreprises et aux organisations qui rencontrent des difficultés avec ces étapes de faire appel à un partenaire TIC ou à un expert externe pour effectuer ces actions.
Plus d’information :
- Le conseil complet du CERT.be (mis à jour le 16/3)
- Communiqué de presse CCB (mis à jour le 16/3)
- Les utilisateurs moins expérimentés peuvent utiliser ce manuel de Microsoft. One-Click Microsoft Exchange On-Premises Mitigation Tool
- Extensive Incident Response guide (Updated by Microsoft on 16 March 2021)