CubePilot, sebuah perusahaan Australia yang merancang pengontrol penerbangan untuk drone (UAV), mengumumkan gangguan operasional parah yang disebabkan oleh serangan pembajakan DNS.
Pembajakan catatan sistem nama domain (DNS) memungkinkan pelaku ancaman mengarahkan pengguna ke infrastruktur mereka, mengalihkan lalu lintas yang ditujukan untuk layanan yang sah. Hal ini memaparkan pengguna pada skenario berbahaya seperti intersepsi data sensitif, pengiriman malware, dan phishing.
Menurut pembaruan status yang dipublikasikan di situs CubePilot, seorang penyerang menguasai cubepilot[.]pengaturan DNS domain org pada tanggal 24 Juli, memungkinkan mereka mencegat lalu lintas yang ditujukan untuk sistem internal.
Penyerang juga memperoleh sertifikat TLS yang mencakup semua subdomain cubepilot.org, yang berarti pengguna yang mengunjungi layanan yang terpengaruh akan melihat koneksi HTTPS yang valid dan tanpa sadar mendarat di infrastruktur yang dikendalikan penyerang.
“Sertifikat yang diperoleh penyerang mencakup setiap subdomain cubepilot.org, sehingga kredensial yang dimasukkan pada layanan kami pada tanggal 24 Juli mungkin telah ditangkap – termasuk portal dan forum,” membaca pengumuman itu.
“Jika Anda menggunakan kata sandi yang sama di tempat lain, ubahlah sekarang juga,” CubePilot memperingatkan.
CubePilot mengatakan pihaknya mendapatkan kembali kendali atas domainnya pada tanggal 24 Juli, mencabut sertifikat palsu yang dikeluarkan, menyimpan bukti, memberi tahu penyedia terkait, dan melaporkan kejadian tersebut ke Pusat Keamanan Siber Australia dan penegak hukum.
Selain itu, perusahaan berjanji untuk memberi tahu entitas yang terkena dampak secara langsung jika dampaknya terkonfirmasi melalui penyelidikannya.
CubePilot merancang “autopilot” dan perangkat keras navigasi untuk UAV yang digunakan dalam survei, pencarian dan penyelamatan, pertanian, serta aplikasi pertahanan dan pemerintahan.
Sebelumnya, perusahaan publik mengumumkan dukungannya terhadap Ukrainadan produknya telah dikirim ke negara tersebut, termasuk sebagai bagian dari paket bantuan pemerintah Australia.
Saat ini, semua layanan OEM, forum komunitas, dan portal dokumentasi sedang offline.
CEO CubePilot, Philip Rowse, dinyatakan di LinkedIn bahwa portal ERP platform juga telah dimatikan sebagai tindakan pencegahan sementara penyelidikan atas insiden tersebut sedang berlangsung.
Mengenai integritas gambar firmware yang dipublikasikan, CubePilot saat ini sedang mengevaluasinya dan menyarankan untuk tidak mem-flash gambar yang diunduh pada tanggal 24-25 Juli hingga pemeriksaan untuk memastikan keamanannya selesai.
Firmware yang diperoleh sebelum 24 Juli saat ini dianggap aman untuk digunakan.
Terakhir, klien yang menerima permintaan pembayaran yang mengaku berasal dari CubePilot disarankan untuk tidak mengambil tindakan apa pun dan sebaliknya mengonfirmasinya melalui telepon dengan kontak biasa.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
