Компанията за софтуер за сигурно споделяне на файлове Kiteworks призовава клиентите си по целия свят временно да изключат сървърите си в събота за шестчасов прозорец, след като е получила разузнавателни данни за заплахи, предупреждаващи за потенциално предстояща кибератака.

Според германското технологично издание Heise, главният директор по информационна сигурност (CISO) на Kiteworks Франк Балонис е изпратил имейл на клиентите, предупреждавайки, че компанията е получила „надеждни разузнавателни данни за заплахи от правоохранителните органи, указващи, че този уикенд може да е предстояща атака срещу системите на Kiteworks“.

„Силно препоръчваме да изключите вашата система Kiteworks за шест часа“, се посочва в съобщението.

Heise съобщава, че прозорецът за спиране се отнася за клиенти по целия свят, като засегнатите часови зони варират от Австралийското източно стандартно време (AEST) до Тихоокеанското лятно време (PDT).

В Централна Европа клиентите са получили инструкции да изключат системите Kiteworks между 4:00 ч. и 10:00 ч. в събота, 26 септември. В Ню Йорк прозорецът за спиране е от 22:00 ч. в петък до 4:00 ч. в събота.

Съобщава се, че компанията препоръчва сървърите да бъдат изключени преди планирания прозорец и заявява, че клиентите трябва да изведат системите си офлайн, дори ако те не са пряко достъпни от интернет.

Компанията потвърди предупреждението пред BleepingComputer, заявявайки, че е получила информация от федералните власти, че автор на заплаха може да се опита да атакува някои от системите на клиентите.

„Kiteworks получи достоверна информация за заплахи от федералните разузнавателни служби, указваща, че автор на заплаха може да се опита да атакува някои системи на Kiteworks на наши клиенти“, съобщиха от компанията за BleepingComputer.

„Водени от изключителна предпазливост, ние уведомихме клиентите директно и препоръчахме превантивен прозорец за изключване, докато ние и нашите партньори от правоохранителните органи работим по въпроса.“

От Kiteworks подчертаха, че предупреждението е по-скоро превантивна мярка, отколкото отговор на потвърден пробив.

„Не ни е известно да има компрометиране на системите на Kiteworks и това предупреждение е превантивно, а не в отговор на потвърден пробив“, казаха от компанията.

„Всички известни уязвимости са коригирани в настоящата ни версия 9.5.1 и продължаваме да препоръчваме на клиентите да използват най-новата версия.“

Опасения за възможна zero-day уязвимост

Въпреки че Kiteworks не е потвърдила, че атакуващите се възползват от неизвестна уязвимост, Heise съобщава, че поддръжката на клиенти на Kiteworks е заявила, че препоръката за спиране има за цел да защити клиентите срещу потенциални zero-day атаки.

„Причината, поради която ви молим да изключите сървърите, е защитата срещу евентуални атаки от тип нулев ден“, казали от поддръжката на Kiteworks пред Heise, когато изданието се свързало с компанията за потвърждение.

Въпреки това нито изявлението, предоставено на BleepingComputer, нито съобщението до клиентите, цитирано от Heise, потвърждават, че е открита или експлоатирана zero-day уязвимост.

Вместо това Kiteworks заявява, че всички известни към момента уязвимости са отстранени във версия 9.5.1, и описва спирането като предпазна мярка въз основа на информация, получена от властите.

Kiteworks разработва продукти за сигурен трансфер на файлове и комуникации, използвани от държавни организации, финансови институции и корпорации.

Тъй като платформите за сигурно споделяне на файлове обикновено съхраняват чувствителни документи, те са ценна цел за киберпрестъпниците, които извършват атаки за изнудване чрез кражба на данни.

Въпреки че не е известно кой атакуващ е свързан с тези потенциални атаки, бандата за изнудване Clop има дълга история в насочването към корпоративни платформи при атаки за кражба на данни, включително Accellion FTA, GoAnywhere MFT, SolarWinds Serv-U FTP, Cleo и MOVEit Transfer.

Държавният департамент на САЩ вече предлага награда от 10 милиона долара за всяка информация, свързваща атаките на киберпрестъпната банда с чуждо правителство.