5 кибератаки, които лесно биха могли да бъдат предотвратени

Здравей, Хабр! Днес искаме да говорим за нови кибератаки, които наскоро бяха открити от нашите мозъчни тръстове за киберотбрана. Под изрезката има история за голяма загуба на данни от производител на силиконови чипове, история за спиране на мрежата в цял град, малко за опасностите от известията на Google, статистика за хакове на медицинската система на САЩ и връзка към Канал на Acronis в YouTube.

В допълнение към защитата на вашите данни директно, ние от Acronis също наблюдаваме заплахи, разработваме корекции за нови уязвимости и също така изготвяме препоръки за осигуряване на защита за различни системи. За тази цел наскоро беше създадена глобална мрежа от центрове за сигурност, Acronis Cyber ​​​​Protection Operations Centers (CPOCs). Тези центрове непрекъснато анализират трафика, за да открият нови видове злонамерен софтуер, вируси и криптовалути.

Днес искаме да говорим за резултатите от CPOCs, които вече редовно се публикуват в канала на Acronis в YouTube. Ето 5-те най-горещи новини за инциденти, които биха могли да бъдат избегнати с поне основна защита срещу рансъмуер и фишинг.

Рансъмуерът Black Kingdom се е научил да компрометира потребителите на Pulse VPN

Доставчикът на VPN Pulse Secure, на който разчитат 80% от компаниите от Fortune 500, е бил жертва на атаки с ransomware от Black Kingdom. Те използват уязвимост на системата, която им позволява да прочетат файл и да извлекат информация за акаунта от него. След това откраднатите потребителско име и парола се използват за достъп до компрометираната мрежа.

Въпреки че Pulse Secure вече пусна корекция за справяне с тази уязвимост, компаниите, които все още не са инсталирали актуализацията, са изложени на повишен риск.

Въпреки това, както показаха тестовете, решения, които използват изкуствен интелект за идентифициране на заплахи, като Acronis Active Protection, не позволяват на Black Kingdom да зарази компютрите на крайните потребители. Така че, ако вашата компания има подобна защита или система с вграден механизъм за контрол на актуализацията (например Acronis Cyber ​​​​Protect), не е нужно да се притеснявате за Black Kingdom.

Ransomware атака срещу Knoxville причинява спиране на мрежата

На 12 юни 2020 г. град Ноксвил (САЩ, Тенеси) претърпя масивна Ransomware атака, която доведе до спиране на компютърните мрежи. По-специално служителите на реда са загубили способността да реагират на инциденти, с изключение на извънредни ситуации и заплахи за живота на хората. И дори дни след края на атаката, уебсайтът на града все още публикува съобщение, че онлайн услугите не са достъпни.

Първоначалното разследване разкри, че атаката е резултат от мащабна фишинг атака, включваща изпращане на фалшиви имейли до служители на градските служби. В този случай са използвани ransomware като Maze, DoppelPaymer или NetWalker. Както в предишния пример, ако градските власти бяха използвали контрамерки за рансъмуер, подобна атака би била невъзможна за извършване, тъй като системите за защита от изкуствен интелект незабавно откриват варианти на използвания рансъмуер.

MaxLinear съобщи за атака на Maze и изтичане на данни

Производителят на интегрирана система върху чип MaxLinear потвърди, че неговите мрежи са били атакувани от ransomware Maze. бяха откраднати приблизително 1TB данни, включително лични данни, както и финансова информация на служители. Организаторите на атаката вече са публикували 10 GB от тези данни.

В резултат на това MaxLinear трябваше да изключи всички мрежи на компанията и да наеме консултанти, за да проведат разследване. Използвайки тази атака като пример, нека повторим още веднъж: Maze е доста добре познат и добре разпознат вариант на ransomware. Ако използвате системи за защита на MaxLinear Ransomware, можете да спестите много пари и също така да избегнете увреждане на репутацията на компанията.

Зловреден софтуер изтече чрез фалшиви Google Alerts

Нападателите са започнали да използват Google Alerts, за да изпращат фалшиви известия за нарушаване на сигурността на данните. В резултат на това, след получаване на тревожни съобщения, уплашените потребители отиват на фалшиви сайтове и изтеглят зловреден софтуер с надеждата да „решат проблема“.
Злонамерените известия работят в Chrome и Firefox. Въпреки това услугите за филтриране на URL адреси, включително Acronis Cyber ​​​​Protect, не позволяват на потребителите в защитени мрежи да кликват върху заразени връзки.

Министерството на здравеопазването на САЩ съобщава за 393 нарушения на сигурността на HIPAA миналата година

Министерството на здравеопазването и човешките услуги на САЩ (HHS) съобщи за 393 изтичания на поверителна информация за здравето на пациентите, които са довели до нарушения на изискванията на Закона за преносимост и отчетност на здравното осигуряване (HIPAA) от юни 2019 г. до юни 2020 г. От тях 142 инцидента са резултат от фишинг атаки срещу District Medical Group и Marinette Wisconsin, от които са изтекли съответно 10190 27137 и XNUMX XNUMX електронни медицински досиета.

За съжаление, практиката показва, че дори специално обучени и подготвени потребители, на които многократно е казвано да не следват връзки или да отварят прикачени файлове от съмнителни имейли, могат да станат жертви. И без автоматизирани системи за блокиране на подозрителна дейност и филтриране на URL адреси за предотвратяване на препратки към фалшиви сайтове, е много трудно да се защитим срещу сложни атаки, които използват много добри претекстове, правдоподобни пощенски кутии и високо ниво на социално инженерство.

Ако се интересувате от новини за най-новите заплахи, можете да се абонирате за канала на Acronis в YouTube, където споделяме най-новите резултати от мониторинга на CPOC почти в реално време. Можете също да се абонирате за нашия блог на Habr.com, защото тук ще излъчваме най-интересните актуализации и резултати от изследвания.

В анкетата могат да участват само регистрирани потребители. Впиши се, Моля те.

Получавали ли сте много достоверни фишинг имейли през последната година?

• 33,3%да 7

• 66,7%No14

21 потребители гласуваха. 6 потребители се въздържаха.

Източник: www.habr.com