5 кибератаки, които лесно можеше да се предотвратят

Здравейте, Хабр! Днес искаме да ви разкажем за новите кибератаки, които наскоро бяха открити от нашите аналитични центрове за киберзащита. Под катом разказ за голяма загуба на данни от производител на силиконови чипове, история за прекъсване на мрежите в цял град, малко за опасността от известията на Google, статистика за хаквания на медицинската система в САЩ и връзка към канала на Acronis в YouTube.

Освен защита на вашите данни, ние в Acronis също така следим заплахите, разработваме корекции за нови уязвимости и подготвяме препоръки за осигуряване на защита за различни системи. В тази връзка наскоро бе създадена глобална мрежа от центрове за сигурност Acronis Cyber Protection Operations Centers (CPOCs). В тези центрове постоянно се анализира трафика, за да се открият нови видове злонамерен софтуер, вируси и криптоджекинг.

Днес искаме да поговорим за резултатите от работата на CPOCs, които сега редовно се публикуват в канала на Acronis в YouTube. Ето 5-те най-важни новини за инциденти, които можеше да бъдат избегнати, ако имаше поне елементарна защита срещу Ransomware и фишинг.

Зловредният софтуер Black Kingdom научи как да компрометира потребителите на Pulse VPN

VPN доставчикът Pulse Secure, на решенията на който разчитат 80% от компаниите в списъка Fortune 500, стана жертва на атаки от семейство програми за изнудване Black Kingdom. Те използват уязвимост в системата, която позволява прочитане на файл и извличане на данни за акаунта. След това откраднатото потребителско име и парола се използват за достъп до компрометирана мрежа.

Въпреки че Pulse Secure вече пусна патч, който отстранява тази уязвимост, компаниите, които все още не са инсталирали обновлението, са в зона на повишен риск.

Както показват тестовете, решенията, които използват изкуствен интелект за откриване на заплахи, като Acronis Active Protection, не позволяват на Black Kingdom да зарази компютрите на крайните потребители. Така че ако във фирмата има подобна защита или система с вграден механизъм за контрол на обновленията (например Acronis Cyber Protect), не е нужно да се притеснявате за Black Kingdom.

Атаката Ransomware в Ноксвил доведе до прекъсване на мрежата

На 12 юни 2020 г. в град Ноксвил (САЩ, щат Тенеси) бе извършена масивна Ransomware атака, която доведе до отключване на компютърните мрежи. Включително служителите на реда изгубиха възможност да реагират на инциденти освен в крайни случаи и при заплаха за живота на хора. И дори след няколко дни след приключването на атаката на градския сайт все още беше публикувано съобщение, че онлайн услугите са недостъпни.

Първоначалното разследване показа, че атаката е резултат от мащабна фишинг атака с разпратени фалшиви писма до служителите на общината. При това са използвани програми за откуп като Maze, DoppelPaymer или NetWalker. Както в предишния пример, ако градските власти бяха използвали средства за противодействие на Ransomware, подобна атака не би могла да бъде осъществена, тъй като защитните системи с ИИ моментално биха засекли вариантите на използваните шифрователи.

MaxLinear съобщи за атака с използване на Maze и изтичане на данни

Производителят на интегрирани системи-на-чип, MaxLinear, потвърди, че мрежите на компанията са били атакувани от шифрователя Maze. Около 1TB данни е бил откраднат, включително лични данни и финансова информация на служителите. Организаторите на атаката вече публикуваха 10GB от тези данни.

В резултат на това MaxLinear бе принудена да изключи всички мрежи на компанията, както и да наеме консултанти за провеждане на разследване. На примера на тази атака отново да подчертаем: Maze е доста известен и лесно разпознаваем вариант на програма-шифровател. В случай че бяха използвани системи за защита от Ransomware, MaxLinear би могла да спести значителни средства и да избегне щети на репутацията на компанията.

Зловредният софтуер "пробива" чрез фалшиви уведомления от Google Alerts

Злоумишленците започнаха да използват Google Alerts за разпращане на фалшиви уведомления за изтичане на данни. В резултат на това, получавайки тревожни съобщения, уплашените потребители преминаваха на фалшиви сайтове и сваляха зловреден софтуер в надеждата да "решат проблема".
Зловредните уведомления работят в Chrome и Firefox. Въпреки това услугите за филтриране на URL адреси, включително услугата Acronis Cyber Protect, не позволиха на потребителите в защитени мрежи да преминават по заразени линкове.

Американският департамент по здравеопазване съобщи за 393 нарушения на изискванията за безопасност на HIPAA през изминалата година.

Департаментът по здравеопазване и човешки услуги на САЩ (Department of Health and Human Services — HHS) съобщи за 393 изтичания на конфиденциална информация за здравето на пациентите, които доведоха до нарушения на изискванията на Закона за преносимост и отчетност на здравното осигуряване (HIPAA) за периода от юни 2019 до юни 2020 година. Включително 142 инцидента, които станаха резултат от фишинг атаки срещу District Medical Group и Marinette Wisconsin, от които изтекоха 10190 и 27137 електронни медицински картончета съответно.

За съжаление, практиката показа, че дори специално обучени и подготвени потребители, на които многократно е било обяснявано какво не трябва да правят, могат да станат жертва. И без автоматизирани системи за блокиране на подозрителна активност и URL филтриране за предотвратяване на преходи към фалшиви сайтове, е много трудно да се защитим от усъвършенствани атаки, които използват много удачни мотиви, правдоподобни имейл адреси и високо ниво на социална инженерия.

Ако ви интересуват новини за най-новите заплахи, можете да се абонирате за канала ни в YouTube Acronis, където разказваме за най-новите резултати от мониторинга на CPOC почти в реално време. Можете също така да се абонирате за блога ни в Habr.com, тъй като ще предаваме тук най-интересните актуализации и резултати от изследвания.

Само регистрирани потребители могат да участват в анкетата. Влезте, моля.

Получихте ли много правдоподобни фишинг имейли през последната година?

• 33,3%Да7

• 66,7%Не14

Гласували са 21 потребители. Въздържали се 6 потребители.

Източник: habr.com