🥇5 kybernetických útoků, které bylo snadné odvrátit

Ahoj, Habr! Dnes chceme hovořit o nových kybernetických útocích, které nedávno odhalila naše analytická centra kybernetické ochrany. Pod textem je příběh o velké ztrátě dat výrobce silikonových čipů, historie o výpadku sítí v celém městě, něco o nebezpečích upozornění Google, statistiky o narušení amerického zdravotnického systému a odkaz na kanál Acronis na YouTube.

Kromě ochrany vašich dat se v Acronis také zabýváme monitorováním hrozeb, vyvíjíme opravy pro nové zranitelnosti a připravujeme doporučení pro zajištění ochrany pro různé systémy. Za tímto účelem byla nedávno vytvořena globální síť centrů bezpečnosti Acronis Cyber Protection Operations Centers (CPOCs). V těchto centrech probíhá stálá analýza provozu, aby se odhalily nové typy malwaru, virů a kryptoměnových těžařů.

Dnes chceme mluvit o výsledcích činnosti CPOCs, které nyní pravidelně zveřejňujeme na kanálu Acronis na YouTube. Tady je 5 nejzajímavějších zpráv o incidentech, kterým by bylo možné předejít s alespoň základní ochranou proti Ransomware a phishingu.

Ransomware Black Kingdom se naučil kompromitovat uživatele Pulse VPN.

VPN poskytovatel Pulse Secure, na jehož řešení spoléhá 80 % společností z žebříčku Fortune 500, se stal obětí útoků ransomwaru z rodiny Black Kingdom. Ty využívají zranitelnost systému, která umožňuje přečíst soubor a extrahovat z něj údaje o účtu. Po krádeži jsou získané přihlašovací údaje použity k přístupu do kompromitované sítě.

I když Pulse Secure již uvolnila opravu, která tuto zranitelnost odstraňuje, společnosti, které ještě nezavedly aktualizaci, jsou vystaveny zvýšenému riziku.

Jak však ukázaly testy, řešení používající umělou inteligenci pro identifikaci hrozeb, jako Acronis Active Protection, nedovolují, aby Black Kingdom infikoval počítače koncových uživatelů. Pokud tedy má společnost takovou ochranu nebo systém se zabudovaným mechanismem pro sledování aktualizací (například Acronis Cyber Protect), nemusíte mít obavy o Black Kingdom.

Útok ransomware na Knoxville vedl k výpadku sítě.

Dne 12. června 2020 byla ve městě Knoxville (USA, stát Tennessee) provedena rozsáhlá Ransomware útok, který vedl k odpojení počítačových sítí. Mezi tím, orgány činné v trestním řízení ztratily možnost reagovat na incidenty s výjimkou naléhavých případů a hrozby pro život lidí. A dokonce i několik dní po ukončení útoku bylo na městském webu stále vyvěšeno oznámení o tom, že online služby nejsou k dispozici.

Prvotní vyšetřování ukázalo, že útok byl výsledkem rozsáhlého phishingového útoku s rozesíláním falešných e-mailů pracovníkům městských služeb. Byly přitom použity ransomware programy jako Maze, DoppelPaymer nebo NetWalker. Stejně jako v předchozím příkladu, kdyby městské úřady používaly prostředky proti Ransomware, takovýto útok by nebyl možný, protože ochranné systémy s AI okamžitě detekují varianty použitého šifrování.

MaxLinear oznámila útok s využitím Maze a únik dat

Výrobce integrovaných systémů na čipu, MaxLinear, potvrdil, že sítě společnosti byly napadeny ransomwarem Maze. Přibližně 1 TB dat bylo ukradeno, včetně osobních údajů a finančních informací zaměstnanců. Organizátoři útoku již zveřejnili 10 GB těchto dat.

V důsledku toho musela MaxLinear uvést všechny sítě společnosti do offline režimu a také najmout konzultanty na vyšetřování. Na příkladu tohoto útoku zopakujme ještě jednou: Maze je dost známá a dobře rozpoznatelná varianta ransomware. Při použití systémů ochrany proti Ransomware by MaxLinear ušetřila nemalé peníze a také se vyhnula reputačním škodám.

Malware "prošel" přes falešná upozornění Google Alerts

Zločinci začali používat Google Alerts k rozesílání falešných upozornění na úniky dat. V důsledku toho, dostávajíc znepokojující zprávy, vylekaní uživatelé přecházeli na falešné weby a stahovali malware v naději, že "vyřeší problém".
Malware upozornění fungují v prohlížečích Chrome a Firefox. Nicméně služby pro filtrování URL, včetně služby Acronis Cyber Protect, nedovolily uživatelům v chráněných sítích přecházet na infikované odkazy.

Americký ministerstvo zdravotnictví oznámilo 393 porušení požadavků na bezpečnost HIPAA za minulý rok

Ministerstvo zdravotnictví a sociálních služeb USA (Department of Health and Human Services — HHS) oznámilo 393 úniků citlivých informací o zdraví pacientů, které vedly k porušením požadavků Zákona o přenositelnosti a odpovědnosti zdravotního pojištění (HIPAA) za období od června 2019 do června 2020. Z toho 142 incidentů bylo výsledkem phishingových útoků na District Medical Group a Marinette Wisconsin, při nichž uniklo 10190 a 27137 elektronických zdravotních záznamů.

Bohužel praxí se ukázalo, že i speciálně vyškolení uživatelé, kterým bylo opakovaně vysvětleno, jaké riziko představují odkazy a přílohy v podezřelých e-mailech, se mohou stát obětí. A bez automatizovaných systémů blokování podezřelé aktivity a filtrování URL je velmi obtížné se chránit před rafinovanými útoky, které využívají velmi přesvědčivé pobídky, důvěryhodné rozesílací schránky a vysokou úroveň sociálního inženýrství.

Pokud máte zájem o novinky o nejnovějších hrozbách, můžete se přihlásit k odběru kanálu Acronis na YouTube, kde informujeme o nejnovějších výsledcích monitorování CPOC téměř v reálném čase. Můžete se také přihlásit k našemu blogu na Habr.com, protože zde budeme přenášet nejzajímavější aktualizace a výsledky výzkumu.

Pouze registrovaní uživatelé se mohou účastnit ankety. Přihlaste se, prosím.