🥇5 cyberangreb, som let kunne have været forhindret

Hej, Habr! I dag vil vi fortælle om nye cyberangreb, som vores cyberbeskyttelsesanalytiske centre for nylig har opdaget. Under cuttet er der en beretning om et stort datatab hos en producent af siliciumchips, en historie om nedlukning af netværk i en hel by, lidt om faren ved Google-notifikationer, statistikker om hacking af det amerikanske sundhedssystem og et link til Acronis' YouTube-kanal.

Ud over direkte beskyttelse af dine data, overvåger vi hos Acronis også trusler, udvikler rettelser til nye sårbarheder og forbereder anbefalinger til beskyttelse af forskellige systemer. For nylig blev der oprettet et globalt netværk af sikkerhedscentre, Acronis Cyber Protection Operations Centers (CPOCs). I disse centre analyseres trafikken konstant for at opdage nye former for malware, vira og kryptojacking.

I dag vil vi tale om resultaterne fra CPOCs, som nu regelmæssigt offentliggøres på Acronis' YouTube-kanal. Her er 5 af de mest presserende nyheder om hændelser, der kunne have været undgået med blot elementær beskyttelse mod ransomware og phishing.

Ransomware-programmet Black Kingdom har lært at kompromittere brugere af Pulse VPN

VPN-udbyderen Pulse Secure, hvis løsninger anvendes af 80% af selskaberne på Fortune 500-listen, er blevet offer for ransomware-angreb fra Black Kingdom-familien. De udnytter en system-sårbarhed, der gør det muligt at læse en fil og udtrække brugeroplysninger. Herefter bruges det stjålne login og adgangskode til at få adgang til det kompromitterede netværk.

Selvom Pulse Secure allerede har udgivet en patch, der retter denne sårbarhed, er virksomheder, der endnu ikke har installeret opdateringen, i høj risiko.

Som testene har vist, forhindrer løsninger, der bruger kunstig intelligens til at opdage trusler som Acronis Active Protection, at Black Kingdom inficerer slutbrugerens computere. Så hvis virksomheden har en sådan beskyttelse eller et system med indbygget kontrolmekanisme for opdateringer (f.eks. Acronis Cyber Protect), er der ingen grund til at bekymre sig om Black Kingdom.

Ransomware-angreb i Knoxville førte til nedlukning af nettet

Den 12. juni 2020 blev der udført et massivt ransomware-angreb på byen Knoxville (USA, Tennessee), hvilket resulterede i, at computernetværk blev lukket ned. Blandt andet mistede retshåndhævende myndigheder muligheden for at reagere på hændelser, bortset fra nødsituationer og livsfarer. Og selv flere dage efter angrebet var der stadig et opslag på byens hjemmeside, hvor det blev oplyst, at online-tjenester ikke var tilgængelige.

Den indledende efterforskning viste, at angrebet var resultatet af en omfattende phishing-kampagne, der sendte falske mails til ansatte i kommunale tjenester. Der blev anvendt ransomware-programmer som Maze, DoppelPaymer eller NetWalker. Ligesom i det tidligere eksempel, hvis de kommunale myndigheder havde brugt midler imod ransomware, kunne et sådant angreb ikke være gennemført, da AI-baserede beskyttelsessystemer straks ville have opdaget de anvendte krypteringsvarianter.

MaxLinear rapporterede om angreb med Maze og datalækage

Producenten af integrerede systemer på chip, MaxLinear, bekræftede, at virksomhedens netværk blev angrebet af Maze-ransomware. Cirka 1 TB data blev stjålet, herunder personlige oplysninger og finansielle informationer fra medarbejdere. Angrebets bagmænd har allerede offentliggjort 10 GB af disse data.

Som et resultat måtte MaxLinear tage alle virksomhedens netværk offline og hyre konsulenter til at udføre en undersøgelse. Gennem dette angreb skal vi endnu engang påpege: Maze er en relativt kendt og let genkendelig type ransomware. I tilfælde af, at MaxLinear havde anvendt beskyttelsessystemer mod ransomware, ville de have sparet en betydelig sum penge og undgået skade på virksomhedens omdømme.

Malware "sneaked" ind via falske Google Alerts

Angribere begyndte at bruge Google Alerts til at sende falske meddelelser om datalækager. Som et resultat af dette klikkede skræmte brugere på falske links og downloadede malware i håbet om at "løse problemet".
De ondsindede meddelelser virker i Chrome og Firefox. Dog forhindrede URL-filteringstjenester, herunder Acronis Cyber Protect, brugere i beskyttede netværk i at følge de inficerede links.

Det amerikanske sundhedsministerium har rapporteret om 393 overtrædelser af HIPAA-sikkerhedskravene i det forgangne år

Det amerikanske sundhedsministerium (Department of Health and Human Services - HHS) har rapporteret om 393 lækager af fortrolige patientoplysninger, som førte til overtrædelser af Health Insurance Portability and Accountability Act (HIPAA) i perioden fra juni 2019 til juni 2020. Heraf blev 142 hændelser resultatet af phishingangreb mod District Medical Group og Marinette Wisconsin, hvor der blev lækket henholdsvis 10,190 og 27,137 elektroniske patientjournaler.

Desværre har erfaringen vist, at selv specielt uddannede og forberedte brugere, som gentagne gange er blevet informeret om det uacceptable i at klikke på links eller åbne vedhæftede filer fra mistænkelige e-mails, kan blive ofre. Uden automatiserede systemer til at blokere mistænkelig aktivitet og URL-filtrering for at forhindre adgang til falske hjemmesider, er det meget svært at beskytte sig mod avancerede angreb, der bruger meget overbevisende anledninger, troværdige e-mailafsendere og et højt niveau af social engineering.

Hvis du er interesseret i nyheder om de nyeste trusler, kan du abonnere på Acronis' YouTube-kanal, hvor vi fortæller om de nyeste monitoringresultater fra CPOC næsten i realtid. Du kan også tilmelde dig vores blog på Habr.com, da vi her vil sende de mest interessante opdateringer og forskningsresultater.

Kun registrerede brugere kan deltage i undersøgelsen. Log ind, please.