{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 cyberangreb, der let kunne v\u00e6re blevet forhindret","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hej, Habr! I dag vil vi fort\u00e6lle om nye cyberangreb, som vores cyberbeskyttelsesanalytiske centre for nylig har opdaget. Under cuttet er der en beretning om et stort datatab hos en producent af siliciumchips, en historie om nedlukning af netv\u00e6rk i en hel by, lidt om faren ved Google-notifikationer, statistikker om hacking af det amerikanske sundhedssystem og et link til Acronis' YouTube-kanal.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nUd over direkte beskyttelse af dine data, overv\u00e5ger vi hos Acronis ogs\u00e5 trusler, udvikler rettelser til nye s\u00e5rbarheder og forbereder anbefalinger til beskyttelse af forskellige systemer. For nylig blev der oprettet et globalt netv\u00e6rk af sikkerhedscentre, Acronis Cyber Protection Operations Centers (CPOCs). I disse centre analyseres trafikken konstant for at opdage nye former for malware, vira og kryptojacking. <\/p>\n

I dag vil vi tale om resultaterne fra CPOCs, som nu regelm\u00e6ssigt offentligg\u00f8res p\u00e5 Acronis' YouTube-kanal. Her er 5 af de mest presserende nyheder om h\u00e6ndelser, der kunne have v\u00e6ret undg\u00e5et med blot element\u00e6r beskyttelse mod ransomware og phishing.<\/p>\n

Ransomware-programmet Black Kingdom har l\u00e6rt at kompromittere brugere af Pulse VPN <\/h3>\n

\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

VPN-udbyderen Pulse Secure, hvis l\u00f8sninger anvendes af 80% af selskaberne p\u00e5 Fortune 500-listen, er blevet offer for ransomware-angreb fra Black Kingdom-familien. De udnytter en system-s\u00e5rbarhed, der g\u00f8r det muligt at l\u00e6se en fil og udtr\u00e6kke brugeroplysninger. Herefter bruges det stj\u00e5lne login og adgangskode til at f\u00e5 adgang til det kompromitterede netv\u00e6rk.<\/p>\n

Selvom Pulse Secure allerede har udgivet en patch, der retter denne s\u00e5rbarhed, er virksomheder, der endnu ikke har installeret opdateringen, i h\u00f8j risiko. <\/p>\n

Som testene har vist, forhindrer l\u00f8sninger, der bruger kunstig intelligens til at opdage trusler som Acronis Active Protection, at Black Kingdom inficerer slutbrugerens computere. S\u00e5 hvis virksomheden har en s\u00e5dan beskyttelse eller et system med indbygget kontrolmekanisme for opdateringer (f.eks. Acronis Cyber Protect), er der ingen grund til at bekymre sig om Black Kingdom.<\/p>\n

Ransomware-angreb i Knoxville f\u00f8rte til nedlukning af nettet<\/h3>\n

\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Den 12. juni 2020 blev der udf\u00f8rt et massivt ransomware-angreb p\u00e5 byen Knoxville (USA, Tennessee), hvilket resulterede i, at computernetv\u00e6rk blev lukket ned. Blandt andet mistede retsh\u00e5ndh\u00e6vende myndigheder muligheden for at reagere p\u00e5 h\u00e6ndelser, bortset fra n\u00f8dsituationer og livsfarer. Og selv flere dage efter angrebet var der stadig et opslag p\u00e5 byens hjemmeside, hvor det blev oplyst, at online-tjenester ikke var tilg\u00e6ngelige. <\/p>\n

Den indledende efterforskning viste, at angrebet var resultatet af en omfattende phishing-kampagne, der sendte falske mails til ansatte i kommunale tjenester. Der blev anvendt ransomware-programmer som Maze, DoppelPaymer eller NetWalker. Ligesom i det tidligere eksempel, hvis de kommunale myndigheder havde brugt midler imod ransomware, kunne et s\u00e5dant angreb ikke v\u00e6re gennemf\u00f8rt, da AI-baserede beskyttelsessystemer straks ville have opdaget de anvendte krypteringsvarianter.<\/p>\n

MaxLinear rapporterede om angreb med Maze og datal\u00e6kage<\/h3>\n

\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Producenten af integrerede systemer p\u00e5 chip, MaxLinear, bekr\u00e6ftede, at virksomhedens netv\u00e6rk blev angrebet af Maze-ransomware. Cirka 1 TB data blev stj\u00e5let, herunder personlige oplysninger og finansielle informationer fra medarbejdere. Angrebets bagm\u00e6nd har allerede offentliggjort 10 GB af disse data.<\/p>\n

Som et resultat m\u00e5tte MaxLinear tage alle virksomhedens netv\u00e6rk offline og hyre konsulenter til at udf\u00f8re en unders\u00f8gelse. Gennem dette angreb skal vi endnu engang p\u00e5pege: Maze er en relativt kendt og let genkendelig type ransomware. I tilf\u00e6lde af, at MaxLinear havde anvendt beskyttelsessystemer mod ransomware, ville de have sparet en betydelig sum penge og undg\u00e5et skade p\u00e5 virksomhedens omd\u00f8mme.<\/p>\n

Malware \"sneaked\" ind via falske Google Alerts <\/h3>\n

\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Angribere begyndte at bruge Google Alerts til at sende falske meddelelser om datal\u00e6kager. Som et resultat af dette klikkede skr\u00e6mte brugere p\u00e5 falske links og downloadede malware i h\u00e5bet om at \"l\u00f8se problemet\".
\nDe ondsindede meddelelser virker i Chrome og Firefox. Dog forhindrede URL-filteringstjenester, herunder Acronis Cyber Protect, brugere i beskyttede netv\u00e6rk i at f\u00f8lge de inficerede links. <\/p>\n

Det amerikanske sundhedsministerium har rapporteret om 393 overtr\u00e6delser af HIPAA-sikkerhedskravene i det forgangne \u00e5r<\/h3>\n

\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Det amerikanske sundhedsministerium (Department of Health and Human Services - HHS) har rapporteret om 393 l\u00e6kager af fortrolige patientoplysninger, som f\u00f8rte til overtr\u00e6delser af Health Insurance Portability and Accountability Act (HIPAA) i perioden fra juni 2019 til juni 2020. Heraf blev 142 h\u00e6ndelser resultatet af phishingangreb mod District Medical Group og Marinette Wisconsin, hvor der blev l\u00e6kket henholdsvis 10,190 og 27,137 elektroniske patientjournaler.<\/p>\n

Desv\u00e6rre har erfaringen vist, at selv specielt uddannede og forberedte brugere, som gentagne gange er blevet informeret om det uacceptable i at klikke p\u00e5 links eller \u00e5bne vedh\u00e6ftede filer fra mist\u00e6nkelige e-mails, kan blive ofre. Uden automatiserede systemer til at blokere mist\u00e6nkelig aktivitet og URL-filtrering for at forhindre adgang til falske hjemmesider, er det meget sv\u00e6rt at beskytte sig mod avancerede angreb, der bruger meget overbevisende anledninger, trov\u00e6rdige e-mailafsendere og et h\u00f8jt niveau af social engineering. <\/p>\n

Hvis du er interesseret i nyheder om de nyeste trusler, kan du abonnere p\u00e5 Acronis' YouTube-kanal, hvor vi fort\u00e6ller om de nyeste monitoringresultater fra CPOC n\u00e6sten i realtid. Du kan ogs\u00e5 tilmelde dig vores blog p\u00e5 Habr.com, da vi her vil sende de mest interessante opdateringer og forskningsresultater.<\/p>\n

Kun registrerede brugere kan deltage i unders\u00f8gelsen. Log ind<\/a><\/noindex>, please.<\/p>\n

Har du modtaget meget trov\u00e6rdige phishing-e-mails i det seneste \u00e5r?<\/h2>\n