{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 k\u00fcberr\u00fcnnakut, mida oleks olnud kerge v\u00e4ltida","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tere, Habr! T\u00e4na tahame r\u00e4\u00e4kida uutest k\u00fcberr\u00fcnnakutest, mis avastati hiljuti meie k\u00fcberkaitse anal\u00fc\u00fcsikeskustes. Allpool r\u00e4\u00e4gime suurest andmete kaotusest pooljuhtkiipide tootja juures, loost, kus terve linna v\u00f5rgud katkestati, veidi Google'i teavituste ohtudest, statistikat USA meditsiinis\u00fcsteemi h\u00e4kkimistest ja lingi Acronise YouTube'i kanalile.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nLisaks teie andmete kaitsmisele tegeleme me Acronises ka ohtude j\u00e4lgimisega, arendame parandusi uute haavatavuste jaoks ning valmistame ette soovitusi erinevate s\u00fcsteemide kaitsmiseks. Selleks loodi hiljuti globaalne Acronis Cyber Protection Operations Centers (CPOCs) turvakeskuste v\u00f5rgustik. Nendes keskustes toimub pidev liikluse anal\u00fc\u00fcs, et avastada uusi pahavarade, viiruste ja kr\u00fcptot\u00f5mbamise vorme. <\/p>\n

T\u00e4na tahame r\u00e4\u00e4kida CPOC-ide t\u00f6\u00f6 tulemustest, mida n\u00fc\u00fcd regulaarselt avaldatakse Acronise YouTube'i kanalis. Siin on 5 kuumimat uudist juhtumitest, mida oleks saanud v\u00e4ltida v\u00e4hemalt elementaarset Ransomware'i ja phishingu kaitset omades.<\/p>\n

Ransomware'i programm Black Kingdom on \u00f5ppinud Pulse VPNi kasutajaid kompromiteerima. <\/h3>\n

\n

\r\n \"Vaata\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

VPN-teenuse pakkuja Pulse Secure, mille lahendusi kasutab 80% Fortune 500 ettev\u00f5tetest, sattus Black Kingdom perekonna ransomware'i r\u00fcnnakute ohvriks. Nad kasutavad s\u00fcsteemi haavatavust, mis v\u00f5imaldab lugeda faili ja selle olemasolevatest andmetest n\u00e4iteks kasutajakontosid v\u00e4lja v\u00f5tta. P\u00e4rast seda kasutatakse varastatud login ja parool kompromiteeritud v\u00f5rku juurde p\u00e4\u00e4semiseks.<\/p>\n

Hoolimata asjaolust, et Pulse Secure on juba v\u00e4lja andnud pat\u0161i, mis k\u00f5rvaldab selle haavatavuse, on ettev\u00f5tted, kes pole veel v\u00e4rskendust installinud, suurenenud riskitsoonis. <\/p>\n

K\u00fcll, nagu testid n\u00e4itasid, ei lase tehisintellekti kasutavad ohutuvastuslahendused, n\u00e4iteks Acronis Active Protection, Black Kingdomil nakatada l\u00f5ppkasutajate arvuteid. Kui ettev\u00f5ttes on selline kaitse v\u00f5i s\u00fcsteem, kus on sisse ehitatud uuenduste kontrollimise mehhanism (n\u00e4iteks Acronis Cyber Protect), ei pea Black Kingdomi p\u00e4rast muretsema.<\/p>\n

Knoxville'i Ransomware'i r\u00fcnnak viis v\u00f5rgu katkestamiseni<\/h3>\n

\n

\r\n \"Vaata\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

12. juunil 2020 toimus massiline Ransomware'i r\u00fcnnak Knoxville'i linnas (USA, Tennessee osariik), mis p\u00f5hjustas arvutiv\u00f5rkude katkestamise. Ka \u00f5iguskaitseorganid kaotasid v\u00f5imaluse reageerida juhtumitele, v\u00e4lja arvatud h\u00e4daolukordade ja inimelu ohuh\u00e4dade korral. Ja isegi mitu p\u00e4eva p\u00e4rast r\u00fcnnaku l\u00f5ppu oli linnavalitsuse veebisaidil endiselt teadet, et veebiteenused ei ole saadaval. <\/p>\n

Esialgne uurimine n\u00e4itas, et r\u00fcnnak oli tulemuseks ulatuslikule phishiing-r\u00fcnnakule, mille k\u00e4igus saadeti vale e-kirju linna t\u00f6\u00f6tajatele. Kasutatud olid ka ransomware programmid nagu Maze, DoppelPaymer v\u00f5i NetWalker. Nagu eelmises n\u00e4ites, oleks sarnase r\u00fcnnaku l\u00e4bi viimine olnud v\u00f5imatu, kui linna ametiv\u00f5imud oleksid kasutanud ransomware vastaseid meetmeid, kuna AI-p\u00f5hised kaitses\u00fcsteemid tuvastavad koheselt kasutatud kr\u00fcpteerijate variandid.<\/p>\n

MaxLinear teatas r\u00fcnnakust, kus kasutati Maze rakendust ja andmete lekkimist<\/h3>\n

\n

\r\n \"Vaata\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Integreeritud s\u00fcsteemide tootja MaxLinear kinnitas, et ettev\u00f5tte v\u00f5rgud olid r\u00fcnnaku all Maze kr\u00fcpteerija poolt. Umbes 1TB andmeid varastati, sealhulgas isikuandmed ja t\u00f6\u00f6tajate finantsinformatsioon. R\u00fcndajad on juba avalikustanud 10GB neist andmetest.<\/p>\n

Seoses MaxLinear'i r\u00fcnnakuga tuli ettev\u00f5ttel k\u00f5ik v\u00f5rgud t\u00f6\u00f6lt eemaldada ja palgata konsultante uurimise l\u00e4biviimiseks. Selle r\u00fcnnaku n\u00e4itel tasub uuesti meenutada: Maze on \u00fcsna tuntud ja h\u00e4sti tuvastatav r\u00fcnnakutarkvara variant. Ransomware kaitses\u00fcsteemide kasutamise korral oleks MaxLinear suutnud s\u00e4\u00e4sta palju raha ja v\u00e4ltida ka ettev\u00f5tte maine kahjustamist.<\/p>\n

Kahjulik tarkvara p\u00e4\u00e4ses ligi vale Google Alerts teatega. <\/h3>\n

\n

\r\n \"Vaata\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Kurjategijad hakkasid kasutama Google Alerts'i valeandmete lekete teate saatmiseks. Seet\u00f5ttu, vastu v\u00f5ttes murettekitavaid teateid, suundusid hirmunud kasutajad valele lehek\u00fcljele ja laadisid alla kahjulikku tarkvara lootuses \"probleem lahendada\".
\nKahjulikud teated t\u00f6\u00f6tavad Chrome'is ja Firefoxis. Siiski ei lubanud URL-i filtreerimise teenused, sealhulgas Acronis Cyber Protect, kaitstud v\u00f5rkudes kasutajatel nakatunud linkidele minna. <\/p>\n

Ameerika \u00dchendriikide tervishoiuministeerium teatas eelmisel aastal 393 HIPAA turvan\u00f5uete rikkumisest.<\/h3>\n

\n

\r\n \"Vaata\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Ameerika \u00dchendriikide tervishoiuteenuste osakond (Department of Health and Human Services \u2014 HHS) teatas 393 isikuandmete lekkest, mis viisid patsientide terviseandmete v\u00e4ljaj\u00e4tmistele Health Insurance Portability and Accountability Act (HIPAA) n\u00f5uete kohta ajavahemikul juunist 2019 kuni juunini 2020. Nendest 142 juhtumist tulenesid jaotuskeskuse meditsiinigrupi ja Marinette Wisconsin'i phishingu r\u00fcnnakud, mille k\u00e4igus levisid vastavalt 10 190 ja 27 137 elektroonilist terviset kokkuv\u00f5tet.<\/p>\n

Kahjuks on praktika n\u00e4idanud, et isegi spetsiaalselt koolitatud ja ettevalmistatud kasutajad, kellele on korduvalt selgitatud, et ei tohi avada linke ega manuseid kahtlastest kirjadest, v\u00f5ivad siiski saada ohvriks. Ilma automatiseeritud s\u00fcsteemide, mille \u00fclesanne on blokeerida kahtlast tegevust ja URL-filtreerimist vale saidile suundumise v\u00e4ltimiseks, on \u00e4\u00e4rmiselt keeruline kaitsta end peene r\u00fcnnaku eest, mis kasutab v\u00e4ga h\u00e4sti v\u00e4lja m\u00f5eldud p\u00f5hjuseid, usaldusv\u00e4\u00e4rseid massimeedia postkaste ja k\u00f5rgelt arenenud sotsiaalset insenerit\u00f6\u00f6d. <\/p>\n

Kui olete huvitatud viimase aja ohtudest, v\u00f5ite tellida Acronise YouTube'i kanali, kus jagame praktiliselt reaalajas CPOC-i seire uusimaid tulemusi. Samuti v\u00f5ite tellida meie blogi Habr.com-is, sest siin edastame k\u00f5ige huvitavamaid uuendusi ja uuringute tulemusi.<\/p>\n

Ainult registreeritud kasutajad saavad k\u00fcsitluses osaleda. Logige sisse<\/a><\/noindex>, palun.<\/p>\n

Kas olete viimase aasta jooksul saanud v\u00e4ga usutavaid kalastuskirju?<\/h2>\n