{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 k\u00fcberr\u00fcnnakut, mida oleks lihtne v\u00e4ltida","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Tere, Habr! T\u00e4na soovime r\u00e4\u00e4kida uutest k\u00fcberr\u00fcnnakutest, mis on hiljuti avastatud meie k\u00fcberkaitse anal\u00fc\u00fcsikeskustes. Allpool r\u00e4\u00e4gime suurest andmekadudest \u00fche pooljuhtide tootja puhul, loo linnalaia v\u00f5rgu katkestamisest, veidi Google'i teadete ohtudest, statistika USA meditsiinis\u00fcsteemi h\u00e4kkimiste kohta ja lingist Acronise YouTube'i kanali juurde.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nLisaks teie andmete kaitsmisele tegeleme Acronises ka ohtude j\u00e4lgimisega, t\u00f6\u00f6tame v\u00e4lja plaastrid uute haavatavuste jaoks ning valmistame ette soovitusi erinevate s\u00fcsteemide kaitseks. Selleks loodi hiljuti globaalsed Acronis Cyber Protection Operations Centers (CPOCs) turvakeskused. Nendes keskustes toimub pidev liikluse anal\u00fc\u00fcs, et avastada uusi pahavara, viiruste ja kr\u00fcptor\u00fcnnakute vorme. <\/p>\n

T\u00e4na soovime r\u00e4\u00e4kida CPOCide t\u00f6\u00f6 tulemustest, mis n\u00fc\u00fcd regulaarselt avaldatakse Acronise YouTube'i kanalil. Siin on 5 k\u00f5ige kuumemat uudist juhtumitest, mida oleks saanud v\u00e4ltida elementaarse kaitse olemasolul Ransomware'i ja pahavara vastu.<\/p>\n

Ransomware programm Black Kingdom on \u00f5ppinud komprimeerima Pulse VPNi kasutajaid. <\/h3>\n

\n

\r\n \"M\u00e4ngi\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

VPN-teenuse pakkuja Pulse Secure, mille lahendustele toetub 80% Fortune 500 ettev\u00f5tetest, on saanud Black Kingdomi ransomware'i r\u00fcnnakute ohvriks. Nad kasutavad s\u00fcsteemi haavatavust, mis v\u00f5imaldab lugeda faili ja ekstrakti sealt kontoandmed. P\u00e4rast seda kasutatakse varastatud kasutajanime ja parooli sisenemiseks kompromiteeritud v\u00f5rku.<\/p>\n

Kuigi Pulse Secure on juba v\u00e4lja andnud plaastri, mis k\u00f5rvaldab selle haavatavuse, on ettev\u00f5tted, kes ei ole veel uuendust installinud, suurenenud riski all. <\/p>\n

Kuid testid on n\u00e4idanud, et lahendused, mis kasutavad tehisintellekti ohtude m\u00e4\u00e4ramiseks, nagu Acronis Active Protection, ei luba Black Kingdomil nakatada l\u00f5ppkasutajate arvuteid. Seega, kui ettev\u00f5ttes on selline kaitse v\u00f5i s\u00fcsteem, millel on sisseehitatud uuenduste j\u00e4lgimismehhanism (n\u00e4iteks Acronis Cyber Protect), ei pea Black Kingdomi p\u00e4rast muretsema.<\/p>\n

Ransomware'i r\u00fcnnak Knoxville'is viis v\u00f5rgu katkestamiseni.<\/h3>\n

\n

\r\n \"M\u00e4ngi\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

12. juuni 2020. aastal toimus Knoxvilli linnas (USA, Tennessee osariik) ulatuslik ransomware-r\u00fcnnak, mis p\u00f5hjustas arvutiv\u00f5rkude seiskumise. Sealhulgas kaotasid \u00f5iguskaitseasutused v\u00f5imaluse reageerida juhtumitele, v\u00e4lja arvatud erakorralised olukorrad ja inimeste eluohud. Ja isegi paar p\u00e4eva p\u00e4rast r\u00fcnnaku l\u00f5ppu oli linnas veebisaidil endiselt avaldus, et veebiteenused ei ole saadaval. <\/p>\n

Esmane uurimine n\u00e4itas, et r\u00fcnnak oli tingitud ulatuslikust phishing-r\u00fcnnakust, mille k\u00e4igus saadeti vale kirju linnateenistuste t\u00f6\u00f6tajatele. Selle r\u00fcnnaku raames kasutati selliseid lunavarasid nagu Maze, DoppelPaymer v\u00f5i NetWalker. Nagu ka eelmise n\u00e4ite puhul, kui linnavalitsused oleksid kasutanud ransomware'i vastaseid meetmeid, ei oleks sellist r\u00fcnnakut suutnud l\u00e4bi viia, sest tehisintellektiga kaitses\u00fcsteemid tuvastavad kohe kasutatud kr\u00fcptoreid.<\/p>\n

MaxLinear teatas r\u00fcnnakust, mis kasutab Maze'i ja andmete lekkimisest<\/h3>\n

\n

\r\n \"M\u00e4ngi\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Integreeritud s\u00fcsteemide tootja MaxLinear kinnitas, et ettev\u00f5tte v\u00f5rgud said Maze'i kr\u00fcptoreid r\u00fcnnaku alla. Umbes 1 TB andmeid varastati, sealhulgas isikuandmed ja t\u00f6\u00f6tajate finantsandmed. R\u00fcnnaku korraldajad avaldasid juba 10 GB neist andmetest.<\/p>\n

Seet\u00f5ttu pidi MaxLinear viima k\u00f5ik ettev\u00f5tte v\u00f5rgud offline'i ning palkama konsultante uurimise l\u00e4biviimiseks. Selle r\u00fcnnaku n\u00e4itel kinnitame veel kord: Maze on piisavalt tuntud ja h\u00e4sti tuvastatav kr\u00fcptoraha variant. Kui MaxLinear oleks kasutanud ransomware'i kaitses\u00fcsteeme, oleks nad saanud m\u00e4rkimisv\u00e4\u00e4rselt raha s\u00e4\u00e4sta ning v\u00e4ltida mainekahju.<\/p>\n

Malware p\u00e4\u00e4ses ligi vale Google Alerts'i teavituste kaudu <\/h3>\n

\n

\r\n \"M\u00e4ngi\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Kurjategijad hakkasid kasutama Google Alerts'i vale andmelekketeavituste saatmiseks. Selle tulemusena said murelikud kasutajad t\u00f5siseid teateid, mis sundis neid valele veebilehele minema ja allalaadima pahavaru lootuses \"probleem lahendada\".
\nPahatahtlikud teavitused t\u00f6\u00f6tavad Chrome'is ja Firefoxis. Siiski ei lubanud URL-filter teenused, sealhulgas Acronis Cyber Protect, kaitstud v\u00f5rkudes kasutajatel nakatunud linkidele minna. <\/p>\n

Ameerika \u00dchendriikide tervishoiu osakond teatas m\u00f6\u00f6dunud aastal 393 HIPAA turvan\u00f5uete rikkumisest.<\/h3>\n

\n

\r\n \"M\u00e4ngi\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Ameerika \u00dchendriikide tervishoiu- ja sotsiaalteenuste osakond (Department of Health and Human Services \u2014 HHS) teatas 393 patsiendi tervise konfidentsiaalsuse rikkumisest, mis p\u00f5hjustas Health Insurance Portability and Accountability Act (HIPAA) n\u00f5uete rikkumisi ajavahemikus juuni 2019 kuni juuni 2020. Nende hulgas oli 142 juhtumit, mis olid p\u00f5hjustatud kalastamisr\u00fcnnakutest District Medical Groupile ja Marinette Wisconsini, millest lekis 10190 ja 27137 elektroonilist meditsiinilist kaarti vastavalt.<\/p>\n

Kahjuks on praktika n\u00e4idanud, et isegi spetsiaalselt koolitatud ja ette valmistatud kasutajad, kellele on korduvalt selgitatud, et nad ei tohi kl\u00f5psata kahtlastel linkidel ega avada kahtlaste e-kirjade manuseid, v\u00f5ivad langeda ohvriks. Ja ilma automatiseeritud s\u00fcsteemideta kahtlase tegevuse blokeerimiseks ja URL-i filtreerimiseks, et takistada vale saitidele sisenemist, on \u00e4\u00e4rmiselt keeruline end kaitsta peenete r\u00fcnnakute eest, mis kasutavad v\u00e4ga veenvaid p\u00f5hjuseid, usutavaid kirjateemasid ja k\u00f5rget taset sotsiaalses inseneerimises. <\/p>\n

Kui teid huvitavad viimased ohud, saate tellida Acronis YouTube\u2019i kanali, kus r\u00e4\u00e4gime k\u00f5ige v\u00e4rskematest CPOC j\u00e4lgimise tulemustest praktiliselt reaalajas. Samuti v\u00f5ite tellida meie blogi Habr.com lehelt, kuna teeme seal seniseid huvitavamad uuendused ja uuringute tulemused.<\/p>\n

Ainult registreeritud kasutajad saavad k\u00fcsitluses osaleda. Logige sisse<\/a><\/noindex>, palun.<\/p>\n

Kas olete viimase aasta jooksul saanud v\u00e4ga veenvaid kalastamise e-kirju?<\/h2>\n