Helló, Habr! Ma arról szeretnénk beszélni, hogy új kiber támadásokat fedeztek fel a kibervédelmi elemző központjaink. Az alábbiakban olvashatsz egy nagy adatszivárgásról egy szilícium chip gyártónál, a város egészének hálózati leállásáról, egy kis információt a Google értesítések veszélyeiről, statisztikákat az Egyesült Államok egészségügyi rendszerének feltöréséről, és egy linket az Acronis YouTube csatornájára.
Az adataid védelme mellett az Acronis-nál a fenyegetések monitorozásával is foglalkozunk, javításokat dolgozunk ki az új sebezhetőségekhez, és készítünk ajánlásokat különböző rendszerek védelmére. Ennek érdekében nemrégiben létrehoztunk egy globális Acronis Cyber Protection Operations Centers (CPOCs) biztonsági központok hálózatot. Ezekben a központokban folyamatosan elemzik a forgalmat, hogy új típusú rosszindulatú programok, vírusok és kriptobányászat figyeljenek.
Ma szeretnénk beszélni a CPOCs munkájának eredményeiről, amelyek most már rendszeresen megjelennek az Acronis YouTube csatornáján. Íme 5 legfrissebb hír azokról az incidensekről, amelyeket el lehetett volna kerülni legalább egy alapvető védelem alkalmazásával a Ransomware és a phishing ellen.
A Black Kingdom zsarolóprogram megtanulta, hogyan kompromittálja a Pulse VPN felhasználóit.
A Pulse Secure VPN szolgáltató, amelyre a Fortune 500-as cégek 80%-a támaszkodik, a Black Kingdom zsarolóprogram családjához tartozó támadások áldozata lett. Ezek kihasználják a rendszerek sebezhetőségét, ami lehetővé teszi a fájlok olvasását és a fiókadatok kinyerését. Ezt követően a megszerzett felhasználónév és jelszó a kompromittált hálózathoz való hozzáféréshez használható.
Bár a Pulse Secure már kiadott egy javítást, amely orvosolja ezt a sebezhetőséget, azok a cégek, amelyek még nem telepítették az aktualizálást, fokozott kockázatnak vannak kitéve.
A tesztek eredményei szerint viszont azok a megoldások, amelyek mesterséges intelligenciát használnak a fenyegetések azonosítására, mint például az Acronis Active Protection, megakadályozzák, hogy a Black Kingdom megfertőzze a végfelhasználók számítógépeit. Tehát ha a vállalatnál van ilyen védelem vagy olyan rendszer, amely beépített frissítésellenőrzési mechanizmussal rendelkezik (például Acronis Cyber Protect), akkor nem szükséges aggódni a Black Kingdom miatt.
A Ransomware támadás Knoxville-ben a hálózat leállásához vezetett.
2020. június 12-én a Tennessee állambeli Knoxville városában tömeges zsarolóvírus-támadást hajtottak végre, amely a számítógépes hálózatok leállításához vezetett. A rendvédelmi hatóságoknak annyira megnehezült a válaszadás, hogy csak sürgős esetekben és életveszélyben tudtak reagálni. Sőt, még néhány nappal a támadás után is a városi weboldalon még mindig hirdették, hogy az online szolgáltatások nem elérhetőek.
A kezdeti nyomozás azt mutatta, hogy a támadás egy széleskörű phishing támadás eredménye volt, amely hamis e-mailek küldéséből állt a városi szolgáltatások dolgozóinak. A támadók olyan zsarolóprogramokat használtak, mint a Maze, DoppelPaymer vagy NetWalker. Ahogy a korábbi példánál, ha a városi hatóságok zsarolóvírusokkal szembeni védelmi eszközöket használtak volna, hasonló támadást nem tudtak volna végrehajtani, mert az AI-alapú védelmi rendszerek azonnal észlelik a használt titkosító programok változatait.
A MaxLinear bejelentette a Maze alkalmazásával végrehajtott támadást és az adatlopást.
A MaxLinear, az integrált rendszerek gyártója megerősítette, hogy a vállalat hálózatait a Maze zsarolóprogram támadta meg. Körülbelül 1 TB adatot loptak el, beleértve a személyes adatokat és a dolgozók pénzügyi információit. A támadók már 10 GB-ot közzétettek ezekből az adatokból.
Ennek következtében a MaxLinear-nak offline módba kellett helyeznie a vállalat összes hálózatát, valamint konzultánsokat kellett felvennie a nyomozás lefolytatására. E támadás példáján keresztül még egyszer hangsúlyozzuk: a Maze egy elég ismert és jól azonosítható zsarolóprogram. Ha a MaxLinear zsarolóvírusok elleni védelmi rendszereket használt volna, jelentős összegeket takaríthatott volna meg, és elkerülhette volna a vállalat hírnevének károsodását.
A kártékony program a hamis Google Alerts értesítéseken keresztül jutott be.
A támadók elkezdték a Google Alerts szolgáltatást hamis adatlopási értesítések terjesztésére használni. Ennek következtében, a rémült felhasználók, akik riasztó üzeneteket kaptak, hamis webhelyekre látogattak, és kártékony programokat töltöttek le a 'probléma megoldása' reményében.
A kártékony értesítések működnek a Chrome és Firefox böngészőkben. Azonban az URL-szűrő szolgáltatások, beleértve az Acronis Cyber Protect szolgáltatását, megakadályozták, hogy a védett hálózatok felhasználói fertőzött linkekre kattintsanak.
Az Amerikai Egészségügyi Minisztérium 393 HIPAA biztonsági követelmény megsértéséről számolt be az előző évben.
Az Egyesült Államok Egészségügyi és Humán Szolgáltatások Minisztériuma (Department of Health and Human Services — HHS) 393 betegadat-szivárgásról tájékoztatott, amelyek a Health Insurance Portability and Accountability Act (HIPAA) követelményeinek megsértéséhez vezettek 2019 júniusától 2020 júniusáig. Közülük 142 incidens a District Medical Group és Marinette Wisconsin phising támadásaiból fakadt, ahol 10190 és 27137 elektronikus egészségügyi nyilvántartás szivárgott ki.
Sajnos a gyakorlat azt mutatja, hogy még a külön képzett és felkészített felhasználók is, akiknek több ízben elmagyarázták a gyanús e-mailekben található linkekre való kattintás vagy csatolmányok megnyitásának tilalmát, áldozatul eshetnek. Automatizált rendszerek hiányában, amelyek képesek blokkolni a gyanús tevékenységeket és URL szűrést végezni a hamis weboldalakra való navigáció megelőzése érdekében, nagyon nehéz megvédeni magunkat a kifinomult támadásoktól, amelyek rendkívül meggyőző pretextusokat, hiteles hírleveleket és magas szintű szociális manipulációt alkalmaznak.
Ha érdekli az aktuális fenyegetések legfrissebb híre, iratkozzon fel az Acronis YouTube csatornájára, ahol gyakorlatilag valós időben beszámolunk a CPOC legfrissebb megfigyeléseiről. A Habr.com blogunkat is követheti, mert itt a legérdekesebb frissítéseket és kutatási eredményeket fogjuk megosztani.
Csak a regisztrált felhasználók vehetnek részt a szavazáson. , kérem.
Kaptál az utóbbi évben nagyon hihető phishing e-maileket?
33,3%Igen7
66,7%Nem14
21 felhasználó szavazott. 6 felhasználó tartózkodott.
Forrás: habr.com
