{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 kibert\u00e1mad\u00e1s, amelyet k\u00f6nnyen meg lehetett volna akad\u00e1lyozni","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hell\u00f3, Habr! Ma arr\u00f3l szeretn\u00e9nk besz\u00e9lni, hogy \u00faj kiber t\u00e1mad\u00e1sokat fedeztek fel a kiberv\u00e9delmi elemz\u0151 k\u00f6zpontjaink. Az al\u00e1bbiakban olvashatsz egy nagy adatsziv\u00e1rg\u00e1sr\u00f3l egy szil\u00edcium chip gy\u00e1rt\u00f3n\u00e1l, a v\u00e1ros eg\u00e9sz\u00e9nek h\u00e1l\u00f3zati le\u00e1ll\u00e1s\u00e1r\u00f3l, egy kis inform\u00e1ci\u00f3t a Google \u00e9rtes\u00edt\u00e9sek vesz\u00e9lyeir\u0151l, statisztik\u00e1kat az Egyes\u00fclt \u00c1llamok eg\u00e9szs\u00e9g\u00fcgyi rendszer\u00e9nek felt\u00f6r\u00e9s\u00e9r\u0151l, \u00e9s egy linket az Acronis YouTube csatorn\u00e1j\u00e1ra.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nAz adataid v\u00e9delme mellett az Acronis-n\u00e1l a fenyeget\u00e9sek monitoroz\u00e1s\u00e1val is foglalkozunk, jav\u00edt\u00e1sokat dolgozunk ki az \u00faj sebezhet\u0151s\u00e9gekhez, \u00e9s k\u00e9sz\u00edt\u00fcnk aj\u00e1nl\u00e1sokat k\u00fcl\u00f6nb\u00f6z\u0151 rendszerek v\u00e9delm\u00e9re. Ennek \u00e9rdek\u00e9ben nemr\u00e9giben l\u00e9trehoztunk egy glob\u00e1lis Acronis Cyber Protection Operations Centers (CPOCs) biztons\u00e1gi k\u00f6zpontok h\u00e1l\u00f3zatot. Ezekben a k\u00f6zpontokban folyamatosan elemzik a forgalmat, hogy \u00faj t\u00edpus\u00fa rosszindulat\u00fa programok, v\u00edrusok \u00e9s kriptob\u00e1ny\u00e1szat figyeljenek. <\/p>\n

Ma szeretn\u00e9nk besz\u00e9lni a CPOCs munk\u00e1j\u00e1nak eredm\u00e9nyeir\u0151l, amelyek most m\u00e1r rendszeresen megjelennek az Acronis YouTube csatorn\u00e1j\u00e1n. \u00cdme 5 legfrissebb h\u00edr azokr\u00f3l az incidensekr\u0151l, amelyeket el lehetett volna ker\u00fclni legal\u00e1bb egy alapvet\u0151 v\u00e9delem alkalmaz\u00e1s\u00e1val a Ransomware \u00e9s a phishing ellen.<\/p>\n

A Black Kingdom zsarol\u00f3program megtanulta, hogyan kompromitt\u00e1lja a Pulse VPN felhaszn\u00e1l\u00f3it. <\/h3>\n

\n

\r\n \"Vide\u00f3\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

A Pulse Secure VPN szolg\u00e1ltat\u00f3, amelyre a Fortune 500-as c\u00e9gek 80%-a t\u00e1maszkodik, a Black Kingdom zsarol\u00f3program csal\u00e1dj\u00e1hoz tartoz\u00f3 t\u00e1mad\u00e1sok \u00e1ldozata lett. Ezek kihaszn\u00e1lj\u00e1k a rendszerek sebezhet\u0151s\u00e9g\u00e9t, ami lehet\u0151v\u00e9 teszi a f\u00e1jlok olvas\u00e1s\u00e1t \u00e9s a fi\u00f3kadatok kinyer\u00e9s\u00e9t. Ezt k\u00f6vet\u0151en a megszerzett felhaszn\u00e1l\u00f3n\u00e9v \u00e9s jelsz\u00f3 a kompromitt\u00e1lt h\u00e1l\u00f3zathoz val\u00f3 hozz\u00e1f\u00e9r\u00e9shez haszn\u00e1lhat\u00f3.<\/p>\n

B\u00e1r a Pulse Secure m\u00e1r kiadott egy jav\u00edt\u00e1st, amely orvosolja ezt a sebezhet\u0151s\u00e9get, azok a c\u00e9gek, amelyek m\u00e9g nem telep\u00edtett\u00e9k az aktualiz\u00e1l\u00e1st, fokozott kock\u00e1zatnak vannak kit\u00e9ve. <\/p>\n

A tesztek eredm\u00e9nyei szerint viszont azok a megold\u00e1sok, amelyek mesters\u00e9ges intelligenci\u00e1t haszn\u00e1lnak a fenyeget\u00e9sek azonos\u00edt\u00e1s\u00e1ra, mint p\u00e9ld\u00e1ul az Acronis Active Protection, megakad\u00e1lyozz\u00e1k, hogy a Black Kingdom megfert\u0151zze a v\u00e9gfelhaszn\u00e1l\u00f3k sz\u00e1m\u00edt\u00f3g\u00e9peit. Teh\u00e1t ha a v\u00e1llalatn\u00e1l van ilyen v\u00e9delem vagy olyan rendszer, amely be\u00e9p\u00edtett friss\u00edt\u00e9sellen\u0151rz\u00e9si mechanizmussal rendelkezik (p\u00e9ld\u00e1ul Acronis Cyber Protect), akkor nem sz\u00fcks\u00e9ges agg\u00f3dni a Black Kingdom miatt.<\/p>\n

A Ransomware t\u00e1mad\u00e1s Knoxville-ben a h\u00e1l\u00f3zat le\u00e1ll\u00e1s\u00e1hoz vezetett.<\/h3>\n

\n

\r\n \"Vide\u00f3\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

2020. j\u00fanius 12-\u00e9n a Tennessee \u00e1llambeli Knoxville v\u00e1ros\u00e1ban t\u00f6meges zsarol\u00f3v\u00edrus-t\u00e1mad\u00e1st hajtottak v\u00e9gre, amely a sz\u00e1m\u00edt\u00f3g\u00e9pes h\u00e1l\u00f3zatok le\u00e1ll\u00edt\u00e1s\u00e1hoz vezetett. A rendv\u00e9delmi hat\u00f3s\u00e1goknak annyira megnehez\u00fclt a v\u00e1laszad\u00e1s, hogy csak s\u00fcrg\u0151s esetekben \u00e9s \u00e9letvesz\u00e9lyben tudtak reag\u00e1lni. S\u0151t, m\u00e9g n\u00e9h\u00e1ny nappal a t\u00e1mad\u00e1s ut\u00e1n is a v\u00e1rosi weboldalon m\u00e9g mindig hirdett\u00e9k, hogy az online szolg\u00e1ltat\u00e1sok nem el\u00e9rhet\u0151ek. <\/p>\n

A kezdeti nyomoz\u00e1s azt mutatta, hogy a t\u00e1mad\u00e1s egy sz\u00e9lesk\u00f6r\u0171 phishing t\u00e1mad\u00e1s eredm\u00e9nye volt, amely hamis e-mailek k\u00fcld\u00e9s\u00e9b\u0151l \u00e1llt a v\u00e1rosi szolg\u00e1ltat\u00e1sok dolgoz\u00f3inak. A t\u00e1mad\u00f3k olyan zsarol\u00f3programokat haszn\u00e1ltak, mint a Maze, DoppelPaymer vagy NetWalker. Ahogy a kor\u00e1bbi p\u00e9ld\u00e1n\u00e1l, ha a v\u00e1rosi hat\u00f3s\u00e1gok zsarol\u00f3v\u00edrusokkal szembeni v\u00e9delmi eszk\u00f6z\u00f6ket haszn\u00e1ltak volna, hasonl\u00f3 t\u00e1mad\u00e1st nem tudtak volna v\u00e9grehajtani, mert az AI-alap\u00fa v\u00e9delmi rendszerek azonnal \u00e9szlelik a haszn\u00e1lt titkos\u00edt\u00f3 programok v\u00e1ltozatait.<\/p>\n

A MaxLinear bejelentette a Maze alkalmaz\u00e1s\u00e1val v\u00e9grehajtott t\u00e1mad\u00e1st \u00e9s az adatlop\u00e1st.<\/h3>\n

\n

\r\n \"Vide\u00f3\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

A MaxLinear, az integr\u00e1lt rendszerek gy\u00e1rt\u00f3ja meger\u0151s\u00edtette, hogy a v\u00e1llalat h\u00e1l\u00f3zatait a Maze zsarol\u00f3program t\u00e1madta meg. K\u00f6r\u00fclbel\u00fcl 1 TB adatot loptak el, bele\u00e9rtve a szem\u00e9lyes adatokat \u00e9s a dolgoz\u00f3k p\u00e9nz\u00fcgyi inform\u00e1ci\u00f3it. A t\u00e1mad\u00f3k m\u00e1r 10 GB-ot k\u00f6zz\u00e9tettek ezekb\u0151l az adatokb\u00f3l.<\/p>\n

Ennek k\u00f6vetkezt\u00e9ben a MaxLinear-nak offline m\u00f3dba kellett helyeznie a v\u00e1llalat \u00f6sszes h\u00e1l\u00f3zat\u00e1t, valamint konzult\u00e1nsokat kellett felvennie a nyomoz\u00e1s lefolytat\u00e1s\u00e1ra. E t\u00e1mad\u00e1s p\u00e9ld\u00e1j\u00e1n kereszt\u00fcl m\u00e9g egyszer hangs\u00falyozzuk: a Maze egy el\u00e9g ismert \u00e9s j\u00f3l azonos\u00edthat\u00f3 zsarol\u00f3program. Ha a MaxLinear zsarol\u00f3v\u00edrusok elleni v\u00e9delmi rendszereket haszn\u00e1lt volna, jelent\u0151s \u00f6sszegeket takar\u00edthatott volna meg, \u00e9s elker\u00fclhette volna a v\u00e1llalat h\u00edrnev\u00e9nek k\u00e1rosod\u00e1s\u00e1t.<\/p>\n

A k\u00e1rt\u00e9kony program a hamis Google Alerts \u00e9rtes\u00edt\u00e9seken kereszt\u00fcl jutott be. <\/h3>\n

\n

\r\n \"Vide\u00f3\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

A t\u00e1mad\u00f3k elkezdt\u00e9k a Google Alerts szolg\u00e1ltat\u00e1st hamis adatlop\u00e1si \u00e9rtes\u00edt\u00e9sek terjeszt\u00e9s\u00e9re haszn\u00e1lni. Ennek k\u00f6vetkezt\u00e9ben, a r\u00e9m\u00fclt felhaszn\u00e1l\u00f3k, akik riaszt\u00f3 \u00fczeneteket kaptak, hamis webhelyekre l\u00e1togattak, \u00e9s k\u00e1rt\u00e9kony programokat t\u00f6lt\u00f6ttek le a 'probl\u00e9ma megold\u00e1sa' rem\u00e9ny\u00e9ben.
\nA k\u00e1rt\u00e9kony \u00e9rtes\u00edt\u00e9sek m\u0171k\u00f6dnek a Chrome \u00e9s Firefox b\u00f6ng\u00e9sz\u0151kben. Azonban az URL-sz\u0171r\u0151 szolg\u00e1ltat\u00e1sok, bele\u00e9rtve az Acronis Cyber Protect szolg\u00e1ltat\u00e1s\u00e1t, megakad\u00e1lyozt\u00e1k, hogy a v\u00e9dett h\u00e1l\u00f3zatok felhaszn\u00e1l\u00f3i fert\u0151z\u00f6tt linkekre kattintsanak. <\/p>\n

Az Amerikai Eg\u00e9szs\u00e9g\u00fcgyi Miniszt\u00e9rium 393 HIPAA biztons\u00e1gi k\u00f6vetelm\u00e9ny megs\u00e9rt\u00e9s\u00e9r\u0151l sz\u00e1molt be az el\u0151z\u0151 \u00e9vben.<\/h3>\n

\n

\r\n \"Vide\u00f3\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Az Egyes\u00fclt \u00c1llamok Eg\u00e9szs\u00e9g\u00fcgyi \u00e9s Hum\u00e1n Szolg\u00e1ltat\u00e1sok Miniszt\u00e9riuma (Department of Health and Human Services \u2014 HHS) 393 betegadat-sziv\u00e1rg\u00e1sr\u00f3l t\u00e1j\u00e9koztatott, amelyek a Health Insurance Portability and Accountability Act (HIPAA) k\u00f6vetelm\u00e9nyeinek megs\u00e9rt\u00e9s\u00e9hez vezettek 2019 j\u00fanius\u00e1t\u00f3l 2020 j\u00fanius\u00e1ig. K\u00f6z\u00fcl\u00fck 142 incidens a District Medical Group \u00e9s Marinette Wisconsin phising t\u00e1mad\u00e1saib\u00f3l fakadt, ahol 10190 \u00e9s 27137 elektronikus eg\u00e9szs\u00e9g\u00fcgyi nyilv\u00e1ntart\u00e1s sziv\u00e1rgott ki.<\/p>\n

Sajnos a gyakorlat azt mutatja, hogy m\u00e9g a k\u00fcl\u00f6n k\u00e9pzett \u00e9s felk\u00e9sz\u00edtett felhaszn\u00e1l\u00f3k is, akiknek t\u00f6bb \u00edzben elmagyar\u00e1zt\u00e1k a gyan\u00fas e-mailekben tal\u00e1lhat\u00f3 linkekre val\u00f3 kattint\u00e1s vagy csatolm\u00e1nyok megnyit\u00e1s\u00e1nak tilalm\u00e1t, \u00e1ldozatul eshetnek. Automatiz\u00e1lt rendszerek hi\u00e1ny\u00e1ban, amelyek k\u00e9pesek blokkolni a gyan\u00fas tev\u00e9kenys\u00e9geket \u00e9s URL sz\u0171r\u00e9st v\u00e9gezni a hamis weboldalakra val\u00f3 navig\u00e1ci\u00f3 megel\u0151z\u00e9se \u00e9rdek\u00e9ben, nagyon neh\u00e9z megv\u00e9deni magunkat a kifinomult t\u00e1mad\u00e1sokt\u00f3l, amelyek rendk\u00edv\u00fcl meggy\u0151z\u0151 pretextusokat, hiteles h\u00edrleveleket \u00e9s magas szint\u0171 szoci\u00e1lis manipul\u00e1ci\u00f3t alkalmaznak. <\/p>\n

Ha \u00e9rdekli az aktu\u00e1lis fenyeget\u00e9sek legfrissebb h\u00edre, iratkozzon fel az Acronis YouTube csatorn\u00e1j\u00e1ra, ahol gyakorlatilag val\u00f3s id\u0151ben besz\u00e1molunk a CPOC legfrissebb megfigyel\u00e9seir\u0151l. A Habr.com blogunkat is k\u00f6vetheti, mert itt a leg\u00e9rdekesebb friss\u00edt\u00e9seket \u00e9s kutat\u00e1si eredm\u00e9nyeket fogjuk megosztani.<\/p>\n

Csak a regisztr\u00e1lt felhaszn\u00e1l\u00f3k vehetnek r\u00e9szt a szavaz\u00e1son. K\u00e9rem, jelentkezzen be.<\/a><\/noindex>, k\u00e9rem.<\/p>\n

Kapt\u00e1l az ut\u00f3bbi \u00e9vben nagyon hihet\u0151 phishing e-maileket?<\/h2>\n