5 התקפות סייבר שניתן היה למנוע בקלות

שלום, הבר! היום אנחנו רוצים לדבר על התקפות סייבר חדשות שהתגלו לאחרונה על ידי צוותי החשיבה שלנו להגנת הסייבר. מתחת לגזרה יש סיפור על אובדן נתונים גדול על ידי יצרן שבבי סיליקון, סיפור על כיבוי רשת בעיר שלמה, קצת על הסכנות של התראות גוגל, סטטיסטיקות על פריצות למערכת הרפואית בארה"ב וקישור ל- ערוץ היוטיוב של Acronis.

בנוסף להגנה ישירה על הנתונים שלך, אנו באקרוניס גם עוקבים אחר איומים, מפתחים תיקונים לפרצות חדשות וגם מכינים המלצות להבטחת הגנה למערכות שונות. לצורך כך, הוקמה לאחרונה רשת עולמית של מרכזי אבטחה, Acronis Cyber ​​​​Protection Operations Centers (CPOCs). מרכזים אלה מנתחים ללא הרף תעבורה כדי לזהות סוגים חדשים של תוכנות זדוניות, וירוסים וחטיפת קריפטו.

היום אנחנו רוצים לדבר על התוצאות של CPOCs, שמתפרסמות כעת באופן קבוע בערוץ היוטיוב של Acronis. להלן 5 החדשות החמות ביותר על תקריות שניתן היה להימנע עם הגנה בסיסית לפחות מפני תוכנות כופר ודיוג.

תוכנת הכופר של הממלכה השחורה למדה לסכן משתמשי Pulse VPN

ספקית ה-VPN Pulse Secure, שעליה מסתמכים 80% מחברות Fortune 500, הייתה קורבן של התקפות של Black Kingdom. הם מנצלים פגיעות מערכת המאפשרת להם לקרוא קובץ ולחלץ ממנו פרטי חשבון. לאחר מכן, המשתמש והסיסמה הגנובים משמשים לגישה לרשת שנפרצה.

למרות ש-Pulse Secure כבר פרסמה תיקון לטיפול בפגיעות זו, חברות שטרם התקינו את העדכון נמצאות בסיכון מוגבר.

עם זאת, כפי שהוכיחו בדיקות, פתרונות המשתמשים בבינה מלאכותית כדי לזהות איומים, כגון Acronis Active Protection, אינם מאפשרים ל-Black Kingdom להדביק מחשבים של משתמשי קצה. אז אם לחברה שלך יש הגנה דומה או מערכת עם מנגנון בקרת עדכונים מובנה (לדוגמה, Acronis CyberProtect), אינך צריך לדאוג לגבי Black Kingdom.

התקפת תוכנת כופר על נוקסוויל גורמת לכיבוי רשת

ב-12 ביוני 2020, העיר נוקסוויל (ארה"ב, טנסי) סבלה ממתקפת Ransomware מסיבית, שהובילה לכיבוי של רשתות מחשבים. בפרט, קציני אכיפת החוק איבדו את היכולת להגיב לאירועים למעט מקרי חירום ואיומים על חייהם של אנשים. וגם ימים לאחר סיום המתקפה, אתר העירייה עדיין פרסם הודעה ששירותים מקוונים אינם זמינים.

החקירה הראשונית העלתה כי התקיפה הייתה תוצאה של מתקפת פישינג רחבת היקף שכללה שליחת מיילים מזויפים לעובדי שירות העירייה. במקרה זה, נעשה שימוש בתוכנות כופר כגון Maze, DoppelPaymer או NetWalker. כמו בדוגמה הקודמת, אם רשויות העיר היו משתמשות באמצעי נגד של תוכנת הכופר, התקפה כזו הייתה בלתי אפשרית לביצוע, מכיוון שמערכות הגנת AI מזהות באופן מיידי גרסאות של תוכנת הכופר שבה נעשה שימוש.

MaxLinear דיווחה על התקפת Maze ועל דליפת נתונים

יצרנית מערכת-על-שבב משולבת MaxLinear אישרה כי הרשתות שלה הותקפו על ידי תוכנת הכופר Maze. כ-1TB של נתונים נגנבו, כולל נתונים אישיים וכן מידע פיננסי של עובדים. מארגני המתקפה כבר פרסמו 10 ג'יגה-בייט מהנתונים האלה.

כתוצאה מכך, MaxLinear נאלצה להעביר את כל רשתות החברה לא מקוונות ולשכור יועצים כדי לבצע חקירה. נשתמש בהתקפה זו כדוגמה, הבה נחזור שוב: Maze הוא גרסה ידועה ומוכרת למדי של תוכנת כופר. אם אתה משתמש במערכות הגנת MaxLinear Ransomware, תוכל לחסוך הרבה כסף וגם למנוע פגיעה במוניטין של החברה.

תוכנה זדונית דלפה באמצעות התראות Google מזויפות

תוקפים החלו להשתמש ב-Google Alerts כדי לשלוח התראות מזויפות על הפרת נתונים. כתוצאה מכך, לאחר שקיבלו הודעות מדאיגות, משתמשים מבוהלים הלכו לאתרים מזויפים והורידו תוכנות זדוניות בתקווה "לפתור את הבעיה".
התראות זדוניות פועלות בכרום ובפיירפוקס. עם זאת, שירותי סינון כתובות אתרים, כולל Acronis Cyber ​​​​Protect, מנעו ממשתמשים ברשתות מוגנות ללחוץ על קישורים נגועים.

משרד הבריאות האמריקאי מדווח על 393 הפרות אבטחה של HIPAA בשנה שעברה

משרד הבריאות ושירותי האנוש האמריקאי (HHS) דיווח על 393 דליפות של מידע סודי על בריאות המטופל, שהביאו להפרות של חוק הניידות והאחריות של ביטוח הבריאות (HIPAA) מיוני 2019 עד יוני 2020. מתוכם, 142 תקריות היו תוצאה של התקפות פישינג על District Medical Group ו-Marinet Wisconsin, מהן דלפו 10190 ו-27137 רשומות רפואיות אלקטרוניות, בהתאמה.

למרבה הצער, התרגול הוכיח שאפילו משתמשים שהוכשרו במיוחד, שנאמרו להם שוב ושוב לא לעקוב אחר קישורים או לפתוח קבצים מצורפים ממיילים חשודים, יכולים להפוך לקורבנות. וללא מערכות אוטומטיות לחסימת פעילות חשודה וסינון כתובות אתרים למניעת הפניות לאתרים מזויפים, קשה מאוד להתגונן מפני התקפות מתוחכמות המשתמשות בתואנות טובות מאוד, תיבות דואר סבירות ורמה גבוהה של הנדסה חברתית.

אם אתה מעוניין בחדשות על האיומים האחרונים, אתה יכול להירשם לערוץ היוטיוב של Acronis, שבו אנו משתפים את תוצאות הניטור העדכניות ביותר של CPOC כמעט בזמן אמת. אתה יכול גם להירשם לבלוג שלנו ב-Habr.com, כי אנחנו נשדר כאן את העדכונים ותוצאות המחקר המעניינים ביותר.

רק משתמשים רשומים יכולים להשתתף בסקר. להתחברבבקשה.

האם קיבלת הודעות דיוג אמינות ביותר בשנה האחרונה?

• 33,3%כן7

• 66,7%מספר 14

21 משתמשים הצביעו. 6 משתמשים נמנעו.

מקור: www.habr.com