5 კიბერშეტევა, რომლის თავიდან აცილებაც ადვილად შეიძლებოდა

გამარჯობა, ჰაბრ! დღეს გვინდა ვისაუბროთ ახალ კიბერშეტევებზე, რომლებიც ახლახან აღმოაჩინეს ჩვენი კიბერდაცვითი კვლევითი ცენტრების მიერ. ფრაგმენტის ქვემოთ არის ამბავი სილიკონის ჩიპების მწარმოებლის მიერ მონაცემთა ძირითადი დაკარგვის შესახებ, ამბავი მთელ ქალაქში ქსელის გათიშვის შესახებ, ცოტა Google-ის შეტყობინებების საშიშროების შესახებ, სტატისტიკა აშშ-ს სამედიცინო სისტემის ჰაკერების შესახებ და ბმული Acronis YouTube არხი.

გარდა თქვენი მონაცემების უშუალოდ დაცვისა, ჩვენ Acronis-ში ასევე ვაკვირდებით საფრთხეებს, ვამუშავებთ ახალი დაუცველობის გამოსწორებებს და ასევე ვამზადებთ რეკომენდაციებს სხვადასხვა სისტემებისთვის დაცვის უზრუნველსაყოფად. ამ მიზნით, ახლახან შეიქმნა უსაფრთხოების ცენტრების გლობალური ქსელი Acronis Cyber ​​​​Protection Operations Centres (CPOCs). ეს ცენტრები მუდმივად აანალიზებენ ტრაფიკს, რათა აღმოაჩინონ ახალი ტიპის მავნე პროგრამები, ვირუსები და კრიპტოჯაკი.

დღეს გვინდა ვისაუბროთ CPOC-ების შედეგებზე, რომლებიც ახლა რეგულარულად ქვეყნდება Acronis YouTube არხზე. აქ არის 5 ყველაზე ცხელი სიახლე ინციდენტების შესახებ, რომელთა თავიდან აცილება შეიძლებოდა Ransomware-სა და ფიშინგისგან სულ მცირე ძირითადი დაცვით.

შავი სამეფოს გამოსასყიდმა პროგრამამ ისწავლა Pulse VPN მომხმარებლების კომპრომეტირება

VPN პროვაიდერი Pulse Secure, რომელსაც ეყრდნობა Fortune 80 კომპანიის 500%, გახდა შავი სამეფოს გამოსასყიდის შეტევების მსხვერპლი. ისინი იყენებენ სისტემის დაუცველობას, რომელიც საშუალებას აძლევს მათ წაიკითხონ ფაილი და ამოიღონ ანგარიშის ინფორმაცია მისგან. ამის შემდეგ, მოპარული შესვლა და პაროლი გამოიყენება დაზიანებულ ქსელში შესასვლელად.

მიუხედავად იმისა, რომ Pulse Secure-მა უკვე გამოუშვა პატჩი ამ დაუცველობის მოსაგვარებლად, კომპანიები, რომლებსაც ჯერ არ დაუყენებიათ განახლება, გაზრდილი რისკის ქვეშ არიან.

თუმცა, როგორც ტესტებმა აჩვენა, გადაწყვეტილებები, რომლებიც იყენებს ხელოვნურ ინტელექტს საფრთხეების იდენტიფიცირებისთვის, როგორიცაა Acronis Active Protection, არ აძლევს Black Kingdom-ს საბოლოო მომხმარებლის კომპიუტერების დაინფიცირების საშუალებას. ასე რომ, თუ თქვენს კომპანიას აქვს მსგავსი დაცვა ან სისტემა ჩაშენებული განახლების კონტროლის მექანიზმით (მაგალითად, Acronis Cyber ​​​​Protect), თქვენ არ უნდა ინერვიულოთ Black Kingdom-ზე.

Ransomware თავდასხმა Knoxville-ზე იწვევს ქსელის გათიშვას

12 წლის 2020 ივნისს ქალაქ ნოქსვილში (აშშ, ტენესი) განიცადა მასიური Ransomware შეტევა, რამაც კომპიუტერული ქსელების გათიშვა გამოიწვია. კერძოდ, სამართალდამცავებმა დაკარგეს ინციდენტებზე რეაგირების უნარი, გარდა საგანგებო სიტუაციებისა და ადამიანების სიცოცხლისათვის საფრთხისა. და თავდასხმის დასრულებიდან რამდენიმე დღის შემდეგაც კი, ქალაქის ვებსაიტმა კვლავ გამოაქვეყნა შეტყობინება, რომ ონლაინ სერვისები მიუწვდომელია.

თავდაპირველმა გამოძიებამ დაადგინა, რომ თავდასხმა იყო ფართომასშტაბიანი ფიშინგის შეტევის შედეგი, რომელიც მოიცავდა ყალბი წერილების გაგზავნას ქალაქის სამსახურის თანამშრომლებისთვის. ამ შემთხვევაში გამოყენებული იქნა გამოსასყიდი პროგრამა, როგორიცაა Maze, DoppelPaymer ან NetWalker. როგორც წინა მაგალითში, თუ ქალაქის ხელისუფლებას გამოეყენებინა Ransomware კონტრზომები, ასეთი შეტევის განხორციელება შეუძლებელი იქნებოდა, რადგან ხელოვნური ინტელექტის დაცვის სისტემები მყისიერად აღმოაჩენენ გამოყენებული გამოსასყიდის ვარიანტებს.

MaxLinear-მა იტყობინება Maze თავდასხმისა და მონაცემთა გაჟონვის შესახებ

ინტეგრირებული სისტემურ-ჩიპზე მწარმოებელმა MaxLinear-მა დაადასტურა, რომ მის ქსელებს თავს დაესხნენ Maze გამოსასყიდი პროგრამა. მოიპარეს დაახლოებით 1 ტბაიტი მონაცემები, მათ შორის პერსონალური მონაცემები და თანამშრომლების ფინანსური ინფორმაცია. თავდასხმის ორგანიზატორებმა უკვე გამოაქვეყნეს ამ მონაცემების 10 GB.

შედეგად, MaxLinear-ს მოუწია კომპანიის ყველა ქსელის ოფლაინ გაყვანა და კონსულტანტების დაქირავება გამოძიების ჩასატარებლად. ამ შეტევის მაგალითის გამოყენებით, კიდევ ერთხელ გავიმეოროთ: Maze არის გამოსასყიდის საკმაოდ ცნობილი და კარგად აღიარებული ვარიანტი. თუ იყენებთ MaxLinear Ransomware დაცვის სისტემებს, შეგიძლიათ დაზოგოთ ბევრი ფული და ასევე თავიდან აიცილოთ კომპანიის რეპუტაციის დაზიანება.

მავნე პროგრამამ გაჟონა ყალბი Google Alerts-ის მეშვეობით

თავდამსხმელებმა დაიწყეს Google Alerts-ის გამოყენება ყალბი მონაცემების დარღვევის შეტყობინებების გასაგზავნად. შედეგად, საგანგაშო შეტყობინებების მიღების შემდეგ, შეშინებული მომხმარებლები მიდიოდნენ ყალბ საიტებზე და ჩამოტვირთეს მავნე პროგრამა „პრობლემის მოგვარების“ იმედით.
მავნე შეტყობინებები მუშაობს Chrome-სა და Firefox-ში. ამასთან, URL-ის ფილტრაციის სერვისები, მათ შორის Acronis Cyber ​​​​Protect, ხელს უშლიდნენ მომხმარებლებს დაცულ ქსელებში დაწკაპუნებდნენ ინფიცირებულ ბმულებზე.

აშშ-ის ჯანდაცვის დეპარტამენტი იტყობინება 393 HIPAA უსაფრთხოების დარღვევას გასულ წელს

აშშ-ს ჯანმრთელობისა და ადამიანური სერვისების დეპარტამენტმა (HHS) იტყობინება 393 კონფიდენციალური პაციენტის ჯანმრთელობის ინფორმაციის გაჟონვა, რამაც გამოიწვია ჯანმრთელობის დაზღვევის პორტაბელურობისა და ანგარიშვალდებულების აქტის (HIPAA) მოთხოვნების დარღვევა 2019 წლის ივნისიდან 2020 წლის ივნისამდე. აქედან, 142 ინციდენტი იყო District Medical Group-სა და Marinette Wisconsin-ზე ფიშინგის შეტევების შედეგი, საიდანაც გაჟონა, შესაბამისად, 10190 და 27137 ელექტრონული სამედიცინო ჩანაწერი.

სამწუხაროდ, პრაქტიკამ აჩვენა, რომ მსხვერპლი შეიძლება გახდეს სპეციალურად მომზადებული და მომზადებული მომხმარებლებიც კი, რომლებსაც არაერთხელ უთხრეს არ მიჰყვნენ ბმულებს ან არ გახსნან დანართები საეჭვო ელ.წერილებიდან. და საეჭვო აქტივობის დაბლოკვის ავტომატური სისტემების გარეშე და URL-ის ფილტრაციის გარეშე ყალბ საიტებზე მიმართვის თავიდან ასაცილებლად, ძალიან რთულია დაცვა დახვეწილი თავდასხმებისგან, რომლებიც იყენებენ ძალიან კარგ საბაბებს, სარწმუნო საფოსტო ყუთებს და სოციალური ინჟინერიის მაღალ დონეს.

თუ გაინტერესებთ სიახლეები უახლესი საფრთხეების შესახებ, შეგიძლიათ გამოიწეროთ Acronis YouTube არხი, სადაც ჩვენ ვაზიარებთ CPOC მონიტორინგის უახლეს შედეგებს თითქმის რეალურ დროში. თქვენ ასევე შეგიძლიათ გამოიწეროთ ჩვენი ბლოგი Habr.com-ზე, რადგან ჩვენ გადავცემთ ყველაზე საინტერესო განახლებებს და კვლევის შედეგებს აქ.

გამოკითხვაში მონაწილეობა შეუძლიათ მხოლოდ დარეგისტრირებულ მომხმარებლებს. Შებრძანდითგთხოვთ

მიგიღიათ მაღალი სანდო ფიშინგის ელფოსტა გასულ წელს?

• 33,3%დიახ 7

• 66,7%No14

მისცა ხმა 21 მომხმარებელმა. 6 მომხმარებელმა თავი შეიკავა.

წყარო: www.habr.com