5 ການໂຈມຕີທາງອິນເຕີເນັດທີ່ສາມາດປ້ອງກັນໄດ້ງ່າຍ

ສະບາຍດີ, Habr! ມື້ນີ້ພວກເຮົາຕ້ອງການເວົ້າກ່ຽວກັບການໂຈມຕີທາງອິນເຕີເນັດ ໃໝ່ ທີ່ຖືກຄົ້ນພົບເມື່ອບໍ່ດົນມານີ້ໂດຍຖັງປ້ອງກັນທາງອິນເຕີເນັດຂອງພວກເຮົາ. ຂ້າງລຸ່ມນີ້ການຕັດແມ່ນເລື່ອງກ່ຽວກັບການສູນເສຍຂໍ້ມູນທີ່ສໍາຄັນໂດຍຜູ້ຜະລິດຊິບຊິລິໂຄນ, ເລື່ອງກ່ຽວກັບການປິດເຄືອຂ່າຍໃນເມືອງທັງຫມົດ, ເລັກນ້ອຍກ່ຽວກັບອັນຕະລາຍຂອງການແຈ້ງເຕືອນຂອງ Google, ສະຖິຕິກ່ຽວກັບການ hack ຂອງລະບົບການແພດຂອງສະຫະລັດແລະການເຊື່ອມຕໍ່ກັບ. Acronis ຊ່ອງ YouTube.

ນອກເຫນືອຈາກການປົກປ້ອງຂໍ້ມູນຂອງທ່ານໂດຍກົງ, ພວກເຮົາຢູ່ Acronis ຍັງຕິດຕາມໄພຂົ່ມຂູ່, ພັດທະນາການແກ້ໄຂສໍາລັບຊ່ອງໂຫວ່ໃຫມ່, ແລະຍັງກະກຽມຄໍາແນະນໍາສໍາລັບການຮັບປະກັນການປົກປ້ອງລະບົບຕ່າງໆ. ສໍາລັບຈຸດປະສົງນີ້, ເຄືອຂ່າຍສູນຄວາມປອດໄພທົ່ວໂລກ, Acronis Cyber ​​​​Protection Operations Centers (CPOCs), ໄດ້ຖືກສ້າງຂື້ນເມື່ອບໍ່ດົນມານີ້. ສູນເຫຼົ່ານີ້ວິເຄາະການຈະລາຈອນຢ່າງຕໍ່ເນື່ອງເພື່ອກວດຫາ malware, ໄວຣັສແລະ cryptojacking ປະເພດໃຫມ່.

ມື້ນີ້ພວກເຮົາຕ້ອງການເວົ້າກ່ຽວກັບຜົນໄດ້ຮັບຂອງ CPOCs, ເຊິ່ງປະຈຸບັນໄດ້ຖືກຈັດພີມມາເປັນປົກກະຕິຢູ່ໃນຊ່ອງ Acronis YouTube. ນີ້ແມ່ນ 5 ຂ່າວທີ່ຮ້ອນແຮງທີ່ສຸດກ່ຽວກັບເຫດການທີ່ສາມາດຫຼີກລ່ຽງໄດ້ດ້ວຍການປົກປ້ອງຂັ້ນພື້ນຖານຢ່າງໜ້ອຍຕໍ່ກັບ Ransomware ແລະ phishing.

Black Kingdom ransomware ໄດ້ຮຽນຮູ້ທີ່ຈະປະນີປະນອມຜູ້ໃຊ້ Pulse VPN

ຜູ້ໃຫ້ບໍລິການ VPN Pulse Secure, ເຊິ່ງອາໄສໂດຍ 80% ຂອງບໍລິສັດ Fortune 500, ໄດ້ຕົກເປັນເຫຍື່ອຂອງການໂຈມຕີ ransomware ຂອງ Black Kingdom. ພວກເຂົາເຈົ້າຂຸດຄົ້ນຄວາມອ່ອນແອຂອງລະບົບທີ່ອະນຸຍາດໃຫ້ພວກເຂົາອ່ານໄຟລ໌ແລະສະກັດຂໍ້ມູນບັນຊີອອກຈາກມັນ. ຫຼັງຈາກນີ້, ການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານຖືກລັກຖືກນໍາໃຊ້ເພື່ອເຂົ້າເຖິງເຄືອຂ່າຍທີ່ຖືກທໍາລາຍ.

ເຖິງແມ່ນວ່າ Pulse Secure ໄດ້ອອກ patch ເພື່ອແກ້ໄຂຈຸດອ່ອນນີ້ແລ້ວ, ບໍລິສັດທີ່ຍັງບໍ່ໄດ້ຕິດຕັ້ງການປັບປຸງແມ່ນມີຄວາມສ່ຽງເພີ່ມຂຶ້ນ.

ຢ່າງໃດກໍຕາມ, ດັ່ງທີ່ການທົດສອບໄດ້ສະແດງໃຫ້ເຫັນ, ວິທີແກ້ໄຂທີ່ໃຊ້ປັນຍາປະດິດເພື່ອກໍານົດໄພຂົ່ມຂູ່, ເຊັ່ນ: Acronis Active Protection, ບໍ່ອະນຸຍາດໃຫ້ Black Kingdom ຕິດເຊື້ອຄອມພິວເຕີຜູ້ໃຊ້ສຸດທ້າຍ. ດັ່ງນັ້ນຖ້າບໍລິສັດຂອງທ່ານມີການປົກປ້ອງທີ່ຄ້າຍຄືກັນຫຼືລະບົບທີ່ມີກົນໄກການຄວບຄຸມການປັບປຸງ (ຕົວຢ່າງເຊັ່ນ Acronis Cyber ​​​​Protect), ທ່ານບໍ່ຈໍາເປັນຕ້ອງກັງວົນກ່ຽວກັບ Black Kingdom.

ການໂຈມຕີ Ransomware ໃນ Knoxville ເຮັດໃຫ້ເກີດການປິດເຄືອຂ່າຍ

ໃນວັນທີ 12 ມິຖຸນາ 2020, ເມືອງ Knoxville (ສະຫະລັດ, Tennessee) ໄດ້ປະສົບກັບການໂຈມຕີ Ransomware ຂະໜາດໃຫຍ່, ເຊິ່ງເຮັດໃຫ້ເຄືອຂ່າຍຄອມພິວເຕີຖືກປິດ. ໂດຍສະເພາະ, ເຈົ້າຫນ້າທີ່ບັງຄັບໃຊ້ກົດຫມາຍໄດ້ສູນເສຍຄວາມສາມາດໃນການຕອບສະຫນອງຕໍ່ເຫດການຍົກເວັ້ນເຫດການສຸກເສີນແລະໄພຂົ່ມຂູ່ຕໍ່ຊີວິດຂອງປະຊາຊົນ. ແລະແມ້ແຕ່ມື້ຫຼັງຈາກການໂຈມຕີສິ້ນສຸດລົງ, ເວັບໄຊທ໌ຂອງເມືອງກໍ່ຍັງປະກາດແຈ້ງການວ່າການບໍລິການອອນໄລນ໌ແມ່ນບໍ່ມີຢູ່.

ການສືບສວນເບື້ອງຕົ້ນເປີດເຜີຍວ່າການໂຈມຕີດັ່ງກ່າວເປັນຜົນມາຈາກການໂຈມຕີ phishing ຂະຫນາດໃຫຍ່ທີ່ກ່ຽວຂ້ອງກັບການສົ່ງອີເມວປອມໄປຫາພະນັກງານບໍລິການເມືອງ. ໃນກໍລະນີນີ້, ransomware ເຊັ່ນ Maze, DoppelPaymer ຫຼື NetWalker ຖືກນໍາໃຊ້. ດັ່ງໃນຕົວຢ່າງທີ່ຜ່ານມາ, ຖ້າເຈົ້າເມືອງໄດ້ໃຊ້ມາດຕະການຕ້ານ Ransomware, ການໂຈມຕີດັ່ງກ່າວຈະເປັນໄປບໍ່ໄດ້ທີ່ຈະປະຕິບັດ, ເພາະວ່າລະບົບປ້ອງກັນ AI ກວດພົບຕົວແປຂອງ ransomware ທີ່ໃຊ້ໃນທັນທີ.

MaxLinear ລາຍງານການໂຈມຕີ Maze ແລະການຮົ່ວໄຫລຂອງຂໍ້ມູນ

ຜູ້ຜະລິດລະບົບເທິງຊິບປະສົມປະສານ MaxLinear ໄດ້ຢືນຢັນວ່າເຄືອຂ່າຍຂອງມັນໄດ້ຖືກໂຈມຕີໂດຍ Maze ransomware. ປະມານ 1TB ຂອງຂໍ້ມູນໄດ້ຖືກລັກ, ລວມທັງຂໍ້ມູນສ່ວນບຸກຄົນເຊັ່ນດຽວກັນກັບຂໍ້ມູນທາງດ້ານການເງິນຂອງພະນັກງານ. ຜູ້ຈັດຕັ້ງການໂຈມຕີໄດ້ເຜີຍແຜ່ຂໍ້ມູນນີ້ໄປແລ້ວ 10 GB.

ດັ່ງນັ້ນ, MaxLinear ຕ້ອງເອົາເຄືອຂ່າຍຂອງບໍລິສັດທັງຫມົດ offline ແລະຈ້າງທີ່ປຶກສາເພື່ອດໍາເນີນການສືບສວນ. ການນໍາໃຊ້ການໂຈມຕີນີ້ເປັນຕົວຢ່າງ, ໃຫ້ພວກເຮົາເຮັດຊ້ໍາອີກເທື່ອຫນຶ່ງ: Maze ແມ່ນຕົວແປທີ່ຂ້ອນຂ້າງດີແລະຮັບຮູ້ດີຂອງ ransomware. ຖ້າທ່ານໃຊ້ລະບົບປ້ອງກັນ MaxLinear Ransomware, ທ່ານສາມາດປະຫຍັດເງິນໄດ້ຫຼາຍແລະຍັງຫຼີກເວັ້ນຄວາມເສຍຫາຍຕໍ່ຊື່ສຽງຂອງບໍລິສັດ.

Malware ຮົ່ວຜ່ານ Google Alerts ປອມ

ຜູ້ໂຈມຕີໄດ້ເລີ່ມໃຊ້ Google Alerts ເພື່ອສົ່ງການແຈ້ງເຕືອນການລະເມີດຂໍ້ມູນປອມ. ດັ່ງນັ້ນ, ຫຼັງຈາກໄດ້ຮັບຂໍ້ຄວາມທີ່ຫນ້າຕົກໃຈ, ຜູ້ໃຊ້ທີ່ຫນ້າຢ້ານກົວໄດ້ໄປຫາເວັບໄຊທ໌ປອມແລະດາວໂຫລດ malware ໃນຄວາມຫວັງທີ່ຈະ "ແກ້ໄຂບັນຫາ."
ການແຈ້ງເຕືອນທີ່ເປັນອັນຕະລາຍເຮັດວຽກຢູ່ໃນ Chrome ແລະ Firefox. ຢ່າງໃດກໍຕາມ, ການບໍລິການການກັ່ນຕອງ URL, ລວມທັງ Acronis Cyber ​​​​Protect, ປ້ອງກັນຜູ້ໃຊ້ໃນເຄືອຂ່າຍທີ່ຖືກປົກປ້ອງຈາກການຄລິກໃສ່ການເຊື່ອມຕໍ່ທີ່ຕິດເຊື້ອ.

ກະຊວງສາທາລະນະສຸກສະຫະລັດ ລາຍງານການລະເມີດຄວາມປອດໄພ HIPAA 393 ຄັ້ງໃນປີກາຍນີ້

ກະຊວງສາທາລະນະສຸກ ແລະການບໍລິການມະນຸດຂອງສະຫະລັດ (HHS) ລາຍງານການຮົ່ວໄຫຼຂອງຂໍ້ມູນສຸຂະພາບຂອງຄົນເຈັບທີ່ເປັນຄວາມລັບ 393 ກໍລະນີ ທີ່ສົ່ງຜົນໃຫ້ເກີດການລະເມີດຂໍ້ກຳນົດດ້ານການປະກັນໄພສຸຂະພາບ ແລະ ກົດໝາຍວ່າດ້ວຍຄວາມຮັບຜິດຊອບ (HIPAA) ຈາກເດືອນມິຖຸນາ 2019 ຫາເດືອນມິຖຸນາ 2020. ໃນນັ້ນ, 142 ເຫດການແມ່ນເປັນຜົນມາຈາກການໂຈມຕີ phishing ກ່ຽວກັບກຸ່ມການແພດເມືອງ ແລະ Marinette Wisconsin, ໃນນັ້ນ 10190 ແລະ 27137 ບັນທຶກການແພດທາງອີເລັກໂທຣນິກຖືກຮົ່ວໄຫຼ, ຕາມລໍາດັບ.

ແຕ່ຫນ້າເສຍດາຍ, ການປະຕິບັດໄດ້ສະແດງໃຫ້ເຫັນວ່າເຖິງແມ່ນວ່າຜູ້ໃຊ້ທີ່ໄດ້ຮັບການຝຶກອົບຮົມແລະກຽມພ້ອມພິເສດ, ຜູ້ທີ່ໄດ້ຖືກບອກເລື້ອຍໆບໍ່ໃຫ້ຕິດຕາມການເຊື່ອມຕໍ່ຫຼືເປີດໄຟລ໌ແນບຈາກອີເມວທີ່ຫນ້າສົງໄສ, ສາມາດກາຍເປັນຜູ້ຖືກເຄາະຮ້າຍ. ແລະບໍ່ມີລະບົບອັດຕະໂນມັດສໍາລັບການຂັດຂວາງກິດຈະກໍາທີ່ຫນ້າສົງໄສແລະການກັ່ນຕອງ URL ເພື່ອປ້ອງກັນການສົ່ງຕໍ່ເວັບໄຊທ໌ປອມ, ມັນເປັນການຍາກຫຼາຍທີ່ຈະປ້ອງກັນການໂຈມຕີທີ່ຊັບຊ້ອນທີ່ໃຊ້ pretexts ທີ່ດີຫຼາຍ, ກ່ອງຈົດຫມາຍທີ່ຫນ້າເຊື່ອຖືແລະລະດັບສູງຂອງວິສະວະກໍາສັງຄົມ.

ຖ້າທ່ານສົນໃຈຂ່າວກ່ຽວກັບໄພຂົ່ມຂູ່ຫຼ້າສຸດ, ທ່ານສາມາດຈອງຊ່ອງ Acronis YouTube, ບ່ອນທີ່ພວກເຮົາແບ່ງປັນຜົນການກວດສອບ CPOC ຫຼ້າສຸດໃນເວລາຈິງ. ທ່ານຍັງສາມາດຈອງ blog ຂອງພວກເຮົາໃນ Habr.com, ເພາະວ່າພວກເຮົາຈະອອກອາກາດການປັບປຸງແລະຜົນການຄົ້ນຄວ້າທີ່ຫນ້າສົນໃຈທີ່ສຸດຢູ່ທີ່ນີ້.

ພຽງແຕ່ຜູ້ໃຊ້ລົງທະບຽນສາມາດເຂົ້າຮ່ວມໃນການສໍາຫຼວດ. ເຂົ້າ​ສູ່​ລະ​ບົບກະລຸນາ.

ທ່ານໄດ້ຮັບອີເມວ phishing ທີ່ຫນ້າເຊື່ອຖືສູງໃນປີທີ່ຜ່ານມາບໍ?

• 33,3%ແມ່ນແລ້ວ7

• 66,7%ວັນທີ 14

21 ຜູ້ໃຊ້ລົງຄະແນນສຽງ. ຜູ້ໃຊ້ 6 ງົດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com