5 сајбер напади кои лесно можеле да се спречат

Здраво, Хабр! Денес сакаме да зборуваме за новите сајбер напади кои неодамна беа откриени од нашите тинк-тенкови за сајбер одбрана. Подолу е приказна за голема загуба на податоци од производител на силиконски чипови, приказна за исклучување на мрежата во цел град, малку за опасностите од известувањата на Google, статистика за хакирање на американскиот медицински систем и линк до Канал на YouTube Acronis.

Покрај директното заштитување на вашите податоци, ние во Acronis исто така ги следиме заканите, развиваме поправки за нови пропусти, а исто така подготвуваме препораки за обезбедување заштита за различни системи. За таа цел, неодамна беше создадена глобална мрежа на безбедносни центри, Acronis Cyber ​​​​Protection Operations Centres (CPOCs). Овие центри постојано го анализираат сообраќајот за да откријат нови видови на малициозен софтвер, вируси и криптоџек.

Денес сакаме да зборуваме за резултатите од CPOC, кои сега редовно се објавуваат на каналот Acronis YouTube. Еве ги 5-те најжешки вести за инциденти кои можеле да се избегнат со барем основна заштита од Ransomware и фишинг.

Откупниот софтвер Black Kingdom научи да ги компромитира корисниците на Pulse VPN

Провајдерот на VPN Pulse Secure, на кој се потпираат 80% од компаниите на Fortune 500, беше жртва на напади со откуп на Black Kingdom. Тие користат системска ранливост што им овозможува да читаат датотека и да извлечат информации за сметката од неа. По ова, украденото најавување и лозинка се користат за пристап до компромитирана мрежа.

Иако Pulse Secure веќе објави лепенка за справување со оваа ранливост, компаниите кои сè уште не го инсталирале ажурирањето се изложени на зголемен ризик.

Сепак, како што покажаа тестовите, решенијата кои користат вештачка интелигенција за идентификување на заканите, како што е Acronis Active Protection, не дозволуваат Black Kingdom да ги зарази компјутерите на крајните корисници. Значи, ако вашата компанија има слична заштита или систем со вграден механизам за контрола на ажурирањето (на пример, Acronis Cyber ​​​​Protect), не мора да се грижите за Black Kingdom.

Нападот на Ransomware на Ноксвил предизвикува исклучување на мрежата

На 12 јуни 2020 година, градот Ноксвил (САД, Тенеси) претрпе масовен напад на Ransomware, што доведе до исклучување на компјутерските мрежи. Конкретно, службениците за спроведување на законот ја изгубија способноста да реагираат на инциденти, освен на итни случаи и закани по животите на луѓето. Дури и неколку дена по завршувањето на нападот, градската веб-страница сè уште објави известување дека онлајн услугите се недостапни.

Првичната истрага откри дека нападот бил резултат на голем фишинг напад кој вклучувал испраќање лажни мејлови до вработените во градската служба. Во овој случај, користени се откупни софтвери како Maze, DoppelPaymer или NetWalker. Како и во претходниот пример, ако градските власти користеа контрамерки на Ransomware, таков напад ќе беше невозможно да се изврши, бидејќи системите за заштита на ВИ веднаш откриваат варијанти на користениот откуп.

MaxLinear пријави напад на Maze и протекување податоци

Производителот на интегриран систем на чип MaxLinear потврди дека неговите мрежи биле нападнати од откупниот софтвер Maze. Украдени се приближно 1 ТБ податоци, вклучувајќи лични податоци, како и финансиски информации на вработените. Организаторите на нападот веќе објавија 10 GB од овие податоци.

Како резултат на тоа, MaxLinear мораше да ги преземе сите мрежи на компанијата офлајн и да ангажира консултанти да спроведат истрага. Користејќи го овој напад како пример, да повториме уште еднаш: Maze е прилично добро позната и добро препознатлива варијанта на ransomware. Ако користите MaxLinear Ransomware системи за заштита, може да заштедите многу пари и исто така да избегнете оштетување на угледот на компанијата.

Злонамерниот софтвер протече преку лажни Google Alerts

Напаѓачите почнаа да користат Google Alerts за да испраќаат лажни известувања за прекршување на податоците. Како резултат на тоа, откако добиле алармантни пораки, исплашените корисници отишле на лажни сајтови и преземале малициозен софтвер со надеж дека ќе го „решат проблемот“.
Злонамерните известувања работат во Chrome и Firefox. Сепак, услугите за филтрирање на URL, вклучително и Acronis Cyber ​​​​Protect, ги спречија корисниците на заштитените мрежи да кликнат на заразени врски.

Министерството за здравство на САД објави 393 прекршувања на безбедноста на HIPAA минатата година

Министерството за здравство и човечки услуги на САД (HHS) објави 393 протекување на доверливи информации за здравјето на пациентите што резултирале со прекршување на барањата на Законот за преносливост и одговорност на здравственото осигурување (HIPAA) од јуни 2019 до јуни 2020 година. Од нив, 142 инциденти се резултат на фишинг напади врз District Medical Group и Marinette Wisconsin, од кои протекоа 10190 и 27137 електронски медицински досиеја, соодветно.

За жал, практиката покажа дека дури и специјално обучени и подготвени корисници, на кои постојано им е кажано да не следат врски или да отвораат прилози од сомнителни е-пошта, можат да станат жртви. И без автоматизирани системи за блокирање на сомнителни активности и филтрирање URL за да се спречи упатување на лажни сајтови, многу е тешко да се одбрани од софистицирани напади кои користат многу добри изговори, веродостојни поштенски сандачиња и високо ниво на социјален инженеринг.

Ако ве интересираат вести за најновите закани, можете да се претплатите на каналот на YouTube Acronis, каде што ги споделуваме најновите резултати од следењето на CPOC во речиси реално време. Можете исто така да се претплатите на нашиот блог на Habr.com, бидејќи тука ќе ги емитуваме најинтересните ажурирања и резултати од истражувањето.

Само регистрирани корисници можат да учествуваат во анкетата. Најави се, вие сте добредојдени.

Дали сте примиле високо веродостојни е-пораки за фишинг во минатата година?

• 33,3%Да 7

• 66,7%Бр 14 г

Гласале 21 корисник. Воздржани се 6 корисници.

Извор: www.habr.com