{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 cyberatak\u00f3w, kt\u00f3re \u0142atwo mo\u017cna by\u0142o zapobiec","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cze\u015b\u0107, Habr! Dzi\u015b chcemy opowiedzie\u0107 o nowych atakach cybernetycznych, kt\u00f3re niedawno zosta\u0142y odkryte przez nasze centra ochrony cybernetycznej. Poni\u017cej znajdziesz informacje o du\u017cej utracie danych producenta chip\u00f3w krzemowych, histori\u0119 o odci\u0119ciu sieci w ca\u0142ym mie\u015bcie, troch\u0119 o niebezpiecze\u0144stwie powiadomie\u0144 Google, statystyki dotycz\u0105ce w\u0142ama\u0144 do systemu medycznego w USA oraz link do kana\u0142u Acronis na YouTube.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nOpr\u00f3cz bezpo\u015bredniej ochrony twoich danych, w Acronis r\u00f3wnie\u017c monitorujemy zagro\u017cenia, opracowujemy poprawki dla nowych luk w zabezpieczeniach oraz przygotowujemy zalecenia dotycz\u0105ce ochrony r\u00f3\u017cnych system\u00f3w. W tym celu niedawno utworzyli\u015bmy globaln\u0105 sie\u0107 centr\u00f3w bezpiecze\u0144stwa Acronis Cyber Protection Operations Centers (CPOCs). W tych centrach stale analizowany jest ruch sieciowy w celu wykrycia nowych rodzaj\u00f3w z\u0142o\u015bliwego oprogramowania, wirus\u00f3w i kryptojacking. <\/p>\n

Dzi\u015b chcemy porozmawia\u0107 o wynikach pracy CPOCs, kt\u00f3re teraz regularnie publikowane s\u0105 na kanale Acronis na YouTube. Oto 5 najgor\u0119tszych wiadomo\u015bci o incydentach, kt\u00f3rych mo\u017cna by unikn\u0105\u0107 przy zastosowaniu przynajmniej podstawowej ochrony przed ransomware i phishingiem.<\/p>\n

Ransomware Black Kingdom nauczy\u0142o si\u0119 kompromitowa\u0107 u\u017cytkownik\u00f3w Pulse VPN <\/h3>\n

\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Dostawca VPN Pulse Secure, na rozwi\u0105zaniach kt\u00f3rego polega 80% firm z listy Fortune 500, sta\u0142 si\u0119 ofiar\u0105 atak\u00f3w ransomware z rodziny Black Kingdom. Wykorzystuj\u0105 oni luk\u0119 w systemie, kt\u00f3ra pozwala odczyta\u0107 plik i wydoby\u0107 z niego dane logowania. Nast\u0119pnie skradzione login i has\u0142o s\u0105 u\u017cywane do uzyskania dost\u0119pu do skompromitowanej sieci.<\/p>\n

Mimo \u017ce Pulse Secure ju\u017c wyda\u0142o \u0142ata eliminuj\u0105c\u0105 t\u0119 luk\u0119, firmy, kt\u00f3re jeszcze nie zainstalowa\u0142y aktualizacji, s\u0105 w strefie podwy\u017cszonego ryzyka. <\/p>\n

Jak pokazuj\u0105 testy, rozwi\u0105zania wykorzystuj\u0105ce sztuczn\u0105 inteligencj\u0119 do identyfikacji zagro\u017ce\u0144, takie jak Acronis Active Protection, uniemo\u017cliwiaj\u0105 Black Kingdom zainfekowanie komputer\u00f3w u\u017cytkownik\u00f3w ko\u0144cowych. Je\u015bli w firmie wdro\u017cona jest taka ochrona lub system z wbudowanym mechanizmem kontroli aktualizacji (np. Acronis Cyber Protect), mo\u017cna nie martwi\u0107 si\u0119 o Black Kingdom.<\/p>\n

Atak ransomware na Knoxville doprowadzi\u0142 do odci\u0119cia sieci<\/h3>\n

\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

12 czerwca 2020 roku w mie\u015bcie Knoxville (USA, stan Tennessee) mia\u0142a miejsce masowa atak Ransomware, kt\u00f3ry doprowadzi\u0142 do wy\u0142\u0105czenia sieci komputerowych. W tym czasie organy \u015bcigania straci\u0142y mo\u017cliwo\u015b\u0107 reagowania na incydenty, z wyj\u0105tkiem sytuacji awaryjnych oraz zagro\u017cenia \u017cycia ludzi. Nawet kilka dni po zako\u0144czeniu ataku na miejskiej stronie internetowej wci\u0105\u017c widnia\u0142o og\u0142oszenie informuj\u0105ce, \u017ce us\u0142ugi online s\u0105 niedost\u0119pne. <\/p>\n

Wst\u0119pne \u015bledztwo wykaza\u0142o, \u017ce atak by\u0142 wynikiem rozleg\u0142ego ataku phishingowego, w ramach kt\u00f3rego wysy\u0142ano fa\u0142szywe e-maile do pracownik\u00f3w miejskich s\u0142u\u017cb. U\u017cywano ransomware'\u00f3w takich jak Maze, DoppelPaymer czy NetWalker. Tak jak w poprzednim przyk\u0142adzie, gdyby w\u0142adze miejskie korzysta\u0142y z \u015brodk\u00f3w przeciwdzia\u0142ania Ransomware, podobny atak nie mia\u0142by miejsca, poniewa\u017c systemy zabezpiecze\u0144 z AI natychmiast wykry\u0142yby warianty u\u017cytych szyfrator\u00f3w.<\/p>\n

MaxLinear og\u0142osi\u0142a atak z wykorzystaniem Maze i wyciek danych.<\/h3>\n

\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Producent system\u00f3w zintegrowanych na chipach, MaxLinear, potwierdzi\u0142, \u017ce sieci firmy zosta\u0142y zaatakowane przez ransomware Maze. Oko\u0142o 1 TB danych zosta\u0142o skradzionych, w tym dane osobowe oraz informacje finansowe pracownik\u00f3w. Organizatorzy ataku opublikowali ju\u017c 10 GB tych danych.<\/p>\n

W wyniku tego MaxLinear musia\u0142a wy\u0142\u0105czy\u0107 wszystkie sieci firmy oraz zatrudni\u0107 konsultant\u00f3w do przeprowadzenia \u015bledztwa. Na przyk\u0142adzie tego ataku znowu powtarzamy: Maze to do\u015b\u0107 znany i dobrze rozpoznawalny wariant oprogramowania szyfruj\u0105cego. W przypadku wykorzystania system\u00f3w zabezpiecze\u0144 przed Ransomware MaxLinear mog\u0142a zaoszcz\u0119dzi\u0107 spore sumy pieni\u0119dzy i unikn\u0105\u0107 szk\u00f3d w reputacji firmy.<\/p>\n

Z\u0142o\u015bliwe oprogramowanie 'przedosta\u0142o si\u0119' przez fa\u0142szywe powiadomienia Google Alerts. <\/h3>\n

\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Cyberprzest\u0119pcy zacz\u0119li wykorzystywa\u0107 Google Alerts do rozsy\u0142ania fa\u0142szywych powiadomie\u0144 o wyciekach danych. W rezultacie, otrzymuj\u0105c alarmuj\u0105ce wiadomo\u015bci, przestraszeni u\u017cytkownicy przechodzili na fa\u0142szywe strony i pobierali z\u0142o\u015bliwe oprogramowanie w nadziei na 'rozwi\u0105zanie problemu'.
\nZ\u0142o\u015bliwe powiadomienia dzia\u0142aj\u0105 w Chrome i Firefox. Jednak us\u0142ugi filtruj\u0105ce URL, w tym us\u0142uga Acronis Cyber Protect, uniemo\u017cliwi\u0142y u\u017cytkownikom w zabezpieczonych sieciach przechodzenie po zainfekowanych linkach. <\/p>\n

Ameryka\u0144ski Departament Zdrowia poinformowa\u0142 o 393 naruszeniach wymog\u00f3w bezpiecze\u0144stwa HIPAA w ubieg\u0142ym roku<\/h3>\n

\n

\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Departament Zdrowia i Us\u0142ug Ludzkich USA (Department of Health and Human Services \u2014 HHS) poinformowa\u0142 o 393 wyciekach poufnych informacji zdrowotnych pacjent\u00f3w, kt\u00f3re doprowadzi\u0142y do narusze\u0144 wymog\u00f3w Ustawy o Przeno\u015bno\u015bci i Odpowiedzialno\u015bci Ubezpiecze\u0144 Zdrowotnych (HIPAA) w okresie od czerwca 2019 do czerwca 2020 roku. W tym 142 incydenty by\u0142y skutkiem atak\u00f3w phishingowych na District Medical Group i Marinette Wisconsin, z kt\u00f3rych wyciek\u0142o odpowiednio 10190 i 27137 elektronicznych kart medycznych.<\/p>\n

Niestety, praktyka pokaza\u0142a, \u017ce nawet specjalnie przeszkoleni i przygotowani u\u017cytkownicy, kt\u00f3rym wielokrotnie t\u0142umaczono, \u017ce nie nale\u017cy klika\u0107 w linki ani otwiera\u0107 za\u0142\u0105cznik\u00f3w z podejrzanych wiadomo\u015bci, mog\u0105 pa\u015b\u0107 ofiar\u0105. Bez zautomatyzowanych system\u00f3w blokuj\u0105cych podejrzan\u0105 aktywno\u015b\u0107 i filtrowania URL, aby zapobiega\u0107 przechodzeniu na fa\u0142szywe strony, bardzo trudno jest broni\u0107 si\u0119 przed wyrafinowanymi atakami, kt\u00f3re wykorzystuj\u0105 bardzo wiarygodne powody, prawdopodobne skrzynki pocztowe i wysoki poziom in\u017cynierii spo\u0142ecznej. <\/p>\n

Je\u015bli interesuj\u0105 Ci\u0119 wiadomo\u015bci o najnowszych zagro\u017ceniach, mo\u017cesz subskrybowa\u0107 kana\u0142 Acronis na YouTube, gdzie opowiadamy o najnowszych wynikach monitorowania CPOC praktycznie w czasie rzeczywistym. Mo\u017cesz tak\u017ce subskrybowa\u0107 naszego bloga na Habr.com, poniewa\u017c b\u0119dziemy przekazywa\u0107 tutaj najciekawsze aktualizacje i wyniki bada\u0144.<\/p>\n

Tylko zarejestrowani u\u017cytkownicy mog\u0105 bra\u0107 udzia\u0142 w ankiecie. Zaloguj si\u0119<\/a><\/noindex>, prosz\u0119.<\/p>\n

Czy otrzymywa\u0142e\u015b bardzo wiarygodne e-maile phishingowe w ci\u0105gu ostatniego roku?<\/h2>\n