Olá, Habr! Hoje, queremos falar sobre novos ataques cibernéticos que recentemente foram descobertos por nossos centros analíticos de cibersegurança. Abaixo, você encontrará um relato sobre uma grande perda de dados de um fabricante de chips de silício, uma história sobre o desligamento de redes em uma cidade inteira, um pouco sobre o perigo das notificações do Google, estatísticas sobre invasões ao sistema de saúde dos EUA e um link para o canal da Acronis no YouTube.
Além de proteger seus dados diretamente, nós da Acronis também monitoramos ameaças, desenvolvemos correções para novas vulnerabilidades e preparamos recomendações para garantir a segurança de diversos sistemas. Para isso, foi criada recentemente uma rede global de centros de operações de proteção cibernética da Acronis (CPOCs). Nesses centros, ocorre uma análise contínua do tráfego para detectar novos tipos de malware, vírus e cryptojacking.
Hoje, queremos falar sobre os resultados do trabalho dos CPOCs, que agora são publicados regularmente no canal da Acronis no YouTube. Aqui estão as 5 notícias mais quentes sobre incidentes que poderiam ter sido evitados com pelo menos uma proteção básica contra ransomware e phishing.
O ransomware Black Kingdom aprendeu a comprometer usuários do Pulse VPN
O provedor de VPN Pulse Secure, cujas soluções são utilizadas por 80% das empresas da lista Fortune 500, se tornou vítima de ataques de ransomwares da família Black Kingdom. Eles exploram uma vulnerabilidade do sistema que permite ler um arquivo e extrair os dados da conta. Depois disso, o login e a senha roubados são usados para acessar a rede comprometida.
Embora o Pulse Secure já tenha lançado um patch para corrigir essa vulnerabilidade, as empresas que ainda não instalaram a atualização estão em maior risco.
No entanto, como os testes mostraram, soluções que utilizam inteligência artificial para detectar ameaças, como a Acronis Active Protection, impedem que o Black Kingdom infecte os computadores dos usuários finais. Portanto, se a empresa possui uma proteção desse tipo ou um sistema com um mecanismo incorporado de controle de atualizações (como o Acronis Cyber Protect), não é necessário se preocupar com o Black Kingdom.
O ataque de ransomware em Knoxville resultou no desligamento da rede
No dia 12 de junho de 2020, a cidade de Knoxville (EUA, estado do Tennessee) sofreu um ataque ransomware em grande escala, que resultou na interrupção das redes computacionais. Assim, as autoridades perderam a capacidade de responder a incidentes, exceto em casos de emergência e ameaças à vida das pessoas. E mesmo dias após o término do ataque, ainda havia um aviso no site da cidade informando que os serviços online estavam indisponíveis.
A investigação inicial revelou que o ataque foi resultado de uma extensa campanha de phishing, com o envio de falsos e-mails aos funcionários dos serviços municipais. Os ransomwares utilizados incluíam programas como Maze, DoppelPaymer e NetWalker. Assim como no exemplo anterior, se as autoridades municipais tivessem utilizado ferramentas de combate a ransomware, esse ataque poderia ter sido evitado, pois sistemas de proteção com IA rapidamente detectam as variantes dos criptografadores utilizados.
A MaxLinear informou sobre um ataque utilizando Maze e vazamento de dados.
O fabricante de sistemas integrados em chip, MaxLinear, confirmou que as redes da empresa foram atacadas pelo ransomware Maze. Aproximadamente 1TB de dados foi roubado, incluindo informações pessoais e financeiras dos funcionários. Os organizadores do ataque já publicaram 10GB desses dados.
Como resultado, a MaxLinear teve que desconectar todas as suas redes e contratar consultores para conduzir a investigação. No exemplo deste ataque, reiteramos: Maze é um tipo de ransomware bastante conhecido e facilmente reconhecível. Se sistemas de proteção contra ransomware tivessem sido utilizados, a MaxLinear teria economizado muito dinheiro e evitado danos à reputação da empresa.
O malware 'vazou' através de falsas notificações do Google Alerts.
Os criminosos começaram a usar o Google Alerts para enviar falsas notificações sobre vazamentos de dados. Assim, ao receber mensagens alarmantes, usuários assustados acessavam sites falsificados e baixavam malware na esperança de 'resolver o problema'.
As notificações maliciosas funcionam no Chrome e Firefox. No entanto, serviços de filtragem de URL, incluindo o serviço Acronis Cyber Protect, impediram os usuários em redes protegidas de clicarem em links infectados.
O Departamento de Saúde dos EUA informou sobre 393 violações dos requisitos de segurança do HIPAA no ano passado
O Departamento de Saúde e Serviços Humanos dos EUA (Department of Health and Human Services - HHS) informou sobre 393 vazamentos de informações confidenciais de saúde dos pacientes, que resultaram em violações dos requisitos da Lei de Portabilidade e Responsabilidade de Seguro de Saúde (HIPAA) no período de junho de 2019 a junho de 2020. Dentre esses, 142 incidentes foram resultado de ataques de phishing ao District Medical Group e ao Marinette Wisconsin, com vazamentos de 10.190 e 27.137 registros médicos eletrônicos, respectivamente.
Infelizmente, a prática mostrou que mesmo usuários especialmente treinados e preparados, a quem foi repetidamente explicado sobre a inadmissibilidade de clicar em links ou abrir anexos de e-mails suspeitos, podem se tornar vítimas. E sem sistemas automatizados que bloqueiem atividades suspeitas e filtrem URLs para impedir o acesso a sites falsos, é muito difícil se proteger de ataques sofisticados que usam motivos muito convincentes, caixas de envio plausíveis e um alto nível de engenharia social.
Se você está interessado em notícias sobre as mais recentes ameaças, pode se inscrever no canal do YouTube da Acronis, onde falamos sobre os resultados mais recentes do monitoramento do CPOC praticamente em tempo real. Você também pode assinar o nosso blog no Habr.com, pois estaremos transmitindo aqui as atualizações mais interessantes e resultados das pesquisas.
Apenas usuários registrados podem participar da pesquisa. , por favor.
Você recebeu e-mails de phishing muito convincentes no último ano?
33,3%Sim7
66,7%Não14
Votaram 21 usuários. 6 usuários se abstiveram.
Fonte: habr.com
