{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 atacuri cibernetice care ar fi putut fi u\u0219or prevenite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bun\u0103, Habr! Azi dorim s\u0103 discut\u0103m despre noi atacuri cibernetice care au fost recent descoperite de centrele noastre de analiz\u0103 \u00een domeniul securit\u0103\u021bii cibernetice. Sub titlu, ve\u021bi g\u0103si povestea unei pierderi mari de date a unui produc\u0103tor de chipuri din siliciu, o poveste despre oprirea re\u021belelor \u00eentr-un \u00eentreg ora\u0219, c\u00e2teva informa\u021bii despre pericolele notific\u0103rilor Google, statistici despre atacurile cibernetice asupra sistemului medical din SUA \u0219i un link c\u0103tre canalul Acronis de pe YouTube.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nPe l\u00e2ng\u0103 protejarea datelor dumneavoastr\u0103, noi, la Acronis, monitoriz\u0103m \u0219i amenin\u021b\u0103rile, dezvolt\u0103m remedii pentru noi vulnerabilit\u0103\u021bi \u0219i preg\u0103tim recomand\u0103ri pentru protec\u021bia diferitelor sisteme. Recent, am creat o re\u021bea global\u0103 de centre de securitate, Acronis Cyber Protection Operations Centers (CPOCs). Aceste centre efectueaz\u0103 o analiz\u0103 continu\u0103 a traficului pentru a detecta noi tipuri de software mali\u021bios, viru\u0219i \u0219i cryptojacking. <\/p>\n

Ast\u0103zi dorim s\u0103 discut\u0103m despre rezultatele muncii CPOCs, care acum sunt publicate regulat pe canalul Acronis de pe YouTube. Iat\u0103 cele 5 cele mai importante \u0219tiri despre incidente ce ar fi putut fi evitate cu m\u0103car o protec\u021bie elementar\u0103 \u00eempotriva Ransomware \u0219i phishing-ului.<\/p>\n

Ransomware-ul Black Kingdom a \u00eenv\u0103\u021bat s\u0103 compromit\u0103 utilizatorii Pulse VPN <\/h3>\n

\n

\r\n \"Reda\u021bi\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Furnizorul de VPN Pulse Secure, pe solu\u021biile c\u0103ruia depind 80% din companiile incluse \u00een lista Fortune 500, a devenit victima atacurilor ransomware din familia Black Kingdom. Acestea folosesc o vulnerabilitate a sistemului care permite citirea unui fi\u0219ier \u0219i extragerea din el a datelor contului. Ulterior, loginul \u0219i parola furate sunt folosite pentru a accesa re\u021beaua compromis\u0103.<\/p>\n

De\u0219i Pulse Secure a lansat deja un patch care corecteaz\u0103 aceast\u0103 vulnerabilitate, companiile care nu au instalat \u00eenc\u0103 actualizarea se afl\u0103 \u00eentr-un risc crescut. <\/p>\n

Totu\u0219i, a\u0219a cum au ar\u0103tat testele, solu\u021biile care folosesc inteligen\u021ba artificial\u0103 pentru a detecta amenin\u021b\u0103rile, cum ar fi Acronis Active Protection, nu permit Black Kingdom s\u0103 infecteze computerele utilizatorilor finali. A\u0219adar, dac\u0103 compania de\u021bine o protec\u021bie de acest tip sau un sistem cu un mecanism \u00eencorporat de control al actualiz\u0103rilor (de exemplu, Acronis Cyber Protect), nu trebuie s\u0103 v\u0103 face\u021bi griji cu privire la Black Kingdom.<\/p>\n

Atacul ransomware asupra ora\u0219ului Knoxville a dus la oprirea re\u021belei<\/h3>\n

\n

\r\n \"Reda\u021bi\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Pe 12 iunie 2020, ora\u0219ul Knoxville (SUA, statul Tennessee) a fost victima unei atacuri masive de tip ransomware, care a dus la deconectarea re\u021belelor informatice. \u00cen special, autorit\u0103\u021bile au pierdut capacitatea de a r\u0103spunde la incidente, cu excep\u021bia cazurilor de urgen\u021b\u0103 \u0219i a amenin\u021b\u0103rilor la via\u021ba oamenilor. Chiar \u0219i dup\u0103 c\u00e2teva zile de la \u00eencheierea atacului, pe site-ul ora\u0219ului era \u00eenc\u0103 un anun\u021b c\u0103 serviciile online nu sunt disponibile. <\/p>\n

Investiga\u021bia preliminar\u0103 a ar\u0103tat c\u0103 atacul a fost rezultatul unei campanii largi de phishing cu trimiterea de mesaje false c\u0103tre angaja\u021bii serviciilor municipale. Au fost folosite programe ransomware precum Maze, DoppelPaymer sau NetWalker. Ca \u0219i \u00een exemplul anterior, dac\u0103 autorit\u0103\u021bile locale ar fi utilizat m\u0103suri de combatere a ransomware-ului, o astfel de atac nu ar fi fost posibil, deoarece sistemele de protec\u021bie bazate pe inteligen\u021b\u0103 artificial\u0103 detecteaz\u0103 instantaneu variantele de ransomware utilizate.<\/p>\n

MaxLinear a raportat un atac folosind Maze \u0219i o scurgere de date.<\/h3>\n

\n

\r\n \"Reda\u021bi\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Produc\u0103torul de sisteme integrate pe cip, MaxLinear a confirmat c\u0103 re\u021belele companiei au fost atacate de ransomware-ul Maze. Aproximativ 1TB de date au fost furate, inclusiv date personale \u0219i informa\u021bii financiare ale angaja\u021bilor. Organizatorii atacului au publicat deja 10GB din aceste date.<\/p>\n

\u00cen consecin\u021b\u0103, MaxLinear a fost obligat\u0103 s\u0103 dezactiveze toate re\u021belele companiei \u0219i s\u0103 angajeze consultan\u021bi pentru a efectua o investiga\u021bie. Reiter\u0103m, pe baza acestui atac, c\u0103 Maze este o variant\u0103 bine cunoscut\u0103 \u0219i u\u0219or de recunoscut a ransomware-ului. Utiliz\u00e2nd sisteme de protec\u021bie \u00eempotriva ransomware-ului, MaxLinear ar fi reu\u0219it s\u0103 economiseasc\u0103 o sum\u0103 considerabil\u0103 de bani \u0219i, de asemenea, s\u0103 evite daunele de reputa\u021bie ale companiei.<\/p>\n

Malware-ul \u201es-a infiltrat\u201d prin notific\u0103ri false Google Alerts. <\/h3>\n

\n

\r\n \"Reda\u021bi\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Atacatorii au \u00eenceput s\u0103 foloseasc\u0103 Google Alerts pentru a trimite notific\u0103ri false despre scurgeri de date. Ca rezultat, primind mesaje alarmante, utilizatorii speria\u021bi au accesat site-uri false \u0219i au desc\u0103rcat malware \u00een speran\u021ba de a \u201erezolva problema\u201d.
\nNotific\u0103rile mali\u021bioase func\u021bioneaz\u0103 \u00een Chrome \u0219i Firefox. Cu toate acestea, serviciile de filtrare a URL-urilor, inclusiv serviciul Acronis Cyber Protect, nu au permis utilizatorilor din re\u021bele protejate s\u0103 acceseze link-uri infectate. <\/p>\n

Departamentul american al s\u0103n\u0103t\u0103\u021bii a raportat 393 de \u00eenc\u0103lc\u0103ri ale cerin\u021belor de securitate HIPAA \u00een anul trecut<\/h3>\n

\n

\r\n \"Reda\u021bi\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Departamentul de S\u0103n\u0103tate \u0219i Servicii Umane din SUA (Department of Health and Human Services \u2014 HHS) a raportat 393 de scurgeri de informa\u021bii confiden\u021biale despre s\u0103n\u0103tatea pacien\u021bilor, care au dus la \u00eenc\u0103lc\u0103ri ale cerin\u021belor Actului Furtului \u0219i Transportului Asigurat de S\u0103n\u0103tate (HIPAA) \u00een perioada iunie 2019 - iunie 2020. Dintre acestea, 142 de incidente au fost rezultatul atacurilor de phishing asupra District Medical Group \u0219i Marinette Wisconsin, din care au fost compromise 10.190 \u0219i 27.137 de dosare medicale electronice, respectiv.<\/p>\n

Din p\u0103cate, practica a ar\u0103tat c\u0103, chiar \u0219i utilizatorii special preg\u0103ti\u021bi \u0219i instrui\u021bi, c\u0103rora le-au fost repetat explicate riscurile de a face clic pe link-uri sau de a deschide ata\u0219amente din email-uri suspecte, pot deveni victime. F\u0103r\u0103 sisteme automatizate de blocare a activit\u0103\u021bii suspecte \u0219i filtrare URL pentru a preveni accesarea site-urilor false, devine foarte greu s\u0103 ne protej\u0103m \u00eempotriva atacurilor sofisticate care folosesc pretexte foarte conving\u0103toare, c\u0103su\u021be de email credibile \u0219i un nivel \u00eenalt de inginerie social\u0103. <\/p>\n

Dac\u0103 sunte\u021bi interesat de ultimele \u0219tiri despre amenin\u021b\u0103rile recente, pute\u021bi s\u0103 v\u0103 abona\u021bi la canalul Acronis YouTube, unde discut\u0103m despre rezultatele monitoriz\u0103rii CPOC aproape \u00een timp real. De asemenea, pute\u021bi s\u0103 v\u0103 abona\u021bi la blogul nostru de pe Habr.com, deoarece vom transmite aici cele mai interesante actualiz\u0103ri \u0219i rezultate ale cercet\u0103rilor.<\/p>\n

Numai utilizatorii \u00eenregistra\u021bi pot participa la sondaj. Conecta\u021bi-v\u0103<\/a><\/noindex>, v\u0103 rug\u0103m.<\/p>\n

A\u021bi primit e-mailuri de phishing foarte conving\u0103toare \u00een ultimul an?<\/h2>\n