Ahoj, Habr! Dnes vám chceme povedať o nových kybernetických útokoch, ktoré nedávno objavili naše analytické centrá kybernetickej ochrany. Pod katom sa dozviete o veľkej strate údajov výrobcom kremíkových čipov, príbehu o vypnutí sietí v celom meste, niečo o nebezpečenstve upozornení Google, štatistiku o hackerských útokoch na zdravotný systém USA a odkaze na kanál Acronis na YouTube.
Okrem ochrany vašich údajov sa v Acronis zaoberáme aj monitorovaním hrozieb, vyvíjame opravy pre nové zraniteľnosti a pripravujeme odporúčania na zabezpečenie rôznych systémov. Na tento účel bola nedávno vytvorená globálna sieť centier bezpečnosti Acronis Cyber Protection Operations Centers (CPOCs). V týchto centrách prebieha neustála analýza trafficu, aby sa odhalili nové druhy malvéru, vírusov a kryptojacking.
Dnes chceme hovoriť o výsledkoch práce CPOCs, ktoré teraz pravidelne publikujeme na kanále Acronis na YouTube. Tu je 5 najnovších správ o incidentoch, ktorým by sa dalo vyhnúť pri existencii aspoň elementárnej ochrany proti ransomvéru a phishingu.
Ransomvér Black Kingdom sa naučil kompromitovať používateľov Pulse VPN
VPN poskytovateľ Pulse Secure, ktorého riešenia využíva 80% firiem zo zoznamu Fortune 500, sa stal obeťou ransomvérových útokov zo skupiny Black Kingdom. Využívajú zraniteľnosť systému, ktorá umožňuje prečítať súbor a extrahovať z neho údaje o účte. Potom sa ukradnuté meno a heslo používajú na prístup do skompromitovanej siete.
Aj keď Pulse Secure už vydal záplatu, ktorá odstraňuje túto zraniteľnosť, firmy, ktoré ešte neaktualizovali, sú v zónach zvýšeného rizika.
Ako ukázali testy, riešenia využívajúce umelú inteligenciu na detekciu hrozieb, ako napríklad Acronis Active Protection, nedovolili Black Kingdom infikovať počítače koncových používateľov. Takže ak má firma takú ochranu alebo systém s integrovaným mechanizmom kontroly aktualizácií (napríklad Acronis Cyber Protect), nemusíte mať obavy o Black Kingdom.
Útok ransomvérom na Knoxville viedol k vypnutiu siete
12. júna 2020 bola v meste Knoxville (USA, štát Tennessee) vykonaná masívna ransomware útok, ktorý viedol k vypnutiu počítačových sietí. Medzi iným, úrady stratili schopnosť reagovať na incidenty okrem núdzových situácií a ohrozenia zdravia ľudí. A dokonca aj niekoľko dní po ukončení útoku bola na mestskom webe stále zverejnená informácia, že online služby sú nedostupné.
Počiatočné vyšetrovanie ukázalo, že útok bol výsledkom rozsiahlej phishingovej kampane, ktorá posielala falošné e-maily zamestnancom mestských služieb. Pri tom boli použité ransomwarové programy ako Maze, DoppelPaymer alebo NetWalker. Rovnako ako v predchádzajúcom prípade, keby mestské úrady použili prostriedky na ochranu pred ransomware, takýto útok by nebol možné uskutočniť, pretože ochranné systémy s AI okamžite detegujú varianty použitých šifrovačov.
MaxLinear oznámila útok pomocou Maze a únik dát
Výrobca integrovaných systémov na čipe, MaxLinear potvrdil, že siete firmy boli napadnuté ransomwarem Maze. Približne 1 TB dát bolo ukradnutých, vrátane osobných údajov a finančných informácií zamestnancov. Organizátori útoku už zverejnili 10 GB z týchto dát.
V dôsledku toho musela MaxLinear odpojiť všetky siete firmy a najať poradcov na vykonanie vyšetrovania. Na príklade tohto útoku si opäť pripomenieme: Maze je dostatočne známy a dobre rozpoznateľný variant ransomwaru. V prípade použitia ochranných systémov by MaxLinear mohla ušetriť značné množstvo peňazí a vyhnúť sa poškodeniu reputácie spoločnosti.
Malvér "prenikol" cez falošné upozornenia Google Alerts
Páchatelia začali využívať Google Alerts na rozosielanie falošných upozornení na úniky údajov. V dôsledku toho, dostávajúc znepokojivé správy, vystrašení používatelia prechádzali na falošné stránky a sťahovali malvér v nádeji, že "vyriešia problém".
Malvérové upozornenia fungujú v Chrome a Firefox. Avšak URL filtrovanie, vrátane služby Acronis Cyber Protect, nedovolilo používateľom v chránených sieťach prechádzať na infikované odkazy.
Americký ministerstvo zdravotníctva oznámilo 393 porušení požadavků na bezpečnost HIPAA za minulý rok
Ministerstvo zdravotníctva a sociálnych služieb USA (Department of Health and Human Services — HHS) oznámilo 393 únikov dôverných informácií o zdraví pacientov, ktoré viedli k porušeniam požiadaviek zákona o prenositeľnosti a zodpovednosti zdravotného poistenia (HIPAA) v období od júna 2019 do júna 2020. Z toho 142 incidentov bolo výsledkom phishingových útokov na District Medical Group a Marinette Wisconsin, z ktorých sa vytratilo 10190 a 27137 elektronických zdravotných záznamov.
Žiaľ, prax ukázala, že aj špeciálne vyškolení a pripravení používatelia, ktorým opakovane vysvetľovali o neprípustnosti otvárania odkazov alebo príloh z podozrivých e-mailov, môžu byť obete. A bez automatizovaných systémov na blokovanie podozrivej činnosti a URL filtrovania na zabránenie prechodu na falošné stránky je veľmi ťažké chrániť sa pred sofistikovanými útokmi, ktoré využívajú veľmi presvedčivé dôvody, dôveryhodné e-mailové koše a vysokú úroveň sociálneho inžinierstva.
Ak máte záujem o správy o najnovších hrozbách, môžete sa prihlásiť na kanál Acronis YouTube, kde hovoríme o najnovších výsledkoch monitorovania CPOC téměř v reálnom čase. Môžete sa tiež prihlásiť na náš blog na Habr.com, pretože tu budeme zverejňovať najzaujímavejšie aktualizácie a výsledky výskumu.
Len registrovaní používatelia sa môžu zúčastniť prieskumu. , prosím.
Dostali ste veľmi presvedčivé phishingové e-maily za posledný rok?
33,3%Áno7
66,7%Nie14
Hlasovalo 21 používateľov. Zdržali sa 6 používateľov.
Zdroj: habr.com
