Nahana ka boemo bona. Hoseng ha Cold October, setsi sa moralo setsing sa libaka tsa e 'ngoe ea libaka tsa Russia. Motho e mong ea tsoang lefapheng la HR o ea ho le leng la maqephe a sekheo sebakeng sa marang-rang sa setsi, a behile matsatsi a 'maloa a fetileng,' me a bona foto ea katse moo. Hoseng ka potlako ho khaotsa ho ba bolutu ...
Sehloohong sena, Pavel Suprunyuk, hlooho ea botekgeniki ea lefapha la tlhahlobo le boeletsi ho Group-IB, o bua ka sebaka sa litlhaselo tsa sociotechnical mererong e hlahlobang ts'ireletso e sebetsang, ke mefuta efe e sa tloaelehang eo ba ka e nkang, le mokhoa oa ho itšireletsa khahlanong le litlhaselo tse joalo. Sengoli se hlakisa hore sengoloa ke sa tlhahlobo, leha ho le joalo, haeba karolo efe kapa efe e khahla babali, litsebi tsa Group-IB li tla araba lipotso habonolo litlhalosong.
Karolo ea 1. Hobaneng ho tebile hakaale?
A re khutleleng katse ea rona. Kamora nako, lefapha la HR le hlakola senepe (lits'oants'o mona le ka tlase li nchafalitsoe ka mokhoa o itseng e le hore li se ke tsa senola mabitso a nnete), empa ka manganga li khutla, li hlakoloa hape, 'me sena se etsahala ka makhetlo a mangata. Lefapha la HR le utloisisa hore katse e na le merero e tebileng ka ho fetisisa, ha e batle ho tsamaea, 'me ba letsetsa thuso ho setsebi sa marang-rang - motho ea entseng sebaka seo le ho se utloisisa,' me hona joale o se tsamaisa. Moetsi oa lenaneo o ea sebakeng sena, a boela a hlakola katse e khopisang, a fumana hore e behiloe molemong oa lefapha la HR ka boeona, ebe o etsa maikutlo a hore phasewete ea lefapha la HR e kentse li-hooligans tse ling tsa marang-rang, ebe oa e fetola. Katse ha e sa hlaha hape.
Hantle-ntle ho etsahetse’ng? Mabapi le sehlopha sa lik'hamphani tse kenyellelitseng setsi, litsebi tsa Group-IB li ile tsa etsa tlhahlobo ea ho kenella ka mokhoa o haufi le Red Teaming (ka mantsoe a mang, sena ke mohlala oa litlhaselo tse lebisitsoeng ho k'hamphani ea hau li sebelisa mekhoa le lisebelisoa tse tsoetseng pele ka ho fetisisa. lihlomo tsa lihlomo tsa bosholu). Re buile ka botlalo ka Red Teaming . Ke habohlokoa ho tseba hore ha ho etsoa tlhahlobo e joalo, ho ka sebelisoa mefuta e mengata haholo ea litlhaselo tse reriloeng esale pele, ho kenyelletsa le boenjiniere ba sechaba. Ho hlakile hore ho behoa ha katse ka boeona e ne e se sepheo sa ho qetela sa se neng se etsahala. Mme ho ne ho ena le tse latelang:
- sebaka sa marang-rang sa setsi se ne se tšoaretsoe ho seva ka har'a marang-rang a setsi ka bosona, eseng ho li-server tsa batho ba bang;
- Ho ile ha fumanoa ho lutla akhaonteng ea lefapha la HR (faele ea lengolo-tsoibila la lengolo-tsoibila ke motso oa sebaka sa marang-rang). Ho ne ho sa khonehe ho tsamaisa sebaka ka akhaonto ena, empa ho ne ho khoneha ho fetola maqephe a mosebetsi;
- Ka ho fetola maqephe, u ka beha mangolo a hau ho JavaScript. Hangata li etsa hore maqephe a sebelisane, empa boemong bona, mangolo a tšoanang a ka utsoa sebatli sa moeti se khethollang lefapha la HR ho sebatli, le moqapi oa lenaneo ho tsoa ho moeti ea bonolo - sekhetho sa thuto setšeng. Katse e ne e le tlhaselo ea tlhaselo le setšoantšo se hohelang tlhokomelo. Ka puo ea marang-rang ea sebaka sa marang-rang sa HTML, e ne e shebahala tjena: haeba setšoantšo sa hau se laetse, JavaScript e se e entsoe mme ID ea hau ea nako, hammoho le data e mabapi le sebatli sa hau le aterese ea IP, e se e utsoitsoe.
- Ka ID e utsoitsoeng ea tsamaiso ea tsamaiso, ho ka khoneha ho fumana phihlelo e feletseng ea sebaka sa marang-rang, ho amohela maqephe a phethiloeng ho PHP, 'me kahoo u fumane mokhoa oa ho sebetsa oa seva, ebe ho ea ho marang-rang a sebaka ka boeona, e leng sepheo sa bohlokoa sa bohareng. morero.
Tlhaselo e ile ea atleha ka mokhoa o itseng: ID ea seboka sa motsamaisi e ile ea utsuoa, empa e ne e tlameletsoe ho aterese ea IP. Ha rea khona ho qoba sena; ha rea ka ra khona ho phahamisa litokelo tsa sebaka sa rona sa marang-rang ho litokelo tsa batsamaisi, empa re ile ra ntlafatsa maikutlo a rona. Sephetho sa ho qetela se ile sa qetella se fumanoe karolong e 'ngoe ea sebaka sa marang-rang.
Karolo ea 2. Ke u ngolla - ke eng hape? Ke boetse ke letsa le ho pota-pota ka ofising ea hau, ke lahlela li-flash drive.
Se etsahetseng boemong ba katse ke mohlala oa boenjiniere ba sechaba, leha e se oa khale haholo. Ha e le hantle, ho ne ho e-na le liketsahalo tse ling pale ena: ho ne ho e-na le katse, setsi, le lefapha la basebetsi, le setsebi sa mananeo, empa ho ne ho boetse ho e-na le mangolo-tsoibila a nang le lipotso tse hlakisang tseo ho thoeng ke "bakhethoa" ba ngotseng lefapha la basebetsi ka bobona. ho moetsi oa lenaneo e le ho ba qholotsa ho ea leqepheng la sebaka sa marang-rang.
Ho bua ka mangolo. Imeile e tloaelehileng, mohlomong koloi ea mantlha ea ho etsa boenjiniere ba sechaba, ha e so lahleheloe ke bohlokoa ba eona ka lilemo tse mashome a 'maloa mme ka linako tse ling e lebisa litlamorao tse sa tloaelehang.
Hangata re pheta pale e latelang liketsahalong tsa rona, kaha e senola haholo.
Hangata, ho itšetlehile ka liphello tsa merero ea boenjiniere ba sechaba, re bokella lipalo-palo, tseo, joalokaha re tseba, ke ntho e omeletseng le e tenang. Kahoo liperesente tse ngata tsa baamoheli ba ile ba bula sehokelo ho tsoa lengolong, ba bangata ba latela sehokelo, empa bana ba bararo ba kentse lebitso la bona la mosebelisi le password. Morerong o le mong, re fumane ho feta 100% ea li-password tse kentsoeng - ke hore, tse ngata li tsoile ho feta tseo re li rometseng.
Ho etsahetse tjena: lengolo la phishing le rometsoe, leo ho thoeng le tsoa ho CISO ea koporasi ea mmuso, ka tlhokahalo ea "ho lekola liphetoho tsa tšebeletso ea poso ka potlako." Lengolo leo le ile la fihla ho hlooho ea lefapha le leholo le sebetsanang le tšehetso ea litsebi. Mookameli o ne a sebetsa ka thata ho phethahatsa litaelo tse tsoang ho balaoli ba phahameng ’me a li fetisetsa ho basebetsi bohle ba ka tlaase ho moo. Setsi sa mehala ka boeona se ile sa bonahala se le seholo haholo. Ka kakaretso, maemo ao ho 'ona motho a romellang li-imeile tse "khahlehang" tsa phishing ho basebetsi-'moho le bona 'me le bona ba tšoaroa ke ntho e tloaelehileng haholo. Ho rona, ena ke maikutlo a molemo ka ho fetisisa mabapi le boleng ba ho ngola lengolo.
Hamorao ba ile ba tseba ka rōna (lengolo le ne le nkiloe ka lebokoseng la poso le neng le senyehile):
Katleho ea tlhaselo ena e bile ka lebaka la hore poso e sebelisitse mefokolo e mengata ea botekgeniki tsamaisong ea mangolo ea moreki. E ne e hlophisitsoe ka tsela eo ho neng ho ka khoneha ho romela mangolo leha e le afe molemong oa motho leha e le ofe ea romelang mokhatlo ka boeona ntle le tumello, esita le ho tsoa Inthaneteng. Ke hore, u ka iketsa CISO, kapa hlooho ea tšehetso ea tekheniki, kapa motho e mong. Ho feta moo, sebopeho sa poso, se shebileng mangolo a tsoang sebakeng sa "ona", se kentse ka hloko foto e tsoang bukeng ea liaterese, e ileng ea eketsa tlhaho ho motho ea e rometseng.
Ha e le hantle, tlhaselo e joalo ha se theknoloji e rarahaneng haholo, empa ke ts'ebeliso e atlehileng ea bofokoli ba mantlha maemong a mangolo. E hlahlojoa khafetsa ho IT e khethehileng le lisebelisoa tsa ts'ireletso ea tlhahisoleseling, empa leha ho le joalo, ho ntse ho na le lik'hamphani tse nang le tsena tsohle. Kaha ha ho motho ea nang le tšekamelo ea ho hlahloba ka botlalo lihlooho tsa litšebeletso tsa protocol ea poso ea SMTP, lengolo le atisa ho hlahlojoa hore na ho na le "kotsi" ho sebelisoa litšoantšo tse lemosang ka har'a sehokelo sa poso, tse sa bontšeng setšoantšo sohle kamehla.
Ho khahlisang, ts'oaetso e ts'oanang le eona e sebetsa ka lehlakoreng le leng: mohlaseli a ka romella lengolo-tsoibila lebitsong la k'hamphani ea hau ho moamoheli oa mokha oa boraro. Ka mohlala, a ka etsa invoice ea bohata bakeng sa tefo e tloaelehileng molemong oa hau, a bontša lintlha tse ling ho e-na le tsa hau. Ntle le litaba tse khahlanong le bomenemene le ho ntša chelete, mohlomong ena ke e 'ngoe ea litsela tse bonolo ka ho fetisisa tsa ho utsoa chelete ka boenjiniere ba sechaba.
Ntle le ho utsoa li-password ka phishing, tlhaselo ea khale ea sociotechnical e romella lihokelo tse ka sebetsoang. Haeba matsete ana a ka hlola mehato eohle ea ts'ireletso, eo hangata lik'hamphani tsa sejoale-joale li nang le tse ngata, mocha oa phihlello o hole o tla etsoa komporong ea motho ea hlokofalitsoeng. Ho bonts'a litlamorao tsa tlhaselo, taolo e hole e ka hlahisoang ho fihlela tlhaiso-leseling ea bohlokoa haholo ea lekunutu. Hoa hlokomeleha hore boholo ba litlhaselo tseo mecha ea litaba e li sebelisang ho tšosa motho e mong le e mong li qala hantle ka tsela ena.
Lefapheng la rona la tlhahlobo ea lichelete, molemong oa ho ithabisa, re bala lipalo-palo tse hakanyetsoang: kakaretso ea thepa ea lik'hamphani eo re fumaneng phihlello ea Domain Administrator ke bokae, haholoholo ka ho qhekella le ho romela lihokelo tse sebetsang? Selemong sena e fihlile hoo e ka bang li-euro tse limilione tse likete tse 150.
Ho hlakile hore ho romela li-imeile tse tsosang takatso le ho romela lifoto tsa likatse liwebsaeteng hase eona feela mekhoa ea boenjiniere ba sechaba. Mehlaleng ena re lekile ho bonts'a mefuta e fapaneng ea litlhaselo le litlamorao tsa tsona. Ntle le mangolo, motho ea ka hlaselang a ka letsetsa ho fumana tlhaiso-leseling e hlokahalang, a hasanya mecha ea litaba (mohlala, li-flash drive) ka lifaele tse sebetsang ofising ea k'hamphani e shebiloeng, ho fumana mosebetsi oa ho sebetsa, ho fumana phihlello ea 'mele ho netweke ea lehae. tlas'a ponahalo ea mochine oa CCTV khamera. Tsena tsohle, ka tsela, ke mehlala ho tsoa mererong ea rona e phethiloeng ka katleho.
Karolo 3. Thuto ke leseli, empa ea sa rutehang ke lefifi
Ho hlaha potso e utloahalang: hantle, ho lokile, ho na le boenjiniere ba sechaba, bo shebahala bo le kotsi, empa lik'hamphani li lokela ho etsa eng ka see sohle? Captain Obvious oa thusa: o hloka ho itšireletsa, le ka mokhoa o pharaletseng. Karolo e 'ngoe ea ts'ireletso e tla shebana le mehato e seng e ntse e le ea khale ea ts'ireletso, joalo ka mekhoa ea tekheniki ea ts'ireletso ea tlhahisoleseling, ho beha leihlo, ts'ehetso ea mokhatlo le ea molao ea lits'ebetso, empa karolo e kholo, ho ea ka maikutlo a rona, e lokela ho lebisoa ho sebetsa ka kotloloho le basebetsi joalo ka ha e le karolo ea ts'ireletso. sehokelo se fokolang. Ha e le hantle, ho sa tsotellehe hore na u matlafatsa theknoloji hakae kapa u ngola melao e thata hakae, ho tla lula ho e-na le mosebedisi ea tla fumana mokhoa o mocha oa ho senya ntho e 'ngoe le e' ngoe. Ho feta moo, ha ho melao kapa theknoloji e tla tsamaisana le ho fofa ha boqapi ba mosebelisi, haholo-holo haeba a susumetsoa ke mohlaseli ea tšoanelehang.
Pele ho tsohle, ke habohlokoa ho koetlisa mosebedisi: hlalosa hore esita le mosebetsing oa hae o tloaelehileng, maemo a amanang le boenjiniere ba sechaba a ka hlaha. Bakeng sa bareki ba rona re atisa ho tsamaisa ka bohloeki ba digital - ketsahalo e rutang tsebo ea motheo ea ho loantša litlhaselo ka kakaretso.
Nka eketsa ka hore e 'ngoe ea mekhoa e metle ea ts'ireletso e ke ke ea e-ba ho tšoara ka hlooho melao ea ts'ireletso ea tlhahisoleseling ho hang, empa ke ho lekola maemo ka mokhoa o ikhethileng:
- Mmuelli wa ka ke mang?
- Tlhahiso kapa kopo ea hae e tsoa hokae (sena ha se e-s'o ka se etsahala pele, 'me joale se hlahile)?
- Ke eng e sa tloaelehang ka kopo ee?
Esita le mofuta o sa tloaelehang oa mongolo oa litlhaku kapa mokhoa oa ho bua o sa tloaelehang ho motho ea o romelang o ka baka letoto la lipelaelo tse tla emisa tlhaselo. Litaelo tse fanoeng le tsona lia hlokahala, empa li sebetsa ka tsela e fapaneng 'me ha li khone ho hlalosa maemo ohle a ka khonehang. Ka mohlala, batsamaisi ba ts'ireletso ea tlhahisoleseding ba ngola ho bona hore u ke ke ua kenya phasewete ea hau ho mehloli ea batho ba bang. Ho thoe'ng haeba mohloli oa marang-rang oa "hao", "corporate" o kopa password? Mosebelisi o nahana: "Khamphani ea rona e se e na le lits'ebeletso tse peli tse nang le ak'haonte e le 'ngoe, hobaneng u sa be le e' ngoe?" Sena se lebisa ho molao o mong: ts'ebetso e hlophisitsoeng hantle ea mosebetsi e boetse e ama ts'ireletso ka ho toba: haeba lefapha la boahelani le ka kopa tlhahisoleseding ho uena feela ka lengolo le ka mookameli oa hau feela, motho "ho tsoa ho molekane ea tšeptjoang oa k'hamphani" ka sebele a ke ke a ba teng. ho khona ho e kopa ka mohala - sena ke sa hau e tla ba lefeela. U lokela ho ba hlokolosi haholo haeba motho eo u buisanang le eena a batla ho etsa ntho e 'ngoe le e' ngoe hona joale, kapa "ASAP", kaha ke mokhoa oa ho ngola. Esita le mosebetsing o tloaelehileng, hangata boemo bona ha bo phele hantle, 'me ha ho tobane le litlhaselo tse ka khonehang, ke sesosa se matla. Ha ho nako ea ho hlalosa, tsamaisa faele ea ka!
Rea hlokomela hore basebelisi ba lula ba shebiloe e le litšōmo bakeng sa tlhaselo ea sociotechnical ka lihlooho tse amanang le chelete ka mokhoa o mong kapa o mong: litšepiso tsa lipapatso, likhetho, limpho, hammoho le tlhaiso-leseling eo ho thoeng ke litšebo tsa lehae le bolotsana. Ka mantsoe a mang, banal "libe tse bolaeang" li sebetsa: lenyora la phaello, meharo le bohelehele bo feteletseng.
Koetliso e ntle kamehla e lokela ho kenyelletsa boikoetliso. Mona ke moo litsebi tsa tlhahlobo ea ho phunyeletsa li ka thusang. Potso e latelang ke: re tla leka eng le joang? Rona ho Group-IB re fana ka maikutlo a mokhoa o latelang: hang-hang khetha sepheo sa tlhahlobo: ebang u lekola ho itokisetsa litlhaselo tsa basebelisi feela ka bobona, kapa u hlahlobe ts'ireletso ea k'hamphani ka kakaretso. 'Me u leke ho sebelisa mekhoa ea boenjiniere ba sechaba, ho etsisa litlhaselo tsa' nete - ke hore, phishing e tšoanang, ho romella litokomane tse ka phethisoang, mehala le mekhoa e meng.
Boemong ba pele, tlhaselo e lokiselitsoe ka hloko hammoho le baemeli ba moreki, haholo-holo ka IT le litsebi tsa ts'ireletso ea tlhahisoleseling. Litšōmo, lisebelisoa le mekhoa ea ho hlasela lia lumellana. Moreki ka boeena o fana ka lihlopha tse tsepamisisang maikutlo le lethathamo la basebelisi bakeng sa tlhaselo, tse kenyelletsang mabitso ohle a hlokahalang. Mekhelo e entsoe ka mehato ea ts'ireletso, kaha melaetsa le meroalo e ka phethahatsoang e tlameha ho fihla ho moamoheli, hobane morerong o joalo ke karabelo ea batho feela e khahlang. Ka boikhethelo, o ka kenyelletsa matšoao tlhaselong, eo ka eona mosebelisi a ka hakanyang hore ena ke tlhaselo - mohlala, o ka etsa liphoso tse 'maloa tsa mopeleto melaetsa kapa oa siea liphoso tsa ho kopitsa mokhoa oa khoebo. Qetellong ea morero, "lipalo-palo tse omileng" tse tšoanang li fumanoa: lihlopha life tse tsepamisitsoeng li ile tsa arabela ka maemo le ho isa bohōleng bofe.
Boemong ba bobeli, tlhaselo e etsoa ka tsebo ea pele ea zero, ho sebelisoa mokhoa oa "black box". Re bokella tlhahisoleseling mabapi le k'hamphani, basebetsi ba eona, sebaka sa marang-rang, re theha litšōmo tsa tlhaselo, re khetha mekhoa, re batla mehato ea ts'ireletso e sebelisoang k'hamphaning eo re e batlang, ho fetola lisebelisoa le ho theha maemo. Litsebi tsa rona li sebelisa mekhoa ea khale ea bohlale ba mohloli o bulehileng (OSINT) le sehlahisoa sa Group-IB - Threat Intelligence, sistimi eo, ha e itokisetsa ho qhekella, e ka sebetsang e le pokello ea tlhahisoleseling mabapi le k'hamphani ka nako e telele, ho kenyeletsoa le tlhahisoleseling. Ha e le hantle, e le hore tlhaselo e se ke ea e-ba ntho e makatsang e sa thabiseng, lintlha tsa eona li boetse li lumellane le moreki. Ho bonahala e le tlhahlobo e felletseng ea ho kenella, empa e tla ipapisa le boenjiniere bo tsoetseng pele ba sechaba. Khetho e utloahalang tabeng ena ke ho hlahisa tlhaselo ka har'a marang-rang, ho fihlela ho fumana litokelo tse phahameng ka ho fetisisa tsamaisong ea ka hare. Ka tsela, ka tsela e ts'oanang re sebelisa litlhaselo tsa sociotechnical ho , le litekong tse ling tsa ho kenella. Ka lebaka leo, moreki o tla fumana pono e ikemetseng e felletseng ea ts'ireletso ea bona khahlano le mofuta o itseng oa litlhaselo tsa sociotechnical, hammoho le pontšo ea katleho (kapa, ka lehlakoreng le leng, ho se sebetse) ha mohala o hahiloeng oa ts'ireletso khahlano le litšokelo tsa kantle.
Re khothaletsa ho tsamaisa koetliso ena bonyane habeli ka selemo. Taba ea pele, k'hamphaning efe kapa efe ho na le phetoho ea basebetsi mme boiphihlelo ba nakong e fetileng bo lebaloa butle ke basebetsi. Taba ea bobeli, mekhoa le mekhoa ea litlhaselo li lula li fetoha mme sena se lebisa tlhokong ea ho ikamahanya le lits'ebetso tsa ts'ireletso le lisebelisoa tsa ts'ireletso.
Haeba re bua ka mehato ea tekheniki ho itšireletsa khahlanong le litlhaselo, tse latelang li thusa haholo:
- Ho ba teng ha netefatso ea lintlha tse peli tse tlamang ho lits'ebeletso tse phatlalalitsoeng marang-rang. Ho lokolla lits'ebeletso tse joalo ka selemo sa 2019 ntle le lits'ebetso tsa Single Sign On, ntle le ts'ireletso khahlanong le matla a mabifi a password le ntle le netefatso ea lintlha tse peli k'hamphaning ea batho ba makholo a 'maloa, ho tšoana le mohala o bulehileng oa ho "nkrobetsa." Tšireletso e sebelisitsoeng hantle e tla etsa hore tšebeliso e potlakileng ea li-password tse utsoitsoeng e se ke ea khoneha 'me e tla fana ka nako ea ho felisa liphello tsa tlhaselo ea phishing.
- Ho laola taolo ea phihlello, ho fokotsa litokelo tsa basebelisi lits'ebetsong, le ho latela litataiso bakeng sa tlhophiso e sireletsehileng ea sehlahisoa e lokolloang ke moetsi e mong le e mong ea ka sehloohong. Hangata tsena li bonolo ka tlhaho, empa li sebetsa haholo ebile li thata ho kenya ts'ebetsong mehato eo bohle, ho isa tekanyong e 'ngoe kapa e' ngoe, ba e hlokomolohang ka lebaka la lebelo. 'Me tse ling li hlokahala hoo ntle le tsona ha ho mokhoa oa tšireletso o tla pholosa.
- Mohala oa ho sefa oa imeile o hahiloeng hantle. Antispam, tlhahlobo e felletseng ea lihokelo bakeng sa khoutu e kotsi, ho kenyeletsoa liteko tse matla ka mabokose a lehlabathe. Tlhaselo e lokiselitsoeng hantle e bolela hore sehokelo se ka phethisoang se ke ke sa bonoa ke lisebelisoa tsa antivirus. Lebokose la lehlabathe, ho fapana le hoo, le tla itlhahloba ntho e 'ngoe le e' ngoe, le sebelisa lifaele ka tsela e tšoanang le eo motho a li sebelisang ka eona. Ka lebaka leo, karolo e ka 'nang ea e-ba kotsi e tla senoloa ke liphetoho tse entsoeng ka har'a lebokose la lehlabathe.
- Mekhoa ea ho itšireletsa khahlanong le litlhaselo tse lebisitsoeng. Joalokaha ho se ho boletsoe, lisebelisoa tsa antivirus tsa khale li ke ke tsa bona lifaele tse mpe ha ho ka ba le tlhaselo e lokiselitsoeng hantle. Lihlahisoa tse tsoetseng pele ka ho fetisisa li lokela ho shebella kakaretso ea liketsahalo tse etsahalang marang-rang - ka bobeli boemong ba motho ea amohelang batho ka bomong le boemong ba sephethephethe ka har'a marang-rang. Tabeng ea litlhaselo, ho na le liketane tse ikhethang tsa liketsahalo tse ka lateloang le ho emisoa haeba u shebile liketsahalo tsa mofuta ona.
Sengoloa sa mantlha makasineng ea "Tsireletso ea Boitsebiso / Tšireletso ea Boitsebiso" #6, 2019.
Source: www.habr.com