Hej, Habr! Idag vill vi berÀtta om nya cyberattacker som nyligen har upptÀckts av vÄra analytiska centra för cybersÀkerhet. Under inlÀgget berÀttar vi om en stor förlust av data hos en tillverkare av kiselchip, en historia om avstÀngning av nÀtverk i en hel stad, lite om farorna med Google-notiser, statistik om attacker mot det amerikanska sjukvÄrdssystemet och en lÀnk till Acronis kanal pÄ YouTube.
Förutom att skydda dina data arbetar vi pÄ Acronis ocksÄ med hotövervakning, utvecklar fixar för nya sÄrbarheter och förbereder rekommendationer för att sÀkerstÀlla skydd för olika system. För detta har en global nÀtverk av Acronis Cyber Protection Operations Centers (CPOCs) nyligen skapats. I dessa centra sker en konstant analys av trafik för att upptÀcka nya typer av skadlig programvara, virus och kryptovalutautvinning.
Idag vill vi prata om resultaten av arbetet hos CPOCs, som nu regelbundet publiceras pÄ Acronis YouTube-kanal. HÀr Àr 5 av de hetaste nyheterna om incidenter som kunde ha undvikits med för detta minst en grundlÀggande skydd mot ransomware och phishing.
Ransomware-programmet Black Kingdom har lÀrt sig att kompromettera anvÀndare av Pulse VPN
VPN-leverantören Pulse Secure, vars lösningar 80% av företag pÄ Fortune 500-listan förlitar sig pÄ, har blivit ett offer för ransomware-attacker frÄn Black Kingdom-familjen. De utnyttjar en sÄrbarhet i systemet som gör det möjligt att lÀsa en fil och extrahera kontouppgifter frÄn den. De stulna inloggningsuppgifterna anvÀnds sedan för att fÄ tillgÄng till det komprometterade nÀtverket.
Ăven om Pulse Secure redan har slĂ€ppt en patch som Ă„tgĂ€rdar denna sĂ„rbarhet, Ă€r företag som Ă€nnu inte har installerat uppdateringen i riskzonen.
Dock har tester visat att lösningar som anvÀnder artificiell intelligens för att upptÀcka hot, sÄsom Acronis Active Protection, förhindrar Black Kingdom frÄn att infektera slutanvÀndarnas datorer. SÄ om företaget har ett sÄdant skydd eller ett system med en inbyggd kontroll över uppdateringar (till exempel Acronis Cyber Protect), behöver man inte oroa sig för Black Kingdom.
Ransomware-attacken i Knoxville ledde till avstÀngning av nÀtverket
Den 12 juni 2020 intrÀffade en massiv ransomware-attack i staden Knoxville (USA, delstaten Tennessee), vilket ledde till avstÀngning av datanÀtverk. Detta innebar att brottsbekÀmpande myndigheter förlorade möjligheten att reagera pÄ incidenter, utom i nödsituationer och nÀr mÀnniskors liv stod pÄ spel. Och Àven flera dagar efter att attacken avslutats, var det fortfarande en meddelande pÄ stadens webbplats om att onlinetjÀnster var otillgÀngliga.
Den inledande utredningen visade att attacken var resultatet av en omfattande phishing-attack med falska e-postmeddelanden riktade till anstÀllda i stadens tjÀnster. Ransomware-program som Maze, DoppelPaymer eller NetWalker anvÀndes. Precis som i det tidigare exemplet, om stadens myndigheter hade anvÀnt medel för att motverka ransomware, skulle en sÄdan attack ha varit omöjlig, eftersom AI-drivna skyddssystem omedelbart skulle ha upptÀckt de anvÀnda krypteringsvarianterna.
MaxLinear meddelade om en attack med Maze och datalÀckage.
Tillverkaren av system-on-chip, MaxLinear, bekrÀftade att företagets nÀtverk hade attackerats av ransomware-programmet Maze. UngefÀr 1 TB data stals, inklusive personuppgifter samt finansiell information om anstÀllda. Angriparna har redan publicerat 10 GB av dessa data.
Som ett resultat var MaxLinear tvungna att ta alla företagets nÀtverk offline och anstÀlla konsulter för att genomföra en utredning. Genom detta exempel pÄ attacken Äteriterar vi: Maze Àr en ganska kÀnd och vÀlkÀnd typ av ransomware-program. Om MaxLinear hade anvÀnt ransomware-skydd, skulle de ha sparat en hel del pengar och undvikit skador pÄ företagets rykte.
Malware "lÀckte" ut via falska Google Alerts-meddelanden.
Brottslingar började anvÀnda Google Alerts för att skicka falska meddelanden om datalÀckor. Som ett resultat, genom att fÄ oroande meddelanden, besökte skrÀmda anvÀndare falska webbplatser och laddade ner skadlig programvara i hopp om att "lösa problemet".
Malicious notifications function in Chrome and Firefox. However, URL-filtering services, including Acronis Cyber Protect, prevented users on secure networks from accessing infected links.
Det amerikanska hÀlsodepartementet rapporterade 393 övertrÀdelser av HIPAA-sÀkerhetskraven under det senaste Äret
Det amerikanska hĂ€lsodepartementet (Department of Health and Human Services â HHS) rapporterade 393 lĂ€ckor av konfidentiell patientinformation som ledde till övertrĂ€delser av Health Insurance Portability and Accountability Act (HIPAA) under perioden frĂ„n juni 2019 till juni 2020. Bland dessa var 142 incidenter resultatet av phishing-attacker mot District Medical Group och Marinette Wisconsin, varifrĂ„n 10190 respektive 27137 elektroniska medicinska journaler lĂ€ckte.
TyvÀrr har erfarenheten visat att Àven specialutbildade och informerade anvÀndare, som har fÄtt upprepade förklaringar om farorna med att klicka pÄ lÀnkar eller öppna bilagor frÄn misstÀnkta e-postmeddelanden, kan bli offer. Utan automatiserade system för att blockera misstÀnksam aktivitet och URL-filtrering för att förhindra besök pÄ falska webbplatser Àr det mycket svÄrt att skydda sig mot sofistikerade attacker som anvÀnder mycket övertygande motiv, trovÀrdiga e-postmeddelanden och en hög grad av social ingenjörskonst.
Om du Àr intresserad av nyheter om de senaste hoten kan du prenumerera pÄ Acronis YouTube-kanal, dÀr vi berÀttar om de senaste resultaten frÄn CPOC-övervakningen nÀstan i realtid. Du kan ocksÄ prenumerera pÄ vÄr blogg pÄ Habr.com, för vi kommer att sÀnda de mest intressanta uppdateringarna och forskningsresultaten hÀr.
Endast registrerade anvÀndare kan delta i omröstningen. , tack.
Har du fÄtt mycket trovÀrdiga phishing-e-postmeddelanden under det senaste Äret?
33,3%Ja7
66,7%Nej14
Röstade 21 anvÀndare. 6 anvÀndare avstod.
KĂ€lla: habr.com
