{"id":88098,"date":"2020-07-12T13:42:23","date_gmt":"2020-07-12T11:42:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit"},"modified":"2020-07-12T13:42:23","modified_gmt":"2020-07-12T11:42:23","slug":"5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/5-kiberatak-kotorye-legko-mozhno-bylo-predotvratit","title":{"rendered":"5 cyberattacker som l\u00e4tt kunde ha f\u00f6rhindrats","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hej, Habr! Idag vill vi ber\u00e4tta om nya cyberattacker som nyligen har uppt\u00e4ckts av v\u00e5ra analytiska centra f\u00f6r cybers\u00e4kerhet. Under inl\u00e4gget ber\u00e4ttar vi om en stor f\u00f6rlust av data hos en tillverkare av kiselchip, en historia om avst\u00e4ngning av n\u00e4tverk i en hel stad, lite om farorna med Google-notiser, statistik om attacker mot det amerikanska sjukv\u00e5rdssystemet och en l\u00e4nk till Acronis kanal p\u00e5 YouTube.<\/p>\n

\"5<\/a><\/noindex>
\n<\/a><\/noindex>
\nF\u00f6rutom att skydda dina data arbetar vi p\u00e5 Acronis ocks\u00e5 med hot\u00f6vervakning, utvecklar fixar f\u00f6r nya s\u00e5rbarheter och f\u00f6rbereder rekommendationer f\u00f6r att s\u00e4kerst\u00e4lla skydd f\u00f6r olika system. F\u00f6r detta har en global n\u00e4tverk av Acronis Cyber Protection Operations Centers (CPOCs) nyligen skapats. I dessa centra sker en konstant analys av trafik f\u00f6r att uppt\u00e4cka nya typer av skadlig programvara, virus och kryptovalutautvinning. <\/p>\n

Idag vill vi prata om resultaten av arbetet hos CPOCs, som nu regelbundet publiceras p\u00e5 Acronis YouTube-kanal. H\u00e4r \u00e4r 5 av de hetaste nyheterna om incidenter som kunde ha undvikits med f\u00f6r detta minst en grundl\u00e4ggande skydd mot ransomware och phishing.<\/p>\n

Ransomware-programmet Black Kingdom har l\u00e4rt sig att kompromettera anv\u00e4ndare av Pulse VPN <\/h3>\n

\n

\r\n \"Spela\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

VPN-leverant\u00f6ren Pulse Secure, vars l\u00f6sningar 80% av f\u00f6retag p\u00e5 Fortune 500-listan f\u00f6rlitar sig p\u00e5, har blivit ett offer f\u00f6r ransomware-attacker fr\u00e5n Black Kingdom-familjen. De utnyttjar en s\u00e5rbarhet i systemet som g\u00f6r det m\u00f6jligt att l\u00e4sa en fil och extrahera kontouppgifter fr\u00e5n den. De stulna inloggningsuppgifterna anv\u00e4nds sedan f\u00f6r att f\u00e5 tillg\u00e5ng till det komprometterade n\u00e4tverket.<\/p>\n

\u00c4ven om Pulse Secure redan har sl\u00e4ppt en patch som \u00e5tg\u00e4rdar denna s\u00e5rbarhet, \u00e4r f\u00f6retag som \u00e4nnu inte har installerat uppdateringen i riskzonen. <\/p>\n

Dock har tester visat att l\u00f6sningar som anv\u00e4nder artificiell intelligens f\u00f6r att uppt\u00e4cka hot, s\u00e5som Acronis Active Protection, f\u00f6rhindrar Black Kingdom fr\u00e5n att infektera slutanv\u00e4ndarnas datorer. S\u00e5 om f\u00f6retaget har ett s\u00e5dant skydd eller ett system med en inbyggd kontroll \u00f6ver uppdateringar (till exempel Acronis Cyber Protect), beh\u00f6ver man inte oroa sig f\u00f6r Black Kingdom.<\/p>\n

Ransomware-attacken i Knoxville ledde till avst\u00e4ngning av n\u00e4tverket<\/h3>\n

\n

\r\n \"Spela\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Den 12 juni 2020 intr\u00e4ffade en massiv ransomware-attack i staden Knoxville (USA, delstaten Tennessee), vilket ledde till avst\u00e4ngning av datan\u00e4tverk. Detta innebar att brottsbek\u00e4mpande myndigheter f\u00f6rlorade m\u00f6jligheten att reagera p\u00e5 incidenter, utom i n\u00f6dsituationer och n\u00e4r m\u00e4nniskors liv stod p\u00e5 spel. Och \u00e4ven flera dagar efter att attacken avslutats, var det fortfarande en meddelande p\u00e5 stadens webbplats om att onlinetj\u00e4nster var otillg\u00e4ngliga. <\/p>\n

Den inledande utredningen visade att attacken var resultatet av en omfattande phishing-attack med falska e-postmeddelanden riktade till anst\u00e4llda i stadens tj\u00e4nster. Ransomware-program som Maze, DoppelPaymer eller NetWalker anv\u00e4ndes. Precis som i det tidigare exemplet, om stadens myndigheter hade anv\u00e4nt medel f\u00f6r att motverka ransomware, skulle en s\u00e5dan attack ha varit om\u00f6jlig, eftersom AI-drivna skyddssystem omedelbart skulle ha uppt\u00e4ckt de anv\u00e4nda krypteringsvarianterna.<\/p>\n

MaxLinear meddelade om en attack med Maze och datal\u00e4ckage.<\/h3>\n

\n

\r\n \"Spela\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Tillverkaren av system-on-chip, MaxLinear, bekr\u00e4ftade att f\u00f6retagets n\u00e4tverk hade attackerats av ransomware-programmet Maze. Ungef\u00e4r 1 TB data stals, inklusive personuppgifter samt finansiell information om anst\u00e4llda. Angriparna har redan publicerat 10 GB av dessa data.<\/p>\n

Som ett resultat var MaxLinear tvungna att ta alla f\u00f6retagets n\u00e4tverk offline och anst\u00e4lla konsulter f\u00f6r att genomf\u00f6ra en utredning. Genom detta exempel p\u00e5 attacken \u00e5teriterar vi: Maze \u00e4r en ganska k\u00e4nd och v\u00e4lk\u00e4nd typ av ransomware-program. Om MaxLinear hade anv\u00e4nt ransomware-skydd, skulle de ha sparat en hel del pengar och undvikit skador p\u00e5 f\u00f6retagets rykte.<\/p>\n

Malware \"l\u00e4ckte\" ut via falska Google Alerts-meddelanden. <\/h3>\n

\n

\r\n \"Spela\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Brottslingar b\u00f6rjade anv\u00e4nda Google Alerts f\u00f6r att skicka falska meddelanden om datal\u00e4ckor. Som ett resultat, genom att f\u00e5 oroande meddelanden, bes\u00f6kte skr\u00e4mda anv\u00e4ndare falska webbplatser och laddade ner skadlig programvara i hopp om att \"l\u00f6sa problemet\".
\nMalicious notifications function in Chrome and Firefox. However, URL-filtering services, including Acronis Cyber Protect, prevented users on secure networks from accessing infected links. <\/p>\n

Det amerikanska h\u00e4lsodepartementet rapporterade 393 \u00f6vertr\u00e4delser av HIPAA-s\u00e4kerhetskraven under det senaste \u00e5ret<\/h3>\n

\n

\r\n \"Spela\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Det amerikanska h\u00e4lsodepartementet (Department of Health and Human Services \u2014 HHS) rapporterade 393 l\u00e4ckor av konfidentiell patientinformation som ledde till \u00f6vertr\u00e4delser av Health Insurance Portability and Accountability Act (HIPAA) under perioden fr\u00e5n juni 2019 till juni 2020. Bland dessa var 142 incidenter resultatet av phishing-attacker mot District Medical Group och Marinette Wisconsin, varifr\u00e5n 10190 respektive 27137 elektroniska medicinska journaler l\u00e4ckte.<\/p>\n

Tyv\u00e4rr har erfarenheten visat att \u00e4ven specialutbildade och informerade anv\u00e4ndare, som har f\u00e5tt upprepade f\u00f6rklaringar om farorna med att klicka p\u00e5 l\u00e4nkar eller \u00f6ppna bilagor fr\u00e5n misst\u00e4nkta e-postmeddelanden, kan bli offer. Utan automatiserade system f\u00f6r att blockera misst\u00e4nksam aktivitet och URL-filtrering f\u00f6r att f\u00f6rhindra bes\u00f6k p\u00e5 falska webbplatser \u00e4r det mycket sv\u00e5rt att skydda sig mot sofistikerade attacker som anv\u00e4nder mycket \u00f6vertygande motiv, trov\u00e4rdiga e-postmeddelanden och en h\u00f6g grad av social ingenj\u00f6rskonst. <\/p>\n

Om du \u00e4r intresserad av nyheter om de senaste hoten kan du prenumerera p\u00e5 Acronis YouTube-kanal, d\u00e4r vi ber\u00e4ttar om de senaste resultaten fr\u00e5n CPOC-\u00f6vervakningen n\u00e4stan i realtid. Du kan ocks\u00e5 prenumerera p\u00e5 v\u00e5r blogg p\u00e5 Habr.com, f\u00f6r vi kommer att s\u00e4nda de mest intressanta uppdateringarna och forskningsresultaten h\u00e4r.<\/p>\n

Endast registrerade anv\u00e4ndare kan delta i omr\u00f6stningen. Logga in<\/a><\/noindex>, tack.<\/p>\n

Har du f\u00e5tt mycket trov\u00e4rdiga phishing-e-postmeddelanden under det senaste \u00e5ret?<\/h2>\n