Ин вазъиятро тасаввур кунед. Субҳи сарди октябрь, институти лоиҳакашӣ дар маркази вилоятии яке аз вилоятҳои Русия. Касе аз шӯъбаи кадрҳо ба яке аз саҳифаҳои холӣ дар вебсайти институт меравад, ки чанд рӯз пеш интишор шудааст ва дар он ҷо акси гурбаро мебинад. Субҳ зуд дилгиркунандаашро қатъ мекунад...
Дар ин мақола Павел Супрунюк, роҳбари техникии шӯъбаи аудит ва машваратии Group-IB, дар бораи ҷойгоҳи ҳамлаҳои иҷтимоӣ-техникӣ дар лоиҳаҳое, ки амнияти амалиро арзёбӣ мекунанд, онҳо чӣ гуна шаклҳои ғайриоддӣ дошта метавонанд ва чӣ гуна аз чунин ҳамлаҳо муҳофизат кардан мумкин аст. Муаллиф тавзеҳ медиҳад, ки мақола хусусияти бознигарӣ дорад, аммо агар ягон ҷанба ба хонандагон таваҷҷӯҳ кунад, коршиносони Group-IB ба саволҳо дар шарҳҳо ба осонӣ ҷавоб медиҳанд.
Қисми 1. Чаро ин қадар ҷиддӣ?
Биёед ба гурбаамон баргардем. Пас аз чанд вақт, шӯъбаи кадрҳо аксро нест мекунад (скриншотҳои ин ҷо ва дар поён қисман ретуш карда мешаванд, то номҳои ҳақиқиро ошкор накунанд), аммо он якрав бармегардад, дубора нест карда мешавад ва ин боз чанд маротиба такрор мешавад. Шӯъбаи кадрҳо мефаҳмад, ки гурба ниятҳои ҷиддитарин дорад, вай рафтан намехоҳад ва онҳо аз веб-барномасоз кӯмак даъват мекунанд - шахсе, ки сайтро сохтааст ва онро мефаҳмад ва ҳоло онро идора мекунад. Барномасоз ба сайт рафта, бори дигар гурбаи озордиҳандаро нест мекунад ва мефаҳмад, ки он аз номи худи шӯъбаи кадрҳо гузошта шудааст ва сипас тахмин мекунад, ки пароли шӯъбаи кадрҳо ба баъзе авбошони онлайн фош шудааст ва онро тағир медиҳад. Гурба боз пайдо намешавад.
Дар ҳақиқат чӣ шуд? Дар робита ба гурӯҳи ширкатҳое, ки институтро дар бар мегиранд, мутахассисони Group-IB дар формати наздик ба Red Teaming санҷиши воридшавӣ гузарониданд (ба ибораи дигар, ин тақлид ба ҳамлаҳои мақсаднок ба ширкати шумо бо истифода аз усулҳо ва абзорҳои пешрафтаи арсенали гурӯҳҳои ҳакерӣ). Мо дар бораи Red Teaming муфассал сӯҳбат кардем . Донистани он муҳим аст, ки ҳангоми гузаронидани чунин санҷиш доираи хеле васеи ҳамлаҳои пешакӣ мувофиқашуда, аз ҷумла муҳандисии иҷтимоӣ истифода мешавад. Маълум аст, ки худи ҷойгиркунии гурба ҳадафи ниҳоии рӯйдодҳо набуд. Ва чунин буд:
- вебсайти донишкада дар сервери дохили шабакаи худи институт ҷойгир карда шуда буд, на дар серверҳои тарафи сеюм;
- Ихроҷ дар ҳисоби шӯъбаи кадрҳо пайдо шуд (файли сабти почтаи электронӣ дар решаи сайт ҷойгир аст). Бо ин ҳисоб идора кардани сайт ғайриимкон буд, аммо таҳрир кардани саҳифаҳои корӣ имконпазир буд;
- Бо тағир додани саҳифаҳо, шумо метавонед скриптҳои худро дар JavaScript ҷойгир кунед. Одатан, онҳо саҳифаҳоро интерактивӣ мекунанд, аммо дар ин ҳолат, ҳамон скриптҳо метавонанд аз браузери меҳмонон дузданд, ки шӯъбаи кадрҳоро аз барномасоз ва барномасозро аз меҳмони оддӣ - идентификатори сессия дар сайт фарқ мекунанд. Гурба як ангезаи ҳамла ва тасвире буд, ки таваҷҷӯҳро ҷалб кунад. Дар забони аломатгузории вебсайти HTML ин чунин менамуд: агар тасвири шумо бор карда шуда бошад, JavaScript аллакай иҷро шудааст ва ID-и сессияи шумо бо маълумот дар бораи браузер ва суроғаи IP аллакай дуздида шудааст.
- Бо ID-и сеанси администратори дуздидашуда метавонист дастрасии пурра ба сайт, ҷойгир кардани саҳифаҳои иҷрошаванда дар PHP ва аз ин рӯ ба системаи оператсионии сервер ва сипас ба худи шабакаи маҳаллӣ дастрасӣ пайдо кард, ки ҳадафи муҳими мобайнии лоиҳа.
Ҳамла қисман муваффақ буд: ID-и сеанси администратор дуздида шуд, аммо он ба суроғаи IP пайваст буд. Мо натавонистем аз ин рафъ кунем; мо натавонистем имтиёзҳои сайти худро ба имтиёзҳои администратор боло бардорем, аммо рӯҳияи худро беҳтар кардем. Натиҷаи ниҳоӣ дар қисмати дигари периметри шабака ба даст омад.
Қисми 2. Ба шумо менависам - боз чӣ? Ман ҳам занг мезанам ва дар идораи шумо овезон мешавам ва флеш-дискҳоро партофта истодаам.
Он чизе, ки дар вазъият бо гурба рӯй дод, намунаи муҳандисии иҷтимоӣ аст, гарчанде ки он хеле классикӣ нест. Воқеан, дар ин ҳикоя воқеаҳои бештаре буданд: як гурба, институт, шӯъбаи кадрҳо ва барномасоз вуҷуд дошт, аммо инчунин мактубҳои электронӣ бо саволҳои мушаххасе буданд, ки гӯё "номзадҳо" ба худи шӯъбаи кадрҳо ва шахсан навиштаанд. ба барномасоз барои барангехтани онҳо ба саҳифаи сайт.
Сухан дар бораи мактубхо. Почтаи оддӣ, эҳтимолан воситаи асосии пешбурди муҳандисии иҷтимоӣ, дар тӯли якчанд даҳсола аҳамияти худро гум накардааст ва баъзан ба оқибатҳои ғайриоддӣ оварда мерасонад.
Мо дар чорабинихои худ аксар вакт вокеаи зеринро накл мекунем, зеро он хеле равшан аст.
Одатан, дар асоси натиљањои лоињањои муњандисии иљтимої оморро тартиб медињем, ки чуноне ки маълум аст, чизи хушку дилгиркунанда аст. Ин қадар дарсади гирандагон замимаи номаро боз карданд, ин қадар зиёд ба истинод пайравӣ карданд, аммо ин се нафар воқеан номи корбар ва пароли худро ворид карданд. Дар як лоиҳа, мо беш аз 100% паролҳои воридшударо гирифтем, яъне бештар аз он ки мо фиристодаем.
Ин чунин рӯй дод: мактуби фишингӣ фиристода шуд, ки гӯё аз CISO-и як корпоратсияи давлатӣ бо талаби "озмоиши тағирот дар хидмати почта" дархост карда шудааст. Мактуб ба сардори шуъбаи калоне расид, ки бо таъминоти техникй машгул буд. Мудир дар ичрои супоришхои органхои олй бо гайрати калон машгул шуда, ба хамаи тобеон мефиристод. Худи маркази тамос хеле калон шуд. Дар маҷмӯъ, ҳолатҳое, ки касе ба ҳамкасбони худ мактубҳои фишинги "ҷолиб" мефиристад ва онҳо низ ба даст афтодаанд, як ҳодисаи хеле маъмул аст. Барои мо ин беҳтарин фикру мулоҳиза дар бораи сифати навиштани мактуб аст.
Пас аз чанде онҳо дар бораи мо хабардор шуданд (нома дар қуттии почта гирифта шудааст):
Муваффақияти ҳамла аз он иборат буд, ки почта аз як қатор камбудиҳои техникии системаи почтаи муштарӣ истифода мекард. Он тавре конфигуратсия карда шуда буд, ки аз номи ҳар як ирсолкунандаи худи созмон бе иҷозат, ҳатто аз Интернет фиристодани ҳар гуна мактубҳо имконпазир буд. Яъне, шумо метавонед худро CISO ё роҳбари дастгирии техникӣ ё ягон каси дигар вонамуд кунед. Ғайр аз он, интерфейси почта бо мушоҳидаи ҳарфҳо аз домени "он" аксро аз китоби суроғаҳо бодиққат ворид кард, ки ба ирсолкунанда табиист.
Дар ҳақиқат, чунин ҳамла технологияи махсусан мураккаб нест; он истифодаи бомуваффақияти як камбудии хеле асосӣ дар танзимоти почта мебошад. Он мунтазам дар бораи захираҳои махсуси ТИ ва амнияти иттилоотӣ баррасӣ карда мешавад, аммо ба ҳар ҳол, ширкатҳое ҳастанд, ки ҳамаи инҳоро доранд. Азбаски ҳеҷ кас майл надорад, ки сарлавҳаҳои хидматрасонии протоколи почтаи SMTP-ро ҳамаҷониба тафтиш кунад, мактуб одатан барои "хатар" бо истифода аз нишонаҳои огоҳкунанда дар интерфейси почта тафтиш карда мешавад, ки на ҳамеша тамоми тасвирро нишон медиҳанд.
Ҷолиб он аст, ки осебпазирии шабеҳ дар самти дигар низ кор мекунад: ҳамлакунанда метавонад аз номи ширкати шумо ба гирандаи тарафи сеюм паёми электронӣ фиристад. Масалан, вай метавонад аз номи шумо ҳисобнома-фактураро барои пардохти мунтазам бо нишон додани тафсилоти дигар ба ҷои шумо тақаллуб кунад. Ба ғайр аз масъалаҳои зидди қаллобӣ ва гирифтани пули нақд, ин эҳтимол яке аз роҳҳои осонтарини дуздидани пул тавассути муҳандисии иҷтимоӣ бошад.
Илова ба дуздидани паролҳо тавассути фишинг, ҳамлаи классикии иҷтимоӣ-техникӣ замимаҳои иҷрошавандаро мефиристад. Агар ин сармоягузориҳо тамоми чораҳои амниятӣ, ки ширкатҳои муосир одатан бисёранд, бартараф карда шаванд, ба компютери ҷабрдида канали дастрасии дурдаст таъсис дода мешавад. Барои нишон додани оқибатҳои ҳамла, идоракунии дурдасти натиҷа метавонад то дастрасӣ ба иттилооти махфии махсусан муҳим таҳия карда шавад. Қобили зикр аст, ки аксари ҳамлаҳое, ки ВАО барои тарсонидани ҳама истифода мебаранд, маҳз ҳамин тавр оғоз мешаванд.
Дар шӯъбаи аудити мо, барои фароғат, мо омори тахминиро ҳисоб мекунем: арзиши умумии дороиҳои ширкатҳое, ки мо ба онҳо дастрасӣ ба Domain Administrator, асосан тавассути фишинг ва фиристодани замимаҳои иҷрошавандаро ба даст овардаем, чанд аст? Имсол он ба 150 миллиард евро расид.
Маълум аст, ки фиристодани мактубҳои иғвоангез ва ҷойгир кардани аксҳои гурбаҳо дар вебсайтҳо ягона усулҳои муҳандисии иҷтимоӣ нест. Дар ин мисолҳо мо кӯшиш кардем, ки шаклҳои гуногуни ҳамла ва оқибатҳои онҳоро нишон диҳем. Илова ба ҳарфҳо, ҳамлагари эҳтимолӣ метавонад барои гирифтани маълумоти зарурӣ занг занад, васоити ахбори оммаро (масалан, флеш-дискҳоро) бо файлҳои иҷрошаванда дар идораи ширкати мақсаднок пароканда кунад, ба ҳайси таҷрибаомӯз кор кунад, дастрасии ҷисмонӣ ба шабакаи маҳаллӣ пайдо кунад. дар зери никоби монтажчй камераи назоратй. Хамаи ин, дар омади ran, мисоли лоихахои бомуваффакият анчомёфтаи мост.
Кисми 3. Таълим нур аст, аммо нахонда зулмот аст
Саволи оқилона ба миён меояд: хуб, хуб, муҳандисии иҷтимоӣ вуҷуд дорад, он хатарнок ба назар мерасад, аммо ширкатҳо дар ин ҳама бояд чӣ кор кунанд? Капитан Обвиус ба наҷот меояд: шумо бояд худро муҳофизат кунед ва ҳамаҷониба кунед. Як қисми муҳофизат ба тадбирҳои аллакай классикии амният, ба монанди воситаҳои техникии ҳифзи иттилоот, мониторинг, дастгирии ташкилию ҳуқуқии равандҳо равона карда мешавад, аммо қисми асосӣ, ба андешаи мо, бояд ба кори мустақим бо кормандон равона карда шавад. заифтарин пайванд. Дар ниҳоят, новобаста аз он ки шумо технологияро чӣ қадар мустаҳкам мекунед ё қоидаҳои дағалона менависед, ҳамеша корбаре хоҳад буд, ки роҳи нави шикастани ҳама чизро кашф кунад. Гузашта аз ин, на қоидаҳо ва на технология ба парвози эҷодиёти корбар мувофиқат намекунанд, хусусан агар ӯро ҳамлагари соҳибихтисос талаб кунанд.
Пеш аз ҳама, омӯхтани корбар муҳим аст: фаҳмонед, ки ҳатто дар кори муқаррарии ӯ, ҳолатҳои марбут ба муҳандисии иҷтимоӣ ба миён омада метавонанд. Барои мизоҷони худ мо аксар вақт анҷом медиҳем оид ба гигиенаи рақамӣ - як чорабинӣ, ки малакаҳои асосии мубориза бо ҳамлаҳоро дар маҷмӯъ таълим медиҳад.
Ман метавонам илова кунам, ки яке аз беҳтарин чораҳои муҳофизатӣ умуман аз ёд кардани қоидаҳои амнияти иттилоотӣ нест, балки баҳодиҳии вазъият ба таври каме ҷудошуда мебошад:
- Ҳамсуҳбати ман кист?
- Пешнињод ё дархости ў аз куљо омадааст (ин њолат пештар рўй надода буд, њоло пайдо шуд)?
- Дар ин дархост чӣ чизи ғайриоддӣ аст?
Ҳатто як намуди ғайриоддии ҳуруфи ҳарф ё услуби гуфтор, ки барои ирсолкунанда ғайриоддӣ аст, метавонад занҷири шубҳаеро ба вуҷуд орад, ки ҳамларо боздорад. Дастурҳои муқарраршуда низ лозиманд, аммо онҳо ба таври дигар кор мекунанд ва ҳама ҳолатҳои имконпазирро муайян карда наметавонанд. Масалан, маъмурони амнияти иттилоотӣ дар онҳо менависанд, ки шумо гузарвожаи худро дар захираҳои шахсони сеюм ворид карда наметавонед. Чӣ мешавад, агар манбаи шабакаи "шумо", "корпоративӣ" паролро талаб кунад? Истифодабаранда фикр мекунад: "Ширкати мо аллакай ду даҳҳо хидматро бо ҳисоби ягона дорад, чаро дигараш надошта бошад?" Ин ба як қоидаи дигар оварда мерасонад: раванди хуби сохтории корӣ инчунин ба амният бевосита таъсир мерасонад: агар шӯъбаи ҳамсоя метавонад аз шумо маълумотро танҳо дар шакли хаттӣ ва танҳо тавассути менеҷери шумо талаб кунад, шахси "аз шарики боэътимоди ширкат" бешубҳа қодир аст, ки онро тавассути телефон дархост кунед - ин барои шумо бемаънӣ хоҳад буд. Хусусан бояд эҳтиёт бошед, агар ҳамсӯҳбататон ҳама корро худи ҳозир анҷом диҳад, ё “ЗЕҲТАР”, зеро навиштан мӯд шудааст. Ҳатто дар кори муқаррарӣ, ин ҳолат аксар вақт солим нест ва дар муқобили ҳамлаҳои эҳтимолӣ ин як триггери қавӣ аст. Вақт барои шарҳ додан нест, файли маро иҷро кунед!
Мо мушоҳида мекунем, ки корбарон ҳамеша ҳамчун афсона барои ҳамлаи иҷтимоӣ-техникӣ аз рӯи мавзӯъҳои марбут ба пул дар ин ё он шакл ҳадаф қарор мегиранд: ваъдаҳои таблиғот, афзалиятҳо, тӯҳфаҳо, инчунин маълумот бо ғайбатҳои гӯё маҳаллӣ ва интрига. Ба ибораи дигар, "гуноҳҳои марговар" -и баналӣ дар кор аст: ташнагии фоида, тамаъ ва кунҷковии аз ҳад зиёд.
Омӯзиши хуб бояд ҳамеша амалияро дар бар гирад. Дар ин ҷо коршиносони санҷиши воридшавӣ метавонанд ба наҷот оянд. Саволи навбатӣ ин аст: мо чиро ва чӣ гуна озмоиш хоҳем кард? Мо дар Group-IB равиши зеринро пешниҳод менамоем: фавран самти санҷишро интихоб кунед: ё омодагии танҳо ба ҳамлаҳои худи корбаронро арзёбӣ кунед ё амнияти ширкатро дар маҷмӯъ санҷед. Ва бо истифода аз усулҳои муҳандисии иҷтимоӣ озмоиш кунед, тақлид кардани ҳамлаҳои воқеӣ - яъне ҳамон фишинг, фиристодани ҳуҷҷатҳои иҷрошаванда, зангҳо ва усулҳои дигар.
Дар ҳолати аввал, ҳамла якҷоя бо намояндагони фармоишгар, асосан бо мутахассисони IT ва амнияти иттилоотии он бодиққат омода карда мешавад. Афсонаҳо, асбобҳо ва усулҳои ҳамла мувофиқанд. Худи муштарӣ гурӯҳҳои фокусӣ ва рӯйхати корбаронро барои ҳамла пешниҳод мекунад, ки ҳамаи алоқаҳои заруриро дар бар мегиранд. Дар бораи чораҳои амниятӣ истисноҳо эҷод карда мешаванд, зеро паёмҳо ва борҳои иҷрошаванда бояд ба гиранда расанд, зеро дар чунин лоиҳа танҳо аксуламали одамон таваҷҷӯҳ доранд. Ихтиёрӣ, шумо метавонед маркерҳоро ба ҳамла дохил кунед, ки тавассути онҳо корбар метавонад тахмин кунад, ки ин ҳамла аст - масалан, шумо метавонед дар паёмҳо якчанд хатогиҳои имлоӣ содир кунед ё дар нусхабардории услуби корпоративӣ хатогӣ гузоред. Дар охири лоиња њамон «омори хушк» ба даст меояд: кадом гурўњњои фокус ба сенарияњо вокуниш нишон доданд ва то кадом андоза.
Дар ҳолати дуюм, ҳамла бо сифр дониши ибтидоӣ, бо истифода аз усули "қуттии сиёҳ" анҷом дода мешавад. Мо мустақилона маълумотро дар бораи ширкат, кормандони он, периметри шабака ҷамъ меорем, афсонаҳои ҳамла эҷод мекунем, усулҳоро интихоб мекунем, чораҳои эҳтимолии бехатариро дар ширкати мавриди ҳадаф истифода мебарем, абзорҳоро мутобиқ месозем ва сенарияҳо месозем. Мутахассисони мо ҳам усулҳои классикии иктишофии кушодаасос (OSINT) ва ҳам маҳсулоти худи Group-IB - Threat Intelligence, системаеро истифода мебаранд, ки ҳангоми омодагӣ ба фишинг метавонад ҳамчун агрегатори маълумот дар бораи ширкат дар муддати тӯлонӣ, аз ҷумла маълумоти махфӣ амал кунад. Албатта, барои он ки ҳамла ба ногаҳонии ногувор табдил наёбад, тафсилоти он низ бо фармоишгар мувофиқа карда мешавад. Он як санҷиши мукаммали воридшавӣ мегардад, аммо он ба муҳандисии пешрафтаи иҷтимоӣ асос меёбад. Варианти мантиқӣ дар ин ҳолат таҳияи ҳамла дар дохили шабака, то ба даст овардани ҳуқуқҳои баландтарин дар системаҳои дохилӣ мебошад. Воқеан, ба ҳамин тариқ мо ҳамлаҳои иҷтимоӣ-техникиро дар , ва дар баъзе санҷишҳои воридшавӣ. Дар натиҷа, фармоишгар биниши мустақили ҳамаҷонибаи амнияти худро аз як намуди ҳамлаҳои иҷтимоӣ-техникӣ, инчунин намоиши самаранокии (ё, баръакс, бесамарии) хатти муҳофизати сохташуда аз таҳдидҳои беруна мегирад.
Мо тавсия медиҳем, ки ин тренингро на камтар аз ду маротиба дар як сол гузаронем. Аввалан, дар хар корхона чойивазкунии кадрхо мушохида карда мешавад ва тачрибаи пештараи кор-гарон тадричан фаромуш мешавад. Дуюм, усулҳо ва усулҳои ҳамла доимо тағйир меёбанд ва ин боиси зарурати мутобиқсозии равандҳои амниятӣ ва воситаҳои муҳофизатӣ мегардад.
Агар мо дар бораи чораҳои техникии муҳофизат аз ҳамлаҳо сухан ронем, инҳо бештар кӯмак мекунанд:
- Мавҷудияти аутентификатсияи ҳатмии ду омил дар хидматҳои дар Интернет нашршуда. Интишори чунин хидматҳо дар соли 2019 бидуни системаҳои ягонаи воридшавӣ, бидуни муҳофизат аз қувваи бераҳмонаи парол ва бидуни аутентификатсияи ду-омилӣ дар ширкати чандсад нафар ба занги кушод барои “шиканам” баробар аст. Муҳофизати дуруст иҷрошуда истифодаи зуди паролҳои дуздидашударо ғайриимкон месозад ва барои бартараф кардани оқибатҳои ҳамлаи фишинг вақт медиҳад.
- Назорати назорати дастрасӣ, кам кардани ҳуқуқҳои корбар дар системаҳо ва риояи дастурҳо оид ба конфигуратсияи бехатари маҳсулот, ки аз ҷониби ҳар як истеҳсолкунандаи асосӣ бароварда мешавад. Инхо аксар вакт характери оддй, вале хеле самарабахш ва ба амал баровардани тадбирхое мебошанд, ки хар кас ба ин ё он дарача ба хотири суръат аз онхо бепарвой мекунад. Ва баъзеҳо он қадар заруранд, ки бе онҳо ягон воситаи муҳофизат наҷот намеёбад.
- Хатти хуби филтркунии почтаи электронӣ. Антиспам, сканкунии умумии замимаҳо барои коди зараровар, аз ҷумла санҷиши динамикӣ тавассути қуттиҳои рег. Ҳамлаи хуб омодашуда маънои онро дорад, ки замимаи иҷрошаванда тавассути асбобҳои антивирус ошкор карда намешавад. Қум, баръакс, ҳама чизро барои худ санҷида, файлҳоро ҳамон тавре, ки шахс онҳоро истифода мебарад, истифода мебарад. Дар натиҷа, ҷузъи эҳтимолии зараровар тавассути тағирот дар дохили қуттии қум ошкор карда мешавад.
- Воситаҳои муҳофизат аз ҳамлаҳои мақсаднок. Тавре ки аллакай зикр гардид, асбобҳои антивирусии классикӣ дар сурати ҳамлаи хуб омодашуда файлҳои зарароварро ошкор намекунанд. Маҳсулоти пешрафта бояд ба таври худкор маҷмӯи рӯйдодҳои дар шабака рухдодаро назорат кунанд - ҳам дар сатҳи хости инфиродӣ ва ҳам дар сатҳи трафики дохили шабака. Дар сурати ҳамлаҳо, занҷирҳои хеле хоси рӯйдодҳо пайдо мешаванд, ки онҳоро метавон пайгирӣ ва қатъ кард, агар шумо мониторинг ба рӯйдодҳои ин гуна тамаркуз дошта бошед.
Мақолаи аслӣ дар маҷаллаи «Амнияти иттилоот/ Амнияти иттилоот» №6, 2019.
Манбаъ: will.com