211service.com
Ransomware yra tikra grėsmė, tačiau nepamirškite robotų tinklų
PONAS. TECH Ponas. tech
Kitas žalojantis botnetas užklupo viso pasaulio organizacijų kompiuterius. Tai labai nepatogu, žalinga, brangu visiems nukentėjusiems ir nuolat augančios tendencijos laikyti failus įkaitais. Tačiau tai jokiu būdu nėra pati didžiausia kibernetinio saugumo grėsmė, su kuria šiuo metu susiduriame.
Černobylio atominė elektrinė, didžiausias Indijos konteinerių uostas, ir JAV ligoninės buvo vienos iš daugelio organizacijų, vakar nukentėjusių nuo naujos išpirkos reikalaujančios programos. vadinamas NotPetya . Kaip ir praėjusio mėnesio WannaCry ataka, kenkėjiška programa užšifruoja failus ir reikalauja sumokėti Bitcoin mainais už jų išleidimą. (Nors į užklausas nebus atsakyta, nes el. pašto adresas, kurį išpirkos mokėtojai turėjo naudoti bendraudami su įsilaužėliais buvo uždarytas .)
Kaip ir jo pirmtakas, įrenginiams įsiskverbti naudojama „Windows“ klaida, žinoma kaip „EternalBlue“, kurią nustatė ir nutekėjo NSA. Tačiau skirtingai nei WannaCry, jo negalima sustabdyti paprastas nužudymo jungiklis . Panašu, kad „NotPetya“ suranda pagrindinį kompiuterį per įsilaužtus programinės įrangos naujinimus, o tada plinta užfiksuodama administratoriaus kredencialus iš kompiuterio RAM. Tai leidžia gana greitai judėti visame organizacijos tinkle.
Kol kas neaišku, kas už išpuolį. Tačiau atsižvelgiant į ypač didelį taikymą į Ukrainos sistemas, iš tikrųjų tauta nukentėjo trys didelės išpirkos reikalaujančios programos atakos per pastarąjį mėnesį – taip manoma Rusija gali būti įtraukta .
Tačiau verta skirti šiek tiek laiko problemos kontekstui. Be abejo, išpirkos reikalaujančios programinės įrangos atakos gali sugadinti organizacijas – geriausiais atvejais jos eikvoja laiką ir energiją, kol sistemos atkuriamos iš atsarginių kopijų, o blogiausiu atveju gali sunaikinti duomenis arba priversti aukas sumokėti dideles pinigų sumas. Ir neabejotinai neskanu, kai tokie išpuoliai yra nukreipti prieš tokias organizacijas kaip ligoninės, kur tai tiesiogine prasme gali būti gyvybės ir mirties klausimas.
Tačiau dabartinės atakos panaudoja „Windows XP“ pažeidžiamumą, kurio 3 pakeitimų paketas yra beveik 10 metų senumo ir „Microsoft“ nebepalaikomas (nors bendrovė ėmėsi veiksmų ir pateikė atnaujinimų, kad pataisytų neseniai piktnaudžiaujamus trūkumus). Nors gaila, kad tiek daug organizacijų vis dar remiasi tokia operacine sistema, tai labai išsprendžiama problema, kurią galima įveikti tinkamai paskirstant išteklius.
To negalima pasakyti apie bene didžiausią grėsmę saugumui, su kuria šiandien susiduriame: botnetus. Šios prie interneto prijungtų įrenginių, pvz., internetinių kamerų ar skaitmeninių vaizdo įrašymo įrenginių, kolekcijos vis dažniau siejamos su niekšiškais tikslais, dažnai siekiant vykdyti paskirstytąsias paslaugų atsisakymo (DDoS) atakas, kurios užvaldo serverį duomenų užklausomis, kad būtų išvengta atsakymo į įprastas užklausas. .
Pavyzdys: praėjusiais metais vadinamasis Mirai botnetas buvo išlygintas Dyn – domeno vardų sistemos priegloboje, kurią naudoja tūkstančiai svetainių, kad valdytų kompiuterių nukreipimo į teisingus failus procesą, kai vartotojas prašo tinklalapio. Rezultatas buvo plačiai paplitę interneto nutrūkimai visoje Rytų pakrantėje.
Saugumo ekspertas Bruce'as Schneieris, parašęs straipsnį MIT technologijų apžvalga pavadindami daiktų botnetus viena iš 10 proveržio 2017 m. technologijų, teigė, kad tendencija tik augs. Jis paaiškino, kad robotų tinklai taps didesni ir galingesni vien todėl, kad per ateinančius kelerius metus pažeidžiamų įrenginių skaičius padidės. Ateinančiais metais tikimasi daugiau atakų, tokių kaip prieš Dyną.
Rezultatai gali tapti daug sunkesni, nes tokios atakos nukreipiamos į daugiau ir svarbesnių centralizuotų žiniatinklio paslaugų . Teoriškai būtų galima panaikinti daug didesnius tinklus ir interneto dalis. Svarbu tai, kad problema yra ta, kad sistemai gali kilti pavojus ne dėl organizacijos nesugebėjimo atnaujinti sistemų, o dėl pigių ir prastai apsaugotų prijungtų įrenginių namuose ir įmonėse puolimo. Ir net saugos produktai, skirti apsisaugoti nuo DDoS atakų, ne visada gali blokuoti didžiausią iš jų.
Saugumo ekspertai perspėjo Kongresą, kad tai labai tikra problema, kurią tarsi būtų galima išspręsti tik taikant daiktų interneto įrenginių reglamentus. Trumpo administracija pažadėjo susidoroti su robotų tinklais, tačiau jos siūlomi sprendimai geriausiu atveju yra toli. Tai reiškia, kad robotų tinklai išlieka stipria grėsme saugumui, nuo kurios nepaprastai sunku apsiginti. Ir nors išpirkos reikalaujančios programos šiuo metu gali patekti į antraštes, verta prisiminti, kad robotai vis dar yra.
(Skaityti daugiau: Registras , globėjas , „WannaCry Ransomware Attack“ galėjo būti daug blogesnė, 10 proveržio technologijų: daiktų tinklas, Duomenų laikymas įkaitais: tobulas interneto nusikaltimas? )