Иран разрабатывает общенациональную стратегию противодействия кибератакам

Иран разрабатывает общенациональную стратегию противодействия кибератакам

 Не так давно правительство Ирана создало особое подразделение киберзащиты, задачей которого является противодействие кибератакам на стратегические информационные сети страны. По словам председателя организации гражданской обороны Ирана, бригадного генерала, Галамареза Джалали, специалисты этого подразделения также принимают активное участие в разработке общенациональной стратегии противодействия кибератакам.

Как заявил генерал Джалали, важнейшим вопросом, стоящим на повестке дня иранского правительства, является разработка эффективных механизмов киберзащиты, которые бы позволили надежно защитить информационные сети Ирана от любых кибератак. Ранее уже сообщалось, что специалисты CERT при Академии просвещения Шираза разработали собственный антивирус.

Как известно, власти Ирана неоднократно заявляли, что стратегические информационные сети страны, в частности, контролирующие ядерные объекты Ирана, неоднократно подвергались мощным кибератакам.

В апреле 2010, Иран объявил о том, что информационные сети Бушерской АЭС подверглись атаке сетевого червя Stuxnet. Как выяснилось позднее, червь был создан в США и должен был вывести из строя компьютеры, контролирующие турбины электростанции.

Иранское правительство уверяет, что не намерено предпринимать кибератаки наступательного характера против других государств, а все его действия направлены лишь на защиту собственного киберпространства.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Незакрытые уязвимости в веб-камере помогли шифровальщику Akira обойти EDR

При разборе атаки Akira на клиента эксперты S-RM Intelligence and Risk Consulting обнаружили, что злоумышленникам удалось протащить в сеть шифровальщика в обход защиты из-за непропатченной веб-камеры, на которой к тому же отсутствовал агент EDR.

Первичный доступ к целевой сети был получен через взлом решения удаленного доступа (видимо, с помощью краденых учеток или брутфорсом). После этого авторы атаки развернули AnyDesk для закрепления и приступили к краже данных (чтобы потом шантажировать жертву публикацией).

Для горизонтального перемещения по сети использовался RDP. Когда очередь дошла до Akira, попытки развертывания шифратора для Windows оказались безуспешными: используемая жертвой EDR успешно их пресекала.

В поисках обходных путей взломщики обнаружили в сети несколько IoT-устройств, неохваченных бдительным оком EDR. Выбор остановился на веб-камере: в ней присутствовали несколько уязвимостей (патчи для них существовали, но их по какой-то причине не поставили), а ОС (облегченная Linux) была совместима с Linux-шифратором Akira.

Захватив контроль над девайсом, авторы атаки подключили SMB-ресурсы Windows и запустили шифрование в сетевых папках. Трюк удался, поскольку веб-камера не мониторилась, и ИБ-служба жертвы не смогла заметить рост исходящего с нее SMB-трафика.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru