Хакер с Днепропетровщины нанес Украине миллионные убытки

Хакер с Днепропетровщины нанес Украине миллионные убытки

Хакер с Днепропетровщины нанес Украине миллионные убытки

Мужчина манипулировал Системой электронных торгов арестованным имуществом. Сотрудники Департамента киберполиции совместно с Главным следовательским управлением Национальной полиции Украины обнаружили факт несанкционированного вмешательства в работу госпредприятия «Система электронных торгов арестованным имуществом».

Как установили полицейские, житель Кривого Рога вносил изменения в порядок проведения торгов, тем самым давая возможность выигрывать в торгах по минимальным ставкам заинтересованным особам. За это мужчина получал денежное вознаграждение, передает dnepr.info.

Злоумышленник использовал уязвимые места системы электронных торгов, перенаправляя пользователей на собственные временные сайты. После этого хакер заполучал логины и пароли «жертв», после чего мог блокировать всех «лишних» участников торгов.

В результате действий хакера, ряд торгов был проведен с нарушениями, из-за чего госбюджет Украины недополучил порядка 2 миллионов гривен.

Следствие продолжается, хакеру грозит до 6 лет лишения воли по части 2-й 361-й статьи Криминального кодекса Украины: несанкционированное вмешательство в работу автоматизированных систем по предварительному сговору группой лиц.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Критическая уязвимость в Microsoft Telnet Server: полный доступ без пароля

Специалисты по кибербезопасности обнаружили серьёзную дыру в старом Microsoft Telnet Server: теперь злоумышленники могут полностью обойти аутентификацию и получить права администратора без ввода пароля.

О проблеме сообщил исследователь под ником Hacker Fantastic, и ситуация действительно тревожная.

Ошибка кроется в том, как Telnet-сервер обрабатывает процесс аутентификации через NTLM. Вместо того чтобы проверять пользователя, сервер сам «доверяет» клиенту. Всё из-за неправильной инициализации настроек безопасности (SSPI-флагов) во время хендшейка.

Какие системы под угрозой?

  • Windows 2000
  • Windows XP
  • Windows Server 2003
  • Windows Vista
  • Windows Server 2008
  • Windows 7
  • Windows Server 2008 R2

То есть пострадали почти все старые версии Windows, где ещё мог остаться активным Telnet Server.

Как работает атака? Выпущенный PoC-эксплойт (telnetbypass.exe) делает следующее:

  1. Запрашивает взаимную аутентификацию с определёнными флагами.
  2. Использует пустой пароль для учётки администратора.
  3. Манипулирует настройками SSPI, чтобы сервер сам себя «обманул».
  4. Отправляет изменённое NTLM-сообщение типа 3 и получает доступ.

Результат: полный обход аутентификации и доступ к командной строке под админом.

Есть ли патч? К сожалению, пока нет. Поэтому пользователям советуют срочно:

  • Отключить Telnet Server на всех системах.
  • Перейти на более безопасные протоколы типа SSH.
  • Ограничить доступ к Telnet на уровне сети (разрешать только доверенным IP).
  • Блокировать Telnet через политики контроля приложений.

Чтобы снизить риск массовых атак, исходный код эксплойта пока не выложили в открытый доступ. Но бинарник PoC уже доступен, так что меры защиты лучше принять как можно быстрее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru