Крупная кибератака на Великобританию считается вопросом времени

Крупная кибератака на Великобританию считается вопросом времени

Крупная кибератака на Великобританию считается вопросом времени

Глава Национального центра кибербезопасности Сиаран Мартин считает, что масштабная кибератака на Великобританию является лишь вопросом времени. Такое мнение господин Мартин озвучил в связи с опубликованными недавно данными.

Согласно этим данным, Британия неоднократно подвергалась кибератакам за последние 15 месяцев. Выступая со своим заявлением, Мартин отметил, что Соединенному Королевству удалось избежать атак первой категории, способных привести к катастрофическим последствиям для энергитической сети и финансового сектора.

Также, по мнению главы Национального центра кибербезопасности, в первую категорию входят кибервторжения в выборы, развития которых он ожидает в будущем.

«Я думаю, это вопрос скорее когда, нежели если, и нам повезет, если к концу десятилетия не будет атак первой категории», — отмечает г-н Мартин.

«Страны Запада, в наибольшей степени сравнимые с Великобританией, столкнулись с угрозами первой категории, поэтому нам повезло избежать этого до сего дня», — добавляет Мартин.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Незакрытые уязвимости в веб-камере помогли шифровальщику Akira обойти EDR

При разборе атаки Akira на клиента эксперты S-RM Intelligence and Risk Consulting обнаружили, что злоумышленникам удалось протащить в сеть шифровальщика в обход защиты из-за непропатченной веб-камеры, на которой к тому же отсутствовал агент EDR.

Первичный доступ к целевой сети был получен через взлом решения удаленного доступа (видимо, с помощью краденых учеток или брутфорсом). После этого авторы атаки развернули AnyDesk для закрепления и приступили к краже данных (чтобы потом шантажировать жертву публикацией).

Для горизонтального перемещения по сети использовался RDP. Когда очередь дошла до Akira, попытки развертывания шифратора для Windows оказались безуспешными: используемая жертвой EDR успешно их пресекала.

В поисках обходных путей взломщики обнаружили в сети несколько IoT-устройств, неохваченных бдительным оком EDR. Выбор остановился на веб-камере: в ней присутствовали несколько уязвимостей (патчи для них существовали, но их по какой-то причине не поставили), а ОС (облегченная Linux) была совместима с Linux-шифратором Akira.

Захватив контроль над девайсом, авторы атаки подключили SMB-ресурсы Windows и запустили шифрование в сетевых папках. Трюк удался, поскольку веб-камера не мониторилась, и ИБ-служба жертвы не смогла заметить рост исходящего с нее SMB-трафика.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru