Joi, 27 aprilie 2017 - 11:47:28
EUR
EURO = 4.5289 RON
Moneda euro a scazut
USD
USD = 4.1565 RON
Dolarul american a scazut
rss
Echipa Ştiri Actuale
Români din toate țările, uniți-vă!

Cabinet stomatologic Ploiesti, Dentist Ploiesti - Stomatologie

Atacurile „invizibile”: Infractorii cibernetici au pătruns în companii din 40 de ţări


10 februarie 2017

Experţii Kaspersky Lab au descoperit o serie de atacuri „invizibile” cu ţintă precisă, care folosesc doar software legitim: teste de intruziune foarte răspândite şi instrumente ca PowerShell pentru automatizarea proceselor de lucru în Windows – fără să lase fişiere malware pe hard drive, ci ascunzându-le în memorie.

Această abordare din două perspective ajută la evitarea detecţiei prin tehnologii de „whitelisting” şi nu le lasă investigatorilor prea multe mostre de malware sau alte dovezi cu care să lucreze. Atacatorii sunt prezenţi doar atâta vreme cât au nevoie să-şi strângă informaţii, înainte să li se şteargă urmele din sistem, la primul restart.

La finalul anului 2016, experţii Kaspersky Lab au fost contactaţi de bănci din CIS care găsiseră programul pentru teste de intruziune, Meterpreter – folosit adesea ca instrument de atac – în memoria serverelor lor, deşi nu ar fi trebuit să fie acolo. Kaspersky Lab a descoperit că acest cod Meterpreter a fost folosit împreună cu mai multe script-uri PowerShell legitime şi cu alte instrumente.

Acestea au fost adaptate şi transformate într-un cod malware capabil să se ascundă în memorie, fără să fie văzut, şi să colecteze parolele administratorilor de sistem, pentru ca atacatorii să poată controla de la distanţă sistemele victimei. Scopul final pare să fie accesarea proceselor financiare.

Kaspersky Lab a dezvăluit că aceste atacuri se întâmplă la scară largă, lovind peste 140 de reţele ale companiilor mari din mai multe domenii de activitate, cele mai multe victime fiind localizate în SUA, Franţa, Kenya, Marea Britanie şi Rusia.

În total, au fost înregistrate infectări în 40 de ţări. Nu se ştie cine se află în spatele atacurilor. Folosirea unui cod exploit de tip open source, a instrumentelor Windows obişnuite şi a domeniilor necunoscute face aproape imposibil să determini grupul responsabil – sau dacă este un singur grup sau sunt mai multe care folosesc aceleaşi instrumente. GCMAN şi Carbanak sunt două grupuri cunoscute care acţionează în mod similar.

Astfel de instrumente îngreunează, de asemenea, dezvăluirea detaliilor unui atac. Cursul normal în cazul unui răspuns la incident include investigarea urmelor şi a mostrelor lăsate în reţea de atacatori. Şi, dacă datele de pe un hard drive pot rămâne disponibile timp de un an după un incident, cele din memorie vor fi şterse la primul restart al computerului. Din fericire, în acest caz, experţii le-au obţinut în timp.

„Hotărârea atacatorilor de a-şi ascunde activitatea şi de îngreuna detecţia şi răspunsul în cazul unui incident explică ultima tendinţă a programelor malware rezidente în memorie. De aceea este foarte importantă analiza malware la nivel de memorie.

În cazul acestor incidente, atacatorii au folosit toate tehnicile pentru a-şi ascunde urmele, demonstrând că nu este nevoie de fişiere malware pentru extragerea cu succes a datelor dintr-o reţea şi că folosirea instrumentelor legitime şi open source face atribuirea aproape imposibilă”, a spus Sergey Golovanov, Principal Security Researcher la Kaspersky Lab

Atacatorii sunt activi încă, aşa că este important de notat că detecţia unui astfel de atac se poate face doar în memoria RAM, reţea şi registru – şi că, în astfel de cazuri, folosirea regulilor Yara bazate pe scanarea fişierelor malware sunt inutile.

Detaliile celei de-a doua părţi a operaţiunii, care arată cum au implementat atacatorii tactici unice pentru a retrage bani de la bancomate, vor fi prezentate de Sergey Golovanov şi Igor Soumenkov la Security Analyst Summit, care va avea loc între 2 şi 6 aprilie 2017.

Produsele Kaspersky Lab detectează operaţiuni care folosesc tacticile, tehnicile şi procedurile de mai sus, spun cei de la Kaspersky.


Share on Facebook
Share on Twitter
Share on Google Plus
Share on Linkedin
rating  rating  rating
(288 vizualizări)
Dacă v-a plăcut acest articol, daţi-ne un like:

Adăugaţi un comentariu:
Folosind un cont de facebook:
sau folosind formularul următor:
Nume:

Email:

Comentariul:

Cod siguranţă:
Codul de securitate



Ati fost victima unui accident de circulatie? Noi va ajutam sa obtineti banii cuveniti din asigurarea RCA

Din aceeaşi categorie:





















































Ştiri Actuale on Linkedin
Ştiri Actuale on Twitter
 on Google Plus
Ştiri Actuale on Facebook


Scoala de Arte Frumoase Ploiesti

Clinica medicala Elit Medical din Ploiesti

Stomatologie Pediatrica - Clinica Stomatologica Copii

Cristi Cimpeanu foto



Horoscopul zilei

BERBEC TAUR
berbec Daca vi se ofera ocazia sa plecati intr-o excursie impreuna cu persoana iubita, ar fi bine sa nu stati mult pe ganduri. Oricum, ar fi bine sa faceti ceva pentru relatiile sentimentale. Va sfatuim sa nu va ocupati astazi de afaceri, pentru ca s-ar putea sa va loviti de lipsa de corectitudine a partenerilor. Puteti sa va bazati pe intuitie. taur Aveti o mare putere de convingere si relatiile cu cei din jur sunt excelente. Puteti sa negociati contracte sau sa semnati acte oficiale. Va recomandam sa aveti rabdare si sa nu incercati sa obtineti castiguri imediate. Fiti atent cum discutati cu o femeie si nu faceti glume riscante!
GEMENI RAC
gemeni Este o zi buna pentru intalniri cu prietenii. Aveti sanse sa rezolvati o problema de familie. Sunteti entuziast si doriti sa incepeti o lucrare planificata mai demult. Daca intampinati dificultati, va sfatuim sa apelati la o persoana mai in varsta. rac Nu aveti o clipa de ragaz, dar reusiti sa terminati tot ce v-ati propus, gratie unor idei originale. Va sfatuim profitati de aceasta conjunctura favorabila, dar cu masura. Nu neglijati odihna! Persoana iubita va apreciaza initiativele si va sustine. Va sfatuim sa evitati discutiile in contradictoriu cu rudele.
LEU FECIOARĂ
leu Cei din jur va apreciaza seriozitatea si va cer sfatul. Este o zi buna pentru a lega noi prietenii. Ar fi bine sa profitati de aceasta perioada, in care aveti un randament deosebit. Va sfatuim sa nu neglijati persoana iubita. fecioara Dimineata plecati intr-o calatorie in interes personal, care va apropie mai mult de persoana iubita. Pe drum, faceti cunostinta cu o persoana dispusa sa va dea sfaturi pentru afaceri. Aveti grija sa nu faceti nici o promisiune daca nu sunteti sigur ca va puteti tine de cuvant! Va sfatuim sa nu uitati de odihna.
BALANŢĂ SCORPION
balanta Aveti succes in toate activitatile legate de camin si va intelegeti foarte bine cu familia. Sunteti bine dispus si comunicati cu mare usurinta. Puteti rezolva chiar probleme ale celor din jur. Va sfatuim sa nu neglijati sfaturile unei femei. scorpion Este posibil ca persoana iubita va faca un cadou deosebit, cu care va impresioneaza. Dupa-amiaza trebuie sa luati o decizie importanta in ceea ce priveste relatiile sentimentale. Va recomandam sa va ascultati intuitia. S-ar putea ca prietenii sa va invite intr-o excursie.
SĂGETĂTOR CAPRICORN
sagetator Recunoasteti ca va preocupa excesiv propria persoana! Va sfatuim sa acordati mai multa atentie relatiilor sentimentale. Ar fi bine sa amanati activitatile importante pentru alta data. V-ar prinde bine o iesire impreuna cu persoana iubita. Va sfatuim sa nu va stresati din cauza carierei mai mult decat este cazul. capricorn Munca din ultima perioada incepe sa isi arate roadele. Aveti satisfactii pe plan social si financiar. Va puteti asigura succesul in continuare prin rigurozitatea si seriozitatea care va caracterizeaza. Va recomandam sa fiti mai prudent in relatiile sentimentale. Acordati mai multa atentie problemelor persoanei iubite!
VĂRSĂTOR PEŞTI
varsator Sunteti hotarat sa va asumati noi responsabilitati. Conjunctura este favorabila activitatilor intelectuale. Aveti ocazia sa va afirmati. Cei din jur - si in special o persoana de sex opus - nu pot sa nu va remarce farmecul. Va sfatuim sa fiti prudent. pesti Sunt favorizate relatiile cu prietenii si cu rudele. Dimineata, va intalniti cu o persoana pe care o apreciati si cu care nu v-ati vazut de multa vreme. Puteti sa rezolvati probleme familiale indelung amanate. Va recomandam sa tineti seama de sfaturile celor cu experienta.
Sursa: www.eastrolog.ro



ISSN–L 2344 – 3006, ISSN 2344 – 3006
Actualizat la 27 aprilie 2017
Autentificare
Responsive website newspaper by eng. Constantin Ianc
stiriactuale.ro