Miercuri, 28 iunie 2017 - 1:20:17
EUR
EURO = 4.563 RON
Moneda euro a scazut
USD
USD = 4.0522 RON
Dolarul american a scazut
rss
Echipa Ştiri Actuale
Români din toate țările, uniți-vă!

Cabinet stomatologic Ploiesti, Dentist Ploiesti - Stomatologie

Atacurile „invizibile”: Infractorii cibernetici au pătruns în companii din 40 de ţări


10 februarie 2017

Experţii Kaspersky Lab au descoperit o serie de atacuri „invizibile” cu ţintă precisă, care folosesc doar software legitim: teste de intruziune foarte răspândite şi instrumente ca PowerShell pentru automatizarea proceselor de lucru în Windows – fără să lase fişiere malware pe hard drive, ci ascunzându-le în memorie.

Această abordare din două perspective ajută la evitarea detecţiei prin tehnologii de „whitelisting” şi nu le lasă investigatorilor prea multe mostre de malware sau alte dovezi cu care să lucreze. Atacatorii sunt prezenţi doar atâta vreme cât au nevoie să-şi strângă informaţii, înainte să li se şteargă urmele din sistem, la primul restart.

La finalul anului 2016, experţii Kaspersky Lab au fost contactaţi de bănci din CIS care găsiseră programul pentru teste de intruziune, Meterpreter – folosit adesea ca instrument de atac – în memoria serverelor lor, deşi nu ar fi trebuit să fie acolo. Kaspersky Lab a descoperit că acest cod Meterpreter a fost folosit împreună cu mai multe script-uri PowerShell legitime şi cu alte instrumente.

Acestea au fost adaptate şi transformate într-un cod malware capabil să se ascundă în memorie, fără să fie văzut, şi să colecteze parolele administratorilor de sistem, pentru ca atacatorii să poată controla de la distanţă sistemele victimei. Scopul final pare să fie accesarea proceselor financiare.

Kaspersky Lab a dezvăluit că aceste atacuri se întâmplă la scară largă, lovind peste 140 de reţele ale companiilor mari din mai multe domenii de activitate, cele mai multe victime fiind localizate în SUA, Franţa, Kenya, Marea Britanie şi Rusia.

În total, au fost înregistrate infectări în 40 de ţări. Nu se ştie cine se află în spatele atacurilor. Folosirea unui cod exploit de tip open source, a instrumentelor Windows obişnuite şi a domeniilor necunoscute face aproape imposibil să determini grupul responsabil – sau dacă este un singur grup sau sunt mai multe care folosesc aceleaşi instrumente. GCMAN şi Carbanak sunt două grupuri cunoscute care acţionează în mod similar.

Astfel de instrumente îngreunează, de asemenea, dezvăluirea detaliilor unui atac. Cursul normal în cazul unui răspuns la incident include investigarea urmelor şi a mostrelor lăsate în reţea de atacatori. Şi, dacă datele de pe un hard drive pot rămâne disponibile timp de un an după un incident, cele din memorie vor fi şterse la primul restart al computerului. Din fericire, în acest caz, experţii le-au obţinut în timp.

„Hotărârea atacatorilor de a-şi ascunde activitatea şi de îngreuna detecţia şi răspunsul în cazul unui incident explică ultima tendinţă a programelor malware rezidente în memorie. De aceea este foarte importantă analiza malware la nivel de memorie.

În cazul acestor incidente, atacatorii au folosit toate tehnicile pentru a-şi ascunde urmele, demonstrând că nu este nevoie de fişiere malware pentru extragerea cu succes a datelor dintr-o reţea şi că folosirea instrumentelor legitime şi open source face atribuirea aproape imposibilă”, a spus Sergey Golovanov, Principal Security Researcher la Kaspersky Lab

Atacatorii sunt activi încă, aşa că este important de notat că detecţia unui astfel de atac se poate face doar în memoria RAM, reţea şi registru – şi că, în astfel de cazuri, folosirea regulilor Yara bazate pe scanarea fişierelor malware sunt inutile.

Detaliile celei de-a doua părţi a operaţiunii, care arată cum au implementat atacatorii tactici unice pentru a retrage bani de la bancomate, vor fi prezentate de Sergey Golovanov şi Igor Soumenkov la Security Analyst Summit, care va avea loc între 2 şi 6 aprilie 2017.

Produsele Kaspersky Lab detectează operaţiuni care folosesc tacticile, tehnicile şi procedurile de mai sus, spun cei de la Kaspersky.


Share on Facebook
Share on Twitter
Share on Google Plus
Share on Linkedin
rating  rating  rating
(291 vizualizări)
Dacă v-a plăcut acest articol, daţi-ne un like:

Adăugaţi un comentariu:
Folosind un cont de facebook:
sau folosind formularul următor:
Nume:

Email:

Comentariul:

Cod siguranţă:
Codul de securitate



Ati fost victima unui accident de circulatie? Noi va ajutam sa obtineti banii cuveniti din asigurarea RCA

Din aceeaşi categorie:





















































Ştiri Actuale on Linkedin
Ştiri Actuale on Twitter
 on Google Plus
Ştiri Actuale on Facebook


Scoala de Arte Frumoase Ploiesti

Clinica medicala Elit Medical din Ploiesti

Stomatologie Pediatrica - Clinica Stomatologica Copii

Cristi Cimpeanu foto



Horoscopul zilei

BERBEC TAUR
berbec Intalniti o persoana deosebita care va cucereste si care va poate schimba viata. Este posibil chiar sa petreceti sfarsitul de saptamana impreuna. Pe plan profesional si in afaceri, va recomandam sa va bazati pe intuitie, dar sa tineti cont si de sfaturile unei persoane mai in varsta. Spre seara, un membru mai tanar al familiei va da o veste buna si va ofera un cadou. taur Dimineata s-ar putea sa aveti probleme la locul de munca, pentru ca nu va puteti concentra prea bine. Dupa-amiaza va intalniti pe neastepte cu o persoana la care tineti mult si care va invita la o petrecere. Aveti ocazia sa va revedeti cu prieteni vechi. Va sfatuim sa fiti cumpatat.
GEMENI RAC
gemeni Petreceti prima parte a zilei impreuna cu persoana iubita si cu prietenii. Dupa-amiaza sunteti foarte ocupat cu pregatirile pentru o excursie sau o calatorie. Va recomandam sa va odihniti mai multsi sa va menajati sanatatea. rac Partenerul de viata si prietenii va apreciaza pentru dorinta de schimbare. Va sfatuim sa profitati din plin de sansele care vi se ofera. Aveti posibilitatea sa terminati o lucrare importanta, inceputa mai demult. Se pare ca nu sunteti prea multumit de situatia financiara.
LEU FECIOARĂ
leu Sunteti preocupat de problemele personale si aveti tendinta sa neglijati relatiile sentimentale. Doriti sa faceti schimbari interesante, insa ar fi bine sa le amanati pentru alta data. S-ar putea sa plecati intr-o excursie impreuna cu persoana iubita. Este chiar indicat sa va desprindeti de problemele de zi cu zi si sa va reincarcati bateriile. fecioara Aveti succes in toate activitatile legate de camin, iar relatiile in familie si cele cu prietenii sunt foarte bune. Buna dispozitie si usurinta cu care comunicati va ajuta sa rezolvati problemele unor persoane din anturaj. Spre seara ii faceti complimente persoanei iubite si chiar un cadou mai deosebit.
BALANŢĂ SCORPION
balanta Va face o deosebita placere sa va reintalniti cu o persoana pe care o apreciati si cu care nu v-ati vazut de mult. Aveti sanse sa rezolvati probleme de familie pe care le-ati tot amanat. Este o zi buna pentru intalniri cu prietenii. Va recomandam sa ascultati sfaturile prietenilor cu experienta. Va vor fi de folos intr-o problema financiara. scorpion S-ar putea sa ramaneti mai mult la serviciu, din cauza unei situatii neprevazute. Va sfatuim sa nu va enervati. Este posibil sa cumparati ceva important pentru casa. Familia este foarte multumita de aceasta initiativa. Petreceti seara alaturi de partenerul de viata si faceti planuri pentru o excursie la sfarsit de saptamana.
SĂGETĂTOR CAPRICORN
sagetator Nu este o zi prea buna pentru tranzactii financiare si nici pentru proiecte de afaceri. In schimb, puteti avea mari satisfactii pe plan sentimental. Nu este exclus chiar sa faceti declaratii de dragoste. Va sfatuim sa evitati afacerile cu grad mare de risc. Ar fi bine si sa nu va fortati norocul si sa nu alergati dupa castiguri necuvenite. Riscati sa pierdeti bani si, mai rau, sa aveti probleme cu legea. capricorn Sunteti intr-o forma deosebit de buna si treceti printr-un moment prielnic pentru afaceri, intalniri romantice si calatorii. Faptul ca stati excelent din punct de vedere sentimental va face sa fiti entuziast. Cu sanatatea nu aveti nici o problema. Dupa-amiaza, primiti o oferta de colaborare. Va recomandam sa o acceptati, dar aveti grija sa evitati speculatiile!
VĂRSĂTOR PEŞTI
varsator Este posibil ca astazi sa faceti un pas important in viata. Va sfatuim sa va pastrati calmul si sa nu va faceti griji. Dupa-amiaza, o ruda apropiata va ajuta cu bani. Nu neglijati problemele de serviciu! pesti Este posibil ca pe plan sentimental sa aibe loc schimbari importante, in bine. Sunteti foarte comunicativ si puteti sa legati o prietenie adevarata. Daca se va baza pe incredere si va fi presarata cu gesturi frumoase, sunt sanse ca aceasta relatie sa dureze si chiar sa duca la casatorie. Va recomandam sa evitati orice fel de speculatii.
Sursa: www.eastrolog.ro



ISSN–L 2344 – 3006, ISSN 2344 – 3006
Actualizat la 28 iunie 2017
Autentificare
Responsive website newspaper by eng. Constantin Ianc
stiriactuale.ro