Luni, 23 octombrie 2017 - 2:40:09
EUR
EURO = 4.5975 RON
Moneda euro a crescut
USD
USD = 3.8945 RON
Dolarul american a crescut
rss
Echipa Ştiri Actuale
Români din toate țările, uniți-vă!

Cabinet stomatologic Ploiesti, Dentist Ploiesti - Stomatologie

Atacurile „invizibile”: Infractorii cibernetici au pătruns în companii din 40 de ţări


10 februarie 2017

Experţii Kaspersky Lab au descoperit o serie de atacuri „invizibile” cu ţintă precisă, care folosesc doar software legitim: teste de intruziune foarte răspândite şi instrumente ca PowerShell pentru automatizarea proceselor de lucru în Windows – fără să lase fişiere malware pe hard drive, ci ascunzându-le în memorie.

Această abordare din două perspective ajută la evitarea detecţiei prin tehnologii de „whitelisting” şi nu le lasă investigatorilor prea multe mostre de malware sau alte dovezi cu care să lucreze. Atacatorii sunt prezenţi doar atâta vreme cât au nevoie să-şi strângă informaţii, înainte să li se şteargă urmele din sistem, la primul restart.

La finalul anului 2016, experţii Kaspersky Lab au fost contactaţi de bănci din CIS care găsiseră programul pentru teste de intruziune, Meterpreter – folosit adesea ca instrument de atac – în memoria serverelor lor, deşi nu ar fi trebuit să fie acolo. Kaspersky Lab a descoperit că acest cod Meterpreter a fost folosit împreună cu mai multe script-uri PowerShell legitime şi cu alte instrumente.

Acestea au fost adaptate şi transformate într-un cod malware capabil să se ascundă în memorie, fără să fie văzut, şi să colecteze parolele administratorilor de sistem, pentru ca atacatorii să poată controla de la distanţă sistemele victimei. Scopul final pare să fie accesarea proceselor financiare.

Kaspersky Lab a dezvăluit că aceste atacuri se întâmplă la scară largă, lovind peste 140 de reţele ale companiilor mari din mai multe domenii de activitate, cele mai multe victime fiind localizate în SUA, Franţa, Kenya, Marea Britanie şi Rusia.

În total, au fost înregistrate infectări în 40 de ţări. Nu se ştie cine se află în spatele atacurilor. Folosirea unui cod exploit de tip open source, a instrumentelor Windows obişnuite şi a domeniilor necunoscute face aproape imposibil să determini grupul responsabil – sau dacă este un singur grup sau sunt mai multe care folosesc aceleaşi instrumente. GCMAN şi Carbanak sunt două grupuri cunoscute care acţionează în mod similar.

Astfel de instrumente îngreunează, de asemenea, dezvăluirea detaliilor unui atac. Cursul normal în cazul unui răspuns la incident include investigarea urmelor şi a mostrelor lăsate în reţea de atacatori. Şi, dacă datele de pe un hard drive pot rămâne disponibile timp de un an după un incident, cele din memorie vor fi şterse la primul restart al computerului. Din fericire, în acest caz, experţii le-au obţinut în timp.

„Hotărârea atacatorilor de a-şi ascunde activitatea şi de îngreuna detecţia şi răspunsul în cazul unui incident explică ultima tendinţă a programelor malware rezidente în memorie. De aceea este foarte importantă analiza malware la nivel de memorie.

În cazul acestor incidente, atacatorii au folosit toate tehnicile pentru a-şi ascunde urmele, demonstrând că nu este nevoie de fişiere malware pentru extragerea cu succes a datelor dintr-o reţea şi că folosirea instrumentelor legitime şi open source face atribuirea aproape imposibilă”, a spus Sergey Golovanov, Principal Security Researcher la Kaspersky Lab

Atacatorii sunt activi încă, aşa că este important de notat că detecţia unui astfel de atac se poate face doar în memoria RAM, reţea şi registru – şi că, în astfel de cazuri, folosirea regulilor Yara bazate pe scanarea fişierelor malware sunt inutile.

Detaliile celei de-a doua părţi a operaţiunii, care arată cum au implementat atacatorii tactici unice pentru a retrage bani de la bancomate, vor fi prezentate de Sergey Golovanov şi Igor Soumenkov la Security Analyst Summit, care va avea loc între 2 şi 6 aprilie 2017.

Produsele Kaspersky Lab detectează operaţiuni care folosesc tacticile, tehnicile şi procedurile de mai sus, spun cei de la Kaspersky.


Share on Facebook
Share on Twitter
Share on Google Plus
Share on Linkedin
rating  rating  rating
(295 vizualizări)
Dacă v-a plăcut acest articol, daţi-ne un like:

Adăugaţi un comentariu:
Folosind un cont de facebook:
sau folosind formularul următor:
Nume:

Email:

Comentariul:

Cod siguranţă:
Codul de securitate



Din aceeaşi categorie:










loading...











































Ştiri Actuale on Linkedin
Ştiri Actuale on Twitter
 on Google Plus
Ştiri Actuale on Facebook


Clinica medicala Elit Medical din Ploiesti

Stomatologie Pediatrica - Clinica Stomatologica Copii

Cristi Cimpeanu foto

Scoala de Arte Frumoase Ploiesti



Horoscopul zilei

BERBEC TAUR
berbec Azi puteti obtine beneficii materiale importante, dar este indicat sa evitati speculatiile de orice fel, mai ales cele financiare. La o intalnire cu prietenii, este posibil sa faceti cunostinta cu o persoana mai in varsta care va poate ajuta in afaceri. In partea a doua a zilei aveti posibilitatea sa va ocupati de imbunatatirea relatiilor parteneriale. taur Un prieten v-ar putea propune sa va asociati intr-o afacere care pare rentabila. Desi nu se intrevede nicio dificultate importanta, eastrolog.ro va sfatuieste sa analizati cu atentie propunerea, impreuna cu partenerul de viata. De asemenea, ar fi bine sa tineti cont de sfaturile unei rude mai in varsta, cu experienta in domeniu.
GEMENI RAC
gemeni Se pare ca sunteti in forma si puteti avea realizari frumoase pe plan social si in afaceri. Va sfatuim sa profitati de acest context astral favorabil, dar sa aveti rabdare si sa nu fortati lucrurile. Spre seara s-ar putea sa primiti o veste buna de la persoana iubita, care va determina sa va schimbati total planurile pentru perioada urmatoare. rac Este posibil sa faceti o calatorie in interes de serviciu, care va poate prilejui descoperirea unei noi surse de venituri. Nu este exclus ca o persoana importanta din domeniul dumneavoastra de activitate sa va dezvaluie informatii valoroase ori sa va sugereze o idee ingenioasa. Va sfatuim sa fiti prudent si sa nu va grabiti in luarea deciziilor. Ca sa nu aveti surprize neplacute, ar fi bine sa evitati speculatiile financiare.
LEU FECIOARĂ
leu Contextul astral de azi favorizeaza relatiile cu anturajul. In prima parte a zilei este posibil sa va intalniti cu o veche cunostinta. Este o zi buna pentru rezolvarea unei probleme sentimentale care va preocupa de mai mult timp. Puteti sa va bazati pe intuitie. fecioara Este o zi favorabila schimbarilor importante, mai ales pe plan social si sentimental. Sunt favorizate intalnirile cu persoane importante si consolidarea relatiilor cu cei apropiati. Astazi colaborarea si munca in echipa pot fi mult mai eficiente decat activitatea individuala. Va sfatuim sa acceptati ideile colegilor de munca, pentru a rezolva mai repede o lucrare importanta.
BALANŢĂ SCORPION
balanta Este posibil ca partenerul de viata sa va faca o surpriza forte placuta. Un prieten de familie v-ar putea invita sa petreceti dupa-amiaza impreuna. Capacitatea de comunicare ar trebui sa fie foarte buna si va poate ajuta sa contribuiti la rezolvarea unei probleme parteneriale cu care se confrunta o persoana mai tanara din anturaj. scorpion Aveti posibilitatea sa faceti schimbarile dorite pe plan social si in privinta relatiilor sentimentale. Este o zi buna pentru a incheia contracte, iar investitiile pe care le planificati azi au sanse mari sa se dovedeasca sigure si rentabile. Relatiile cu partenerii de afaceri ar trebui sa fie foarte bune. Evitati speculatiile de orice fel!
SĂGETĂTOR CAPRICORN
sagetator In cursul diminetii s-ar putea sa incasati o suma care vi se cuvine dintr-o activitate extraprofesionala. De asemenea, este posibil ca o persoana mai in varsta sa va propuna o noua colaborare. In partea a doua a zilei, impreuna cu persoana iubita, puteti face planuri de viitor. Nu va pripiti in luarea deciziilor! capricorn Se pare ca sunteti hotarat sa faceti schimbari importante in viata dumneavoastra sociala si profesionala. Azi sunt favorizate comunicarea, relatiile cu persoanele tinere si calatoriile in interes personal. Va puteti baza pe intuitie, dar eastrolog.ro va recomanda sa tineti cont si de parerile partenerului de viata. Fiti prudent in privinta cheltuielilor!
VĂRSĂTOR PEŞTI
varsator Este o zi buna pentru a incepe noi proiecte profesionale si pentru a face planuri de viitor. Dupa-amiaza s-ar putea sa fiti tentat sa cheltuiti mai mult decat va permite bugetul. Fiti cumpatat si consultati-va cu partenerul de viata! pesti Capacitatea de comunicare este excelenta si va ajuta sa va afirmati in societate. Puteti sa incepeti un nou proiect, cu conditia sa finalizati mai intai lucrarile deja incepute. Este de asteptat ca relatiile cu membrii familiei sa fie foarte bune. Nu luati decizii fara sa va consultati cu cei dragi!
Sursa: www.eastrolog.ro



ISSN–L 2344 – 3006, ISSN 2344 – 3006
Actualizat la 23 octombrie 2017
Autentificare
Responsive website newspaper by eng. Constantin Ianc
stiriactuale.ro