Închideți
Stiri Actuale angajeaza Agent de Vanzari - Publicitate
Duminică, 26 martie 2017 - 4:09:00
EUR
EURO = 4.5552 RON
Moneda euro a scazut
USD
USD = 4.2149 RON
Dolarul american a scazut
rss
Echipa Ştiri Actuale
Români din toate țările, uniți-vă!

Cabinet stomatologic Ploiesti, Dentist Ploiesti - Stomatologie

Atacurile „invizibile”: Infractorii cibernetici au pătruns în companii din 40 de ţări


10 februarie 2017

Experţii Kaspersky Lab au descoperit o serie de atacuri „invizibile” cu ţintă precisă, care folosesc doar software legitim: teste de intruziune foarte răspândite şi instrumente ca PowerShell pentru automatizarea proceselor de lucru în Windows – fără să lase fişiere malware pe hard drive, ci ascunzându-le în memorie.

Această abordare din două perspective ajută la evitarea detecţiei prin tehnologii de „whitelisting” şi nu le lasă investigatorilor prea multe mostre de malware sau alte dovezi cu care să lucreze. Atacatorii sunt prezenţi doar atâta vreme cât au nevoie să-şi strângă informaţii, înainte să li se şteargă urmele din sistem, la primul restart.

La finalul anului 2016, experţii Kaspersky Lab au fost contactaţi de bănci din CIS care găsiseră programul pentru teste de intruziune, Meterpreter – folosit adesea ca instrument de atac – în memoria serverelor lor, deşi nu ar fi trebuit să fie acolo. Kaspersky Lab a descoperit că acest cod Meterpreter a fost folosit împreună cu mai multe script-uri PowerShell legitime şi cu alte instrumente.

Acestea au fost adaptate şi transformate într-un cod malware capabil să se ascundă în memorie, fără să fie văzut, şi să colecteze parolele administratorilor de sistem, pentru ca atacatorii să poată controla de la distanţă sistemele victimei. Scopul final pare să fie accesarea proceselor financiare.

Kaspersky Lab a dezvăluit că aceste atacuri se întâmplă la scară largă, lovind peste 140 de reţele ale companiilor mari din mai multe domenii de activitate, cele mai multe victime fiind localizate în SUA, Franţa, Kenya, Marea Britanie şi Rusia.

În total, au fost înregistrate infectări în 40 de ţări. Nu se ştie cine se află în spatele atacurilor. Folosirea unui cod exploit de tip open source, a instrumentelor Windows obişnuite şi a domeniilor necunoscute face aproape imposibil să determini grupul responsabil – sau dacă este un singur grup sau sunt mai multe care folosesc aceleaşi instrumente. GCMAN şi Carbanak sunt două grupuri cunoscute care acţionează în mod similar.

Astfel de instrumente îngreunează, de asemenea, dezvăluirea detaliilor unui atac. Cursul normal în cazul unui răspuns la incident include investigarea urmelor şi a mostrelor lăsate în reţea de atacatori. Şi, dacă datele de pe un hard drive pot rămâne disponibile timp de un an după un incident, cele din memorie vor fi şterse la primul restart al computerului. Din fericire, în acest caz, experţii le-au obţinut în timp.

„Hotărârea atacatorilor de a-şi ascunde activitatea şi de îngreuna detecţia şi răspunsul în cazul unui incident explică ultima tendinţă a programelor malware rezidente în memorie. De aceea este foarte importantă analiza malware la nivel de memorie.

În cazul acestor incidente, atacatorii au folosit toate tehnicile pentru a-şi ascunde urmele, demonstrând că nu este nevoie de fişiere malware pentru extragerea cu succes a datelor dintr-o reţea şi că folosirea instrumentelor legitime şi open source face atribuirea aproape imposibilă”, a spus Sergey Golovanov, Principal Security Researcher la Kaspersky Lab

Atacatorii sunt activi încă, aşa că este important de notat că detecţia unui astfel de atac se poate face doar în memoria RAM, reţea şi registru – şi că, în astfel de cazuri, folosirea regulilor Yara bazate pe scanarea fişierelor malware sunt inutile.

Detaliile celei de-a doua părţi a operaţiunii, care arată cum au implementat atacatorii tactici unice pentru a retrage bani de la bancomate, vor fi prezentate de Sergey Golovanov şi Igor Soumenkov la Security Analyst Summit, care va avea loc între 2 şi 6 aprilie 2017.

Produsele Kaspersky Lab detectează operaţiuni care folosesc tacticile, tehnicile şi procedurile de mai sus, spun cei de la Kaspersky.


Share on Facebook
Share on Twitter
Share on Google Plus
Share on Linkedin
rating  rating  rating
(288 vizualizări)
Dacă v-a plăcut acest articol, daţi-ne un like:


Ati fost victima unui accident de circulatie? Noi va ajutam sa obtineti banii cuveniti din asigurarea RCA

Adăugaţi un comentariu:
Folosind un cont de facebook:
sau folosind formularul următor:
Nume:

Email:

Comentariul:

Cod siguranţă:
Codul de securitate



Din aceeaşi categorie:




























Campania de colectare Iepurasul vine pentru tine!

























Ştiri Actuale on Linkedin
Ştiri Actuale on Twitter
 on Google Plus
Ştiri Actuale on Facebook



Scoala de Arte Frumoase Ploiesti

Clinica medicala Elit Medical din Ploiesti

Stomatologie Pediatrica - Clinica Stomatologica Copii

Cristi Cimpeanu foto



Horoscopul zilei

BERBEC TAUR
berbec Daca va pregatiti pentru o calatorie lunga, nu aveti de ce sa va faceti griji. Totul ar trebui sa decurga conform planurilor. S-ar putea ca prietenii sa nu fie incantati daca le refuzati ajutorul. N-ar strica sa fiti mai diplomat. Tineti cont si de parerile celor din jur! taur Este posibil sa fiti in intarziere cu indeplinirea unei sarcini de serviciu, iar relatiile cu colegii sa fie destul de tensionate. Apelati la diplomatie! Astazi nu sunt recomandate tranzactiile financiare. Daca puteti, amanati deciziile importante in afaceri. Faceti-va timp sa vorbiti mai mult cu persoana iubita!
GEMENI RAC
gemeni Un prieten apropiat va ajuta sa lamuriti o barfa lansata de o femeie pe seama dumneavoastra. Totul va reveni la normal mai repede decat va steptati. Va sfatuim sa nu mai fiti atat de incapatant. Ascultati sfaturile unei rude mai in varsta! rac Nu sunteti prea bine dispus si aveti o multime de probleme, atat la serviciu, cat si acasa. Aveti tendinta de a va razvrati, ceea ce va poate conduce la certuri. Va recomandam sa nu cautati sa va impuneti punctul de vedere. Ganditi-va de doua ori inainte de a actiona!
LEU FECIOARĂ
leu Aveti multa energie si sunteti hotarat sa terminati o lucrare inceputa mai demult. S-ar putea ca un prieten de familie sa va propuna o colaborare. Nu va grabiti sa il refuzati! In a doua parte a zilei, este posibil sa fiti atras intr-o cearta cu o ruda mai in varsta fecioara Se pare ca va este greu sa tineti ritmul la serviciu, spre nemultumirea colegilor si a sefilor. Partenerul de viata ar putea sa va reproseze ca nu va ocupati destul de familie. Va sfatuim sa fiti mai intelegator cu cei din jur.
BALANŢĂ SCORPION
balanta Se pare ca familia nu este de acord sa cumparati un obiect de valoare. Chiar daca atitudinea lor va indispune, va sfatuim sa va cantariti fiecare cuvant. Nu fiti impulsiv! Dupa-amiaza este posibil sa primiti o suma de bani de la o ruda apropiata. Relatia cu partenerul de viata se poate imbunatati simtitor daca dati dovada de rabdare scorpion Se pare ca sunteti stresat din cauza unor probleme de serviciu. Puteti sa apelati cu incredere la ajutorul colegilor. Oricat ati fi de preocupat de chestiuni profesionale, va sfatuim sa nu neglijati relatia cu omul drag. Nu promiteti nimic daca nu sunteti sigur ca va puteti tine de cuvant!
SĂGETĂTOR CAPRICORN
sagetator Este recomandat sa va ocupati de problemele importante in prima parte a zilei, cand aveti mai multa energie. In plan sentimental, aveti tendinta sa va detasati si sa va exprimati nemultumirea fata de evolutia relatiei. O astfel de atitudine poate duce la tensionarea relatiei si chiar la ruptura. Incercati sa fiti mai intelegator si mai diplomat! capricorn Aveti posibilitatea sa faceti schimbari in viata sentimentala. Puteti sa va bazati pe intuitie.Daca trebuie sa luati decizii importante, acordati-va un ragaz de cateva zile!O intalnire cu prietenii v-ar ajuta sa va clarificati ideile.
VĂRSĂTOR PEŞTI
varsator Se pare ca sunteti nemultumit de atmosfera creata de un coleg la servicu. La o intalnire cu prietenii, aveti tendinta sa va revoltati fara un motiv serios. Riscati ca acestia sa inceapa sa va ocoleasca. Va sfatuim sa va abtineti de la speculatii si sa nu va angajati in discutii in contradictoriu. pesti S-ar putea ca partenerul de viata sa nu fie de acord sa faceti noi cheltuieli pentru casa. Va sfatuim sa discutati cu calm. Dupa-amiaza este posibil sa faceti o deplasare scurta in interes de afaceri. Evitati speculatiile!
Sursa: www.eastrolog.ro



ISSN–L 2344 – 3006, ISSN 2344 – 3006
Actualizat la 26 martie 2017
Autentificare
Responsive website newspaper by eng. Constantin Ianc
stiriactuale.ro