Joi, 22 februarie 2018 - 5:02:38
EUR
EURO = 4.6606 RON
Moneda euro a scazut
USD
USD = 3.7828 RON
Dolarul american a scazut
rss
Echipa Ştiri Actuale
Români din toate țările, uniți-vă!

Cabinet stomatologic Ploiesti, Dentist Ploiesti - Stomatologie

Atacurile „invizibile”: Infractorii cibernetici au pătruns în companii din 40 de ţări


10 februarie 2017

Experţii Kaspersky Lab au descoperit o serie de atacuri „invizibile” cu ţintă precisă, care folosesc doar software legitim: teste de intruziune foarte răspândite şi instrumente ca PowerShell pentru automatizarea proceselor de lucru în Windows – fără să lase fişiere malware pe hard drive, ci ascunzându-le în memorie.

Această abordare din două perspective ajută la evitarea detecţiei prin tehnologii de „whitelisting” şi nu le lasă investigatorilor prea multe mostre de malware sau alte dovezi cu care să lucreze. Atacatorii sunt prezenţi doar atâta vreme cât au nevoie să-şi strângă informaţii, înainte să li se şteargă urmele din sistem, la primul restart.

La finalul anului 2016, experţii Kaspersky Lab au fost contactaţi de bănci din CIS care găsiseră programul pentru teste de intruziune, Meterpreter – folosit adesea ca instrument de atac – în memoria serverelor lor, deşi nu ar fi trebuit să fie acolo. Kaspersky Lab a descoperit că acest cod Meterpreter a fost folosit împreună cu mai multe script-uri PowerShell legitime şi cu alte instrumente.

Acestea au fost adaptate şi transformate într-un cod malware capabil să se ascundă în memorie, fără să fie văzut, şi să colecteze parolele administratorilor de sistem, pentru ca atacatorii să poată controla de la distanţă sistemele victimei. Scopul final pare să fie accesarea proceselor financiare.

Kaspersky Lab a dezvăluit că aceste atacuri se întâmplă la scară largă, lovind peste 140 de reţele ale companiilor mari din mai multe domenii de activitate, cele mai multe victime fiind localizate în SUA, Franţa, Kenya, Marea Britanie şi Rusia.

În total, au fost înregistrate infectări în 40 de ţări. Nu se ştie cine se află în spatele atacurilor. Folosirea unui cod exploit de tip open source, a instrumentelor Windows obişnuite şi a domeniilor necunoscute face aproape imposibil să determini grupul responsabil – sau dacă este un singur grup sau sunt mai multe care folosesc aceleaşi instrumente. GCMAN şi Carbanak sunt două grupuri cunoscute care acţionează în mod similar.

Astfel de instrumente îngreunează, de asemenea, dezvăluirea detaliilor unui atac. Cursul normal în cazul unui răspuns la incident include investigarea urmelor şi a mostrelor lăsate în reţea de atacatori. Şi, dacă datele de pe un hard drive pot rămâne disponibile timp de un an după un incident, cele din memorie vor fi şterse la primul restart al computerului. Din fericire, în acest caz, experţii le-au obţinut în timp.

„Hotărârea atacatorilor de a-şi ascunde activitatea şi de îngreuna detecţia şi răspunsul în cazul unui incident explică ultima tendinţă a programelor malware rezidente în memorie. De aceea este foarte importantă analiza malware la nivel de memorie.

În cazul acestor incidente, atacatorii au folosit toate tehnicile pentru a-şi ascunde urmele, demonstrând că nu este nevoie de fişiere malware pentru extragerea cu succes a datelor dintr-o reţea şi că folosirea instrumentelor legitime şi open source face atribuirea aproape imposibilă”, a spus Sergey Golovanov, Principal Security Researcher la Kaspersky Lab

Atacatorii sunt activi încă, aşa că este important de notat că detecţia unui astfel de atac se poate face doar în memoria RAM, reţea şi registru – şi că, în astfel de cazuri, folosirea regulilor Yara bazate pe scanarea fişierelor malware sunt inutile.

Detaliile celei de-a doua părţi a operaţiunii, care arată cum au implementat atacatorii tactici unice pentru a retrage bani de la bancomate, vor fi prezentate de Sergey Golovanov şi Igor Soumenkov la Security Analyst Summit, care va avea loc între 2 şi 6 aprilie 2017.

Produsele Kaspersky Lab detectează operaţiuni care folosesc tacticile, tehnicile şi procedurile de mai sus, spun cei de la Kaspersky.


Share on Facebook
Share on Twitter
Share on Google Plus
Share on Linkedin
rating  rating  rating
(297 vizualizări)
Dacă v-a plăcut acest articol, daţi-ne un like:

Servicii medicale de calitate la standarde europene

Adăugaţi un comentariu:
Folosind un cont de facebook:
sau folosind formularul următor:
Nume:

Email:

Comentariul:

Cod siguranţă:
Codul de securitate



Din aceeaşi categorie:










loading...









































































Ştiri Actuale on Linkedin
Ştiri Actuale on Twitter
 on Google Plus
Ştiri Actuale on Facebook


Scoala de Arte Frumoase Ploiesti

Stomatologie Pediatrica - Clinica Stomatologica Copii

Clinica medicala Elit Medical din Ploiesti

Cristi Cimpeanu foto

Vaccinurile salveaza vieti



Horoscopul zilei

BERBEC TAUR
berbec S-ar putea sa va preocupe in mod special caminul si eventualele reparatii sau imbunatatiri necesare in locuinta. Se pare ca sunteti intr-o forma fizica si intelectuala foarte buna si aveti sanse sa duceti la bun sfarsit tot ce v-ati propus pentru azi. Este posibil sa aveti o controversa cu partenerul de viata in legatura cu investitiile planificate pentru casa. Chiar daca se intrevede o imbunatatire a situatiei financiare in curand, deocamdata ar fi prudent sa nu cheltuiti mai mult decat va puteti permite taur In prima parte a zilei s-ar putea sa simtiti dorinta de a face schimbari in casa si aveti mari sanse sa reusiti. S-ar putea sa fie nevoie sa faceti cateva drumuri si sa cheltuiti mai mult decat v-ati asteptat. Daca o ruda mai in varsta se ofera sa va ajute cu bani, va sfatuim sa profitati de ocazie. Astazi cheia reusitei in tot ceea ce faceti este o buna planificare a timpului.
GEMENI RAC
gemeni Ar fi bine sa acordati mai mult timp activitatilor casnice, chiar daca sunteti foarte preocupat de probleme profesionale. La locul de munca si in afaceri, intuitia va poate fi de mare ajutor, dar este indicat sa tineti cont si de ideile colegilor sau ale partenerilor. In a doua parte a zilei este posibil ca o ruda mai in varsta sa va solicite ajutorul intr-o problema de sanatate. rac Este o zi buna pentru a face o planificare amanuntita a activitatilor si proiectelor complexe de care urmeaza sa va ocupati, atat in plan profesional, cat si in camin sau in viata personala.Dupa-amiaza s-ar putea sa primiti o veste in legatura cu o ruda apropiata si sa va pregatiti pentru o calatorie.Se pare ca va faceti griji exagerate, iar problemele cu care va confruntati se pot rezolva mai usor decat credeti
LEU FECIOARĂ
leu Este posibil sa constatati ca aveti resursele financiare pentru a face in locuinta schimbarile la care va ganditi de mai mult timp.Pentru a cumpara cele necesare, ar fi bine sa va sfatuiti inainte cu partenerul de viata si sa va planificati cu atentie bugetul.Eastrolog.ro va recomanda sa acordati mai mult timp activitatilor relaxante si odihnei fecioara Aveti posibilitatea sa terminati o lucrare de reparatii sau de modernzare in locuinta, inceputa cu ceva timp in urma. Daca aveti de gand sa apelati la ajutorul material al unei rude mai varstnice, va sfatuim sa fiti diplomat si sa ii ascultati cu rabdare sfaturile, chiar daca vi se pare ca sunt prea insistente.Spre seara este posibil sa primiti un cadou deosebit de la persoana iubita.
BALANŢĂ SCORPION
balanta S-ar putea sa simtiti dorinta de a va ocupa mai mult de problemele caminului. In prima parte a zilei aveti posibilitatea sa descoperiti o modalitate avantajoasa de a face o schimbare la care va ganditi de ceva vreme. Pentru luarea deciziilor importante, ar fi bine sa va sfatuiti cu partenerul de viata. Va recomandam sa va ascultati intuitia si sa evitati orice fel de speculatii. scorpion Daca aveti de gand sa faceti anumite schimbari in locuinta, ziua de azi este tocmai buna, pentru ca va puteti baza pe sprijinul celor din jur. Pentru a duce la bun sfarsit tot ce v-ati propus pentru azi, va sfatuim sa va planificati cat mai bine timpul si sa nu cheltuiti mai mult decat va puteti permite.Seara puteti face planuri de viitor impreuna cu partenerul de viata
SĂGETĂTOR CAPRICORN
sagetator Ar fi bine sa nu va planificati activitati importante pentru azi, fiindca este foarte posibil sa survina o serie de evenimente neprevazute care va obliga sa va schimbati programul. In prima parte a zilei s-ar putea sa aveti de facut cateva drumuri scurte pentru a rezolva diverse probleme ale caminului. Aveti mari sanse de reusita, inclusiv intr-o chestiune financiara. Va sfatuim sa va ascultati intuitia. capricorn Ziua de azi este favorabila in plan profesional si in afaceti, dar si activitatilor casnice si diverselor reparatii sau schimbari in locuinta. Acum este momentul sa va puneti ideile in practica, mai ales ca beneficiati si de ajutorul familiei. Ca sa puteti duce totul la bun sfarsit, eastrolog.ro va recomanda sa nu va implicati in prea multe activitati simultan.
VĂRSĂTOR PEŞTI
varsator Se pare ca sunteti hotarat sa incepeti o lucrare complexa si originala, la care va ganditi de ceva timp. Puteti sa faceti schimbari importante in locuinta. Este posibil sa fiti nevoit sa faceti cateva drumuri scurte in interesul familiei. Ar fi bine sa nu cheltuiti sume mari fara sa va sfatuiti cu partenerul de viata. pesti S-ar putea sa aveti problemele de natura sentimentala si nu este exclus sa deveniti melancolic. In a doua parte a zilei este posibil sa va dedicati activitatilor casnice. Azi sunt favorizate toate lucrarile de reparatii, renovare sau curatenie. Va recomandam sa nu ii neglijati pe cei tineri din familie.
Sursa: www.eastrolog.ro



ISSN–L 2344 – 3006, ISSN 2344 – 3006
Actualizat la 22 februarie 2018
Autentificare
stiriactuale.ro