СБУ рекомендует срочно провести ряд действий, чтобы не пострадать от новой кибератаки

Служба безопасности Украины предупреждает о возможной новой кибератаке на сети украинских учреждений и предприятий и просит соблюдать разработанные рекомендации.

Как известно, 27 июня этого года Украина подверглась масштабной кибератаке с использованием вредоносного программного обеспечения идентифицированного как компьютерный вирус «Petya», напомнили в пресс-службе СБУ.

При анализе последствий и предпосылок этой атаки было установлено, что ей предшествовал сбор данных о предприятиях Украины (электронные почты, пароли к учетным записям, которые используются предприятиями и их сотрудниками, реквизиты доступа к командно-контрольным серверам и хеш-данные учетных записей пользователей в пораженных системах и другая информация, которая отсутствует в открытом доступе), с последующим их сокрытием в файлах cookies и отправкой на командный сервер.

Специалисты СБУ предполагают, что именно эта информация и была целью первой волны кибератаки и может быть использована настоящими инициаторами как для проведения киберразведки, так и в целях дальнейших деструктивных акций. Об этом свидетельствует обнаруженная специалистами в ходе исследования кибератаки «Petya» утилита Mimikatz (инструмент, в т.ч. реализует функционал Windows Credentials Editor и позволяет получить высокопривилегированные аутентификационные данные из системы в открытом виде), которая использует архитектурные особенности службы Kerberos в Microsoft Active Directory с целью скрытого сохранения привилегированного доступа над ресурсами домена. Работа службы Kerberos базируется на обмене и верификации так называемых билетов доступа (TGT-билетов).

В регламентах по информационной безопасности большинства учреждений и организаций изменение пароля пользователя krbtgt не предусмотрена. Таким образом у злоумышленников, которые в результате проведенной кибератаки «Petya» несанкционировано получили административные сведения, появилась возможность генерации условно бессрочного TGT-билета, выписанного на идентификатор встроенного администратора (SID 500). Особенностью упомянутого TGT-билета является то, что в условиях отключения скомпрометированной учтенной записи, аутентификация по Kerberos будет легитимной и будет восприниматься системой. Для подгрузки TGT-билета в адресное пространство операционной системы root-полномочия не нужны, пояснили в СБУ.

Учитывая изложенное, а также учитывая длительное время нахождения в скомпрометированных 27.06.17 в информационно-телекоммуникационных системах вредоносного программного обеспечения, которое по своим скрытыми функциями могло выполнять подготовительную фазу для реализации второй волны атакующих действий путем перехвата реквизитов управления доступом и политиками безопасности в ИТС, системным администраторам или уполномоченным лицам по информационной безопасности таких систем рекомендуется в кратчайшие сроки провести такие действия по приведенному порядке:

  • осуществить обязательную смену пароля доступа пользователя krbtgt;
  • осуществить обязательную смену паролей доступа ко всем без исключения учетным записям в подконтрольной доменной зоне ИТС;
  • осуществить смену паролей доступа к серверному оборудованию и программам, которые функционируют в ИТС;
  • на выявленных скомпрометированных ПЭВМ осуществить обязательную смену всех паролей, которые хранились в настройках браузеров;
  • повторно осуществить смену пароля доступа пользователя krbtgt;
  • перезагрузить службы KDC.

Рекомендуем в дальнейшем избегать сохранения в ИТС аутентификации данных в открытом виде (использовать для таких целей специализированное программное обеспечение).

кривойРог новости 0564ua сбу кибератака
Если вы заметили ошибку, выделите необходимый текст и нажмите Ctrl+Enter, чтобы сообщить об этом редакции
Автор
(0 оценок)
Актуальность
(0 оценок)
Изложение
(0 оценок)
Я рекомендую
Пока никто не рекомендует

Комментарии

Комментарии предназначены для общения, обсуждения и выяснения интересующих вопросов

Общество
В Ингулецком районе в домах, которым уже более 50-ти лет разрушаются балконы. Бетонные куски висят на арматуре над дорожкой, по которой ежедневно ходят тысячи горожан. Несмотря на то, что это - прямая угроза жизни и здоровью криворожан, уже несколько лет на проблему никто не реагирует и не решает.  Пост об аварийном балконе написала Ирина Казанец на странице "Земляки з Криворіжжя" в Facebook. "Достало безразличие всех!!! Интересно, когда обратят внимание н...
Общество
Заместителем начальника Главного управления - начальником криминальной полиции назначили полковника полиции Артема Васицкого. Об этом сообщили в пресс-службе ГУ НП в Днепропетровской области.  Вчера, 17 ноября, на совещании с личным составом Главного управления Национальной полиции в Днепропетровской области начальник Департамента уголовного розыска Нацполиции Сергей Тихонов представил нового заместителя начальника полиции области - начальника криминальной...
Криминал
В Центрально-Городском районе драка между двумя гражданами закончилась увечьями для одного из участников.  Об этом сообщает "1tv.kr.ua". Вчера, 17 ноября, на ул.Трубецкого произошел конфликт между двумя горожанами. Когда копы приехали на вызов, на месте уже работала скорая. Как выяснилось, один мужчина пытался бросить в другого подожжённую бутылку с горючей жидкостью. После этого, мужчина, в которого бросали бутылку, взял металлическую трубу и погнался за...
Криминал
Военным нарядом Национальной гвардии Украины из состава Объединенных сил на мобильном блокпосту вблизи населенного пункта Карловка Донецкой области, остановлен грузовой автомобиль марки «МАЗ», в котором перевозилось дизтопливо без документов.  Об этом сообщается на странице В/ч 3011 НГУ в Facebook.  В ходе проверки нацгвардейцы выяснили, что водитель, уроженец Донецкой области 1985 года рождения, перевозил 9 тонн горючего в своем "МАЗе". Документов на "диз...
Культура
В Севилье (Испания) завершился 15-й международный кинофестиваль, на котором фильм украинского режиссера Сергея Лозницы "Донбасс", снятый в Кривом Роге, признан лучшим. Об этом сообщает "ZN,UA". Всего в конкурсной программе фестиваля приняли участие 19 фильмов: среди претендентов на Гран-при были, среди прочих, новые работы призеров Каннского кинофестиваля Джейлан, Оливье Ассаяса и Мии Хансен-Леве, лауреатов премии "Оскар" Флориан Хенкель фон Доннерсмарк и...
Общество
В больницу Москвы госпитализировали президента-беглеца Виктора Януковича, заявила ряд российских СМИ со ссылкой на собственные источники среди медиков и экстренных служб. Об этом сообщает "Громадське". По информации российского информагентства «РИА Новости», в больницу Янукович попал еще 16 ноября, однако известно стало только в воскресенье, 18 числа. «Он был, но уже не лежит у нас. Поступил сюда в пятницу, ему оказали помощь, отпустили в тот же день», - с...
Происшествия
В Терновском районе вечером микроавтобус сбил молодого человека, переходившего дорогу по пешеходному переходу и скрылся с места ДТП.  Об этом сообщает "1tv.kr.ua". Вчера, 17 ноября, около 19:30 на микрорайоне Даманском на перекрестке возле роддома произошла авария. По предварительной версии парень 27-ми лет переходил дорогу по пешеходному переходу. В этот момент его сбил белый Mercedes Sprinter. После водитель уехал с места происшествия. Пострадавшего госп...
Общество
Главное за 17 ноября.   В Кривом Роге перед внеочередной сессией горсовета в 9:00 инициативной группой были подготовлены  заседания постоянные комиссии. Вопрос, вынесенный на внеочередную сессию - срыв начала отопительного сезона в городе. Ни одна из постоянных комиссий не состоялась по причине отсутствия кворума. Большая часть их коллег проигнорировали заседание.   В Кривом Роге депутаты горсовета не собрались на внеочередное пленарное заседание, которое...
Происшествия
В Покровском районе вечером произошла авария возле пешеходного перехода.  Об этом в редакцию 0564 сообщила очевидец происшествия. Сегодня, 17 ноября, по ул.Кремлевской столкнулись два автомобиля - ГАЗ и Fiat. Это произошло перед пешеходным переходом напротив дома №19 по ул.Кремлевской.  Предварительно, ГАЗ пропускал пешехода, а водитель "Fiat'а" не соблюдал дистанцию. В результате, легковушка влетела в "Газель".  Читайте также: ДТП в Кривом Роге: "Volkswag...