सुरक्षा सप्ताह 13: गृह सुरक्षा

सूचना सुरक्षा के क्षेत्र में पिछले सप्ताह के समाचार एजेंडे को सशर्त रूप से "कंप्यूटर वायरस" के क्षेत्र से वास्तविक, हवाई बूंदों द्वारा प्रेषित किया गया था। कई कंपनियों के कर्मचारी जो अपने काम को दूरस्थ रूप से करने में सक्षम हैं, वे अब पूरी तरह से नाममात्र में सहयोगियों और कार्यालय के बुनियादी ढांचे के साथ जुड़े हुए हैं। यह कहना नहीं है कि संक्रमण सुचारू रूप से चलता है, हालांकि बहुत सारे कार्य हमेशा कार्यस्थल पर नहीं किए जा सकते हैं, लेकिन दुनिया में कहीं से भी अधिक या कम विश्वसनीय इंटरनेट के साथ।

पिछले सप्ताह, थ्रीस्टपोस्ट एकत्र कियाudalenka के जोखिमों के बारे में सुरक्षा पेशेवरों की समीक्षा। मुख्य बात: घर से कर्मचारियों के बड़े पैमाने पर काम करने की स्थिति में आईटी-विशेषज्ञों का बुनियादी ढांचे पर बहुत कम नियंत्रण है। "कॉर्पोरेट नेटवर्क की परिधि" की अवधारणा, और इससे पहले कि क्लाउड सेवाओं के बड़े पैमाने पर उपयोग के कारण सशर्त था, पूरी तरह से भ्रम हो गया है। सबसे अच्छी स्थिति में, आपके सहयोगी एक कॉर्पोरेट लैपटॉप से ​​सुरक्षा नीतियों और सुरक्षा सॉफ्टवेयर के साथ वीपीएन के माध्यम से जुड़कर काम करेंगे। लेकिन असंगत सुरक्षा के साथ वाई-फाई नेटवर्क कनेक्शन के साथ होम पीसी, स्मार्टफोन, टैबलेट का उपयोग करने के विकल्प से इनकार नहीं किया जाता है।

स्वाभाविक रूप से, साइबर क्रिमिनल्स स्थिति का लाभ उठाने की कोशिश कर रहे हैं, और यह इस तथ्य से जटिल है कि घर पर, सहकर्मियों को विचलित होने की गारंटी दी जाएगी - घरेलू कामों से, जो बच्चे स्कूल नहीं जाते हैं, और इसी तरह। इस मामले में, काम कम नहीं, बल्कि अधिक हो जाता है, और फ़िशिंग संदेश को न पहचानने की संभावना काफ़ी बढ़ जाती है।

इन समस्याओं के लिए बुनियादी ढांचे को बनाए रखने के विशुद्ध रूप से तकनीकी मुद्दों को जोड़ा जाता है। यदि कंपनी ने क्लाउड सेवाओं को लागू किया है, तो दूरस्थ कार्य के लिए संक्रमण लगभग निर्बाध हो जाएगा। और अगर किसी कारण से आपको स्थानीय सेवाओं तक पहुंच की आवश्यकता है? क्या सभी कर्मचारियों को आवश्यक अधिकार हैं? क्या वे सिस्टम तक पहुंच के लिए प्रशिक्षित हैं? क्या वीपीएन सर्वर बड़ी संख्या में एक साथ कनेक्शन का सामना करेगा यदि इसे केवल यात्रा के लिए डिज़ाइन किया गया था? यह शैक्षिक पहल तक नहीं है - उपकरणों को बचाए रखने के लिए।

सबसे inopportune पल में एक साइबर हमले का एक विशिष्ट उदाहरण हुआदो हफ्ते पहले अमेरिका के ओहायो में ओटरबाने विश्वविद्यालय में। सभी छात्रों को दूरस्थ शिक्षा में स्थानांतरित करने की प्रक्रिया में, संगठन रैंसमवेयर-रैंसमवेयर के हमले का शिकार था। संदेश में विवरण नहीं दिए गए हैं, लेकिन यह माना जा सकता है: सबसे खराब स्थिति में, बड़ी संख्या में लोगों से संपर्क करना मुश्किल होगा, ताकि बुनियादी ढांचे की उपलब्धता के बारे में उन्हें सूचित किया जा सके। या इससे भी अधिक गंभीर: पासवर्डों का जबरन प्रतिस्थापन, जिसे अब विश्वविद्यालय के परिसर में सभी को एकत्रित करके नहीं किया जा सकता है।

साइबर अपराधियों ने फरवरी में स्पैम मेलिंग और फ़िशिंग हमलों में कोरोनावायरस की थीम का शोषण करना शुरू किया: यह किसी भी प्रतिध्वनि घटना के साथ होता है। उदाहरण के लिए, यहां एक अभियान का विश्लेषण है जो " उपभोक्ताओं के खिलाफ सुरक्षा के लिए सिफारिशें" की आड़ में इमोटेट बैंकिंग ट्रोजन वितरित करता है।। स्पैम ईमेल विवरण के साथ एक और अध्ययन आईबीएम द्वारा प्रकाशित किया गया था ।

एक और विषयगत हमला चेक प्वाइंट रिसर्च विशेषज्ञों ( समाचार , अनुसंधान ) द्वारा खोजा गया था । मंगोलिया में एक सरकारी स्वामित्व वाले समाचार पत्र ने एक संलग्न आरटीएफ फ़ाइल के साथ माइक्रोसॉफ्ट वर्ड में भेद्यता का शोषण किया और सिस्टम पर कई प्रकार के कार्यों के साथ एक बैकडोर स्थापित किया। हमले के आयोजकों, जो पहले रूस और बेलारूस में समान मेलिंग में देखे गए थे, ने पीड़ितों के कंप्यूटर पर पूर्ण नियंत्रण प्राप्त किया, नियमित स्क्रीनशॉट के साथ निगरानी और कमांड सर्वर पर फाइल अपलोड करने की व्यवस्था की।

और यह सब हमलों के अलावा "क्षेत्र के ऊपर", उदाहरण के लिए, विश्व स्वास्थ्य संगठन की ओर से, किसी दस्तावेज़ को डाउनलोड करने या दान भेजने के लिए कॉल के साथ। डब्ल्यूएचओ के कर्मचारियों को दस्तावेज वितरित करना थाफैलने के बाद से विशेष रूप से सक्रिय हो चुके स्कैमर की चेतावनी। यहाँ एक संगठन की ओर से एक keylogger भेजने का एक उदाहरण है।

आपराधिक उद्देश्यों के लिए वास्तव में महत्वपूर्ण विषयों का यह शोषण कहाँ है, इसलिए बोलने के लिए, नीचे? संभवतः, ये चिकित्सा संगठनों, अस्पतालों और अस्पतालों पर हमले हैं, जहां लोगों का जीवन नेटवर्क से जुड़े उपकरणों और कभी-कभी कमजोर उपकरणों पर निर्भर करता है। ट्विटर पर एफ-सिक्योर के मिको हिप्पोनेन ने एक अस्पताल पर नहीं, बल्कि एक स्थानीय संगठन पर आबादी को सूचित करने का एक उदाहरण दिया ("हमारी साइट नीचे है, मेल पर लिखें")।

आइए कुल udalenka की स्थितियों में कॉर्पोरेट सुरक्षा पर वापस जाएं। कास्परस्की लैब ब्लॉग कोरोनावायरस थीम के शोषण के अन्य उदाहरण प्रदान करता है । फ़िशिंग लिंक या तैयार अनुलग्नकों के साथ घुसपैठ स्पैम कोरोनोवायरस के थीम पर स्विच किया गया ("डिलीवरी विलंब की जानकारी देखें")। उन्होंने कुछ आवश्यक कार्रवाई की आवश्यकताओं के साथ सरकारी एजेंसियों से लक्षित डाक भेजे। संगरोध के तहत इस तरह के अभियानों का मुकाबला करने के तरीके नहीं बदले हैं, हमले की संभावनाओं का विस्तार हुआ है, जो कम सुरक्षित घर के बुनियादी ढांचे और सामान्य घबराहट दोनों का शोषण करता है।

क्या करें? सबसे पहले, शांत रहें और घबराहट में न दें। एक और कैसपर्सकी लैब ब्लॉग पोस्ट सिफारिशों को सारांशित करती है"दूरस्थ श्रमिकों" की सुरक्षा के लिए। हबर दर्शकों के लिए, वे स्पष्ट हैं, लेकिन यह कम प्रेमी सहयोगियों के साथ साझा करने के लायक है।

• एक वीपीएन का उपयोग करें।
• अपने होम राउटर के लिए पासवर्ड बदलें, सुनिश्चित करें कि आपका वाई-फाई नेटवर्क सुरक्षित है।
• कॉर्पोरेट सहयोग उपकरणों का उपयोग करें: अक्सर ऐसा होता है कि किसी व्यक्ति को किसी अन्य सेवा के लिए वेब कॉन्फ्रेंसिंग, फ़ाइल साझाकरण और इसी तरह से उपयोग किया जाता है। इससे आईटी विभाग के लिए घटनाओं को नियंत्रित करना और भी मुश्किल हो जाता है।
• जब आप अपना कार्यस्थल छोड़ते हैं, तो अंत में अपने कंप्यूटर को लॉक कर दें। जरूरी नहीं है क्योंकि एक कॉर्पोरेट जासूस आपके घर में घुस जाएगा। और कम से कम इतना है कि बच्चे गलती से एक महत्वपूर्ण सम्मेलन कॉल का जवाब नहीं देते हैं।

और क्या हुआ :

एडोब ने अपने उत्पादों के लिए एक असाधारण पैच जारी किया , जिसमें 29 महत्वपूर्ण कमजोरियों को शामिल किया गया, उनमें से 22 एडोब फोटोशॉप में थे। रिमोट काम के लिए एक और महत्वपूर्ण सिफारिश (और न केवल इसके लिए) अद्यतन स्थापित करने के लिए याद रखना है।

फ़िशिंग और अन्य बुरे कार्यों के लिए डोमेन नाम में गैर-मानक वर्णों के उपयोग के लिए नए क्षितिज । पोस्ट का सारांश: andoogle और Google दो अलग-अलग चीजें हैं। लोकप्रिय ब्राउज़रों द्वारा भेजे गए टेलीमेट्री के विश्लेषण के साथ

एक वैज्ञानिक अध्ययन । स्पोइलर: Microsoft एज यूजर्स को यूनिक परसेंट आइडेंटिफ़ायर सहित सबसे अधिक आँकड़े प्राप्त कराता है।

Zyxel के NAS उपकरणों में हाल ही में खोजी गई कमजोरियों ने एक और बोटनेट का फायदा उठाया ।

कहानी विस्तार से है: कैसे शोधकर्ताओं ने पाया (और बाद में माइक्रोसॉफ्ट ने सफलतापूर्वक तय किया) एज़ुर क्लाउड सेवा के कॉन्फ़िगरेशन में एक गंभीर त्रुटि। एक्सेस टोकन के साथ टेलीमेट्री को एक गैर-मौजूद डोमेन में भेजा गया था।