Největší hrozbou byl ve druhém čtvrtletí 2021 ransomware

6. 9. 2021. (redaktor: František Doupal, zdroj: Cisco)
Tým Cisco Talos zaznamenal řadu různých útoků, přičemž nejčastější hrozbou byl ve druhém čtvrtletí vyděračský software (tzv. ransomware). Velmi častým cílem byly také zranitelnosti v Microsoft Exchange Serveru.

Podle CTIR představoval ransomware téměř polovinu všech bezpečnostních incidentů s více než trojnásobným výskytem oproti druhé nejčastější hrozbě, kterou bylo zneužití zranitelností Microsoft Exchange Server. Útočníci cílili na mnoho různých odvětví, včetně dopravy, energetiky, zdravotnictví, veřejné správy, telekomunikací, technologií, strojírenství, chemického průmyslu, průmyslové výroby, školství, nemovitostí a zemědělství. Již třetí čtvrtletí v řadě bylo přitom nejvíce zasažené zdravotnictví, následované veřejnou správou.

Takovým útokům je obtížné zamezit. Úspěch záleží na úsilí, které příslušná instituce věnuje zabezpečení svých systémů. A to na řadě front.  Důležitá je jak obrana proti proniknutí do systému, tak kontrola síťového provozu i kontrola koncových zařízení. Podezřelých komunikací v síti je mnoho, ale řada z nich se nakonec nepotvrdí jako skutečná hrozba. Kdyby zákazník musel ověřovat všechny, brzy by jim přestal věnovat pozornost. Planých poplachů by bylo příliš mnoho. Hrozbu ale lze potvrdit na základě dalších informací, například z koncových zařízení. To je díky portfoliu služeb, které Cisco zajišťuje, naše velká výhoda. Mezidoménová detekce je totiž právě i jedna z oblastí, které se věnujeme v pražském R&D centru. Bezpečnostní ekosystémy jsou dnes natolik komplexní, že je potřeba vysoká míra automatizace, aby zaznamenání hrozby a reakce na ni byla co nejrychlejší. I v případě ransomware jde pochopitelně o čas. Po proniknutí do systému potřebuje útočník identifikovat zranitelná místa a získat k nim přístup. Pokud na sebe nechce upozornit, nějakou dobu to trvá a je to proces často řízený člověkem. A tam je jedna z příležitostí, kdy jde zabránit škodám,“ popsal současný stav v oblasti zabezpečení Tomáš Macek, research manager R&D centra společnosti Cisco.

Počítačoví vyděrači používali v minulém čtvrtletí komerční nástroje jako Cobalt Strike, open-source nástroje jako Rubeus i prostředky běžně přítomné na zařízení oběti, například PowerShell. Mezi další zaznamenané hrozby patřily útoky proti známým zranitelnostem, těžba kryptoměn a zneužití uživatelských účtů. V několika případech došlo k útokům pomocí infikovaných USB disků, což je metoda již řadu let nepříliš využívaná.

Jednou z největších slabin podnikové bezpečnosti zůstává absence vícefaktorového ověřování (MFA). CTIR často zaznamenává útoky pomocí vyděračského softwaru, kterým by bylo možné vícefaktorovým ověřováním předejít. CTIR proto apeluje na podniky a instituce, aby MFA zavedly všude, kde je to možné.

Další podrobnosti o vývoji hrozeb najdete v tomto blogu.

Štítky: 
Bezpečnost, Ransomware, Cisco systems

Podobné články

Acronis Cyber Protect Cloud nyní integrován s nástroji N-able

24. 9. 2021. (redaktor: František Doupal, zdroj: Zebra systems)
Řešení Acronis Cyber Protect Cloud je nyní integrováno s nástroji N-able RMM a N-able N-central. Propojení MSP poskytovatelům umožňuje snadno významným způsobem zvýšit úroveň bezpečnosti jejich nabídky řízených služeb a představuje další položku na seznamu bezproblémových integrací Acronis s předními RMM/PSA technologiemi. Čtěte více

Počet hackerských útoků na české domácnosti klesl, objevují se však nové hrozby

24. 9. 2021. (redaktor: František Doupal, zdroj: Turris)
Během druhého čtvrtletí letošního roku sice podle údajů systému Turris Sentinel klesl celkový počet kybernetických útoků směrovaných na routery a další chytrá zařízení v českých domácnostech, ale zároveň se objevila nová, velmi nebezpečná hrozba, pomocí níž mohou hackeři získat kontrolu nad datovými toky v celé napadené síti a napáchat vážné škody. Čtěte více

Cisco varuje před novým typem kybernetických útoků

23. 9. 2021. (redaktor: František Doupal, zdroj: Cisco systems)
Útočníci na internetu vytrvale hledají nové způsoby, jak nelegálně vydělat peníze. Poznatky Cisco Talos ukazují, že stále častěji se tak děje na platformách, které umožňují sdílení síťového provozu (proxyware), jako jsou Honeygain, IPRoyal Pawns, Nanowire, Peer2Profit nebo PacketStream. Čtěte více

Finanční sektor vykazuje nadprůměrný dopad ransomwaru

21. 9. 2021. (redaktor: František Doupal, zdroj: Sophos)
Podle průzkumu společnosti Sophos bylo ransomwarem vloni zasaženo 34 % organizací ze sektoru finančních služeb, přičemž 51 % z nich potvrzuje, že při nejvýznamnějším útoku se kyberzločincům podařilo zašifrovat jejich data. Průměrný účet za nápravu útoku přitom činil 2,1 milionu USD. Čtěte více