Bezpečnostní přehled: Ransomware jako letadlová hra

Pavel Houser , 19. prosinec 2016 07:00 0 komentářů
Bezpečnostní přehled: Ransomware jako letadlová hra

Další únik dat z Yahoo. Problémy s určením výdajů na bezpečnost ve vztahu k IT jako celku. Likvidace hardwaru přes USB. Malware těžící novou kryptoměnu Zcash. Účinnost různých metod phishingu. Zranitelnosti a opravy: NetGear, McAfee, jádro Linuxu a další.

Následuje pravidelný bezpečnostní přehled vytvářený především podle webů ZDNet, CNet, The Register a HelpNet Security.

Jaký je podíl bezpečnosti ve výdajích na IT?

Podle analýzy Gartneru vynakládají firmy na IT bezpečnost/řízení rizik mezi 1 a 13 % nákladů na IT jako celek, v průměru je tato hodnota 5,6 %. Všechna tato čísla jsou ovšem poněkud zavádějící (i když mají smysl relativní, pokud se stejná metodika průzkumu uplatňuje v delším období, napříč obory apod.). Bezpečnostní prvky jsou totiž začleněny do hardwaru včetně síťových prvků a softwaru, bezpečností se nějak zabývají i lidé z IT oddělení, kteří to nemají přímo v popisu práce, outsourcovaná služba je rovněž nějak zabezpečena… ve všech těchto případech se pak náklady v příslušné kolonce neobjeví. Sporné je i samotné vymezení, mají se do IT bezpečnosti započítávat řešení pro kontinuitu podnikání nebo ochranu soukromí? Mnohé firmy navíc vůbec nevedou IT bezpečnost jako samostatnou položku. V některých případech se náklady na IT zabezpečení stanovují „organizačně“, tj. je to rozpočet, s nímž disponuje šéf IT zabezpečení (CISO), takovou funkci ale zdaleka nemají ani všechny velké podniky.

USBKill: Kdo odolá?

The Register informoval o tom, co všechno dokáže zničit přístroj USBKill. Jedná se o zařízení, které po připojení do USB portu v několika vteřinách přístroj usmaží pomocí kontinuálního přepětí na tomto portu. Zatímco jiné nízkoúrovňově působící škodlivé USB disky lze zkoumat třeba ve virtualizovaném prostředí, zde na systému nezáleží, jediné, co pomůže, je ochrana proti přepětí. Zničit se takto podařilo Xbox One S PlayStation 4 Pro, Microsoft Surface, MacBook Pro, Google Pixel a Samsung Galaxy S7 Edge. Přežil např. iPad Pro. Dále se ale ukázalo, že tímto způsobem lze ničit i přístrojové desky automobilů. A jak by tomu bylo třeba v letadlech? USB porty jsou dnes všude...

Smartphony s malwarem

Trojské koně byly podle analýzy společnosti Dr. Web objeveny na 28 smartphonech s Androidem. Vesměs jde o levné modely málo známých výrobců, nicméně mezi infikovanými zařízeními je i Lenovo A6000 a A319. Na vině jsou podle všeho prodejci nebo další subjekty v dodavatelském řetězci. Většina trojských koní stahuje/instaluje/zobrazuje adware, tedy pro uživatele ještě relativně neškodný druh malwaru. Na telefonech Lenovo byl konkrétně objeven Android.Sprovider.7 vložený do aplikace Rambla.

Phishing se vyplatí „koupit“

Studie Imperva se zaměřuje na srovnávání phishingových kampaní. Nejvyšší účinnost prý mají předpřipravené balíčky (tedy phishing-as-a-service), které zahrnují např. „dodávku“ kompromitovaných serverů, systémů pro rozesílání spamu nebo e-mailových adres. Nejvýnosnější čas pro phishingové útoky je dopoledne (lidé tedy provádějí příslušné operace spíše v zaměstnání než doma) a je údajně snadnější přimět uživatele, aby otevřel přílohu v e-mailu (a např. do ní vyplnil citlivé informace nebo na e-mail odpověděl) než aby klikl na odkaz a vyplnil formulář na webu.

Infikujte přátele

Další milý trik provozovatelů ransomwaru. Tvůrci PopCorn Time (nesouvisí se stejnojmenným bittorentovým klientem) nabízejí obětem následující byznys: za odemčení dat netřeba platit výkupné 1 bticoin, pokud dotyčný dokáže infikovat další dva lidi – pomocí odkazu lze údajně jednoznačně propojit oběti s konkrétním prostředníkem. Ten ovšem dostane dešifrovací klíč pouze tehdy, pokud obě další oběti zaplatí (tj. nelze si takto nechat fiktivně zašifrovat prázdné operační systémy apod.). Poznámka: Virální technika, totéž nabízet dalším obětem v řadě? Nebo dokonce oběti nejprve nabídnout dešifrovací klíč, ale v případě ještě více infikovaných i podíl ze zisku? Dělat z oběti komplice?

Podvodníci začali vytvářet oznámení, které simulují hlášky prohlížeče MS Edge o infekci stránky. V podvrženém oznámení pak bývají uvedena např. telefonní čísla „technické podpory“ provázaná s dalšími podvody nebo jde o čísla speciálně tarifikovaná.

Zranitelnosti a opravy

Další zranitelnost ve směrovačích, tentokrát jde o Netgear R7000 a R6400. Útočník může bez oprávnění spouštět příkazy s právy roota. Stačí přimět uživatele k návštěvě webu, který obsahuje určité URL (třeba v neviditelném rámečku). Následně se pak část tohoto URL spustí na IP adrese směrovače a dojde zde k otevření portů včetně telnetu. Americký CERT v tomto případě přímo doporučil nepoužívat oba modely až do vydání záplaty. Aktualizace: Počet zranitelných zařízení se výrazně rozšířil. Netgear již začal s vydáváním oprav, k dispozici je beta verze záplatovaného firmwaru.

McAfee vydala novou verzi s opravou 10 kritických zranitelností (např. CVE-2016-8021, CVE-2016-8022 a CVE-2016-8023) v řešení VirusScan Enterprise Linux. Podvodník mohl systém kompromitovat vytvořením falešného aktualizačního serveru. Andrew Fasano z MITu, který problém objevil, na něj přitom výrobce upozornil už před půl rokem, právě takovou dobu si McAfee vyhradila na opravu. Útok začíná vnucením falešného tokenu, následuje vzdálené spuštění kódu a eskalace oprávnění.

V jádru Linuxu byly zalátány zranitelnosti CVE-2016-6480, CVE-2016-6828 a CVE-2016-8655. Poslední chyba umožňuje lokálním uživatelům (což může stejně tak znamenat vzdálené uživatele cloudových či virtualizovaných řešení) spouštět libovolné příkazy s právy roota nebo vyřadit celý systém z provozu. Ne problém upozornil Philip Pettersson; uvádí, že zranitelné byly mj. nejnovější verze Debian, Fedora, Red Hat Enterprise Linux 7 i Ubuntu. Ke všem hlavním distribucím by již měly být k dispozici opravy.

Viz také: Prosincové záplaty Microsoftu, Adobe a Applu

CSIRT.CZ upozorňuje/varuje

Jeden z nejrozšířenějších typů ransomwaru, Locky, se objevil v nové formě. Dostala jméno Osiris podle koncovek zašifrovaných souborů. Nový verze ransomwaru se šíří e-mailovem s infikovanými excelovými přílohami. Po otevření souboru je uživatel vyzván k povolení maker.

Ze světa firem

Vývoj ransomwaru v roce 2016 podle výroční studie Kaspersky Security Bulletin. Počet útoků na podniky se v průběhu roku 2016 ztrojnásobil. Druh ransomwaru pojmenovaný Shade, byl schopný změnit svůj přístup k oběti – když se ukázalo, že infikovaný počítač patří finanční instituci, začal namísto šifrování složek se stahováním a instalací spywaru.

Zdroj: tisková zpráva společnosti Kaspersky Lab

Objeveno bylo více než 1 000 počítačů s „mining“ softwarem, který byl schopný generovat Zcash. Tato měna je v oběhu od října a její hodnota při uvedení raketově stoupala, což ji ihned zatraktivnilo pro podvodníky. Kyberzločinci distribuovali aplikace generující tuto měnu prostřednictvím torentů jako dodatek k bezplatným nebo načerno pořízeným softwarům.

Zdroj: tisková zpráva společnosti Kaspersky Lab

ČD–Telematika inovuje svou službu ČDT-AntiDDoS zkrácením reakční doby na DDoS útok u varianty této služby „Připraveno k čištění“. Automatické přesměrování do scrubbing centra a začátek čištění proběhne nově do 4 minut od detekce DDoS útoku; dosud to bylo po uplynutí až 15 minut.

Zdroj: tisková zpráva společnosti ČD–Telematika

Bezplatný nástroj Eset Online Scanner umožňuje ověřit, zda počítač nebyl součástí botnetu Avalanche (o jeho konci viz předcházející Bezpečnostní přehled.

Zdroj: tisková zpráva společnosti Eset

Dva roky stará bitcoinová burza CoinMate.io využívá provozní platformu společnosti Profinit. Výsledkem má být zabezpečení srovnatelné s bankovními systémy. „Pro vklady uživatelů je využita bitcoinová peněženka (cold wallet), ke které systém vůbec nemá přístup, ale díky principu veřejné účetní knihy může sledovat pohyb na účtech. Proto je možné ihned připisovat vklady, ale nelze i po napadení systému tyto bitcoiny ukrást. Naopak pro výběry bitcoinů je využívána druhá peněženka (hot wallet), ve které je jen minimální objem bitcoinů nutný pro denní výběry. Tato peněženka je průběžně doplňována manuálními převody z cold wallet,“ uvádí TZ.

Zdroj: tisková zpráva společnosti Profinit

Představeny byly rozšířené funkce pro domácí bezpečnostní kameru Logitech Circle. K novinkám má patřit detekce osob metodami umělé inteligence a zóny sledování pohybu ve vybraných oblastech domu.

Zdroj: tisková zpráva společnosti Logitech

Podle průzkumu Acronis je v oblasti sdílení a přístupu k citlivým datům pro české společnosti největší výzvou nezabezpečený přístup k datům z mobilních zařízení (45 %).

Zdroj: tisková zpráva společnosti Acronis

IBM spouští betaverzi kyberbezpečnostního programu Watson for Cyber Security. Téměř 60 % odborníků na bezpečnost považuje kognitivní systémy za novou prioritu. Aktuálně zavádí kognitivní bezpečnostní nástroje jen 7 % z nich, v příštích dvou až třech letech to však plánuje 21 % respondentů. (Poznámka: Kognitivní systémy zde lze brát cca jako synonymum umělé inteligence, zahrnuje např. strojové učení a zpracování přirozeného jazyka.)

Zdroj: tisková zpráva společnosti IBM

V rámci soutěže Cisco Outstanding Thesis Award, kterou uspořádala již třetí rok po sobě společnost Cisco a Fakulta elektrotechnická ČVUT v Praze, byly oceněny i práce týkající se bezpečnosti IT. V kategorii magisterských prací zvítězil Jakub Černý (ČVUT FEL) za práci, která popisuje boj s kybernetickým zločinem na bázi teorie her. Martin Čerňáč (ČVUT FIT) byl oceněn za bakalářskou práci Studie kvality parametrů digitálních certifikátů na českém internetu.

Zdroj: tisková zpráva společnosti Cisco

Axis rozšiřuje své portfolio bezpečnostních řešení o 7 sedm nových IP kamer Canon. Patří mezi ně např. modely VB-S30VE (kompaktní venkovní mini kopulová kamera s otáčením/nakláněním/přiblížením obrazu) a VB-H761LVE (venkovní pevná kamera s 20násobným přiblížením a IR přisvětlením).

Zdroj: tisková zpráva společnosti Axis Communications

Čeští uživatelé internetu byli cílem masově šířeného e-mailu – podvodu, jehož autoři se vydávali za Lidl a za vyplnění dotazníku nabízeli poukázky do těchto prodejen v hodnotě 2 500 Kč. Lidl prohlašuje, že s akcí nemá nic společného. (Pravděpodobně načasováno na předvánoční nákupní horečku.)

Zdroj: Lidl

Na sociálních sítích se objevily reklamy, které slibují finanční odměnu za přihlášení do internetového bankovnictví. Jedná se však o phishing, odkaz směřuje na podvodné weby, např. ibnew.esy.es, ibnewmban.com a mbanking24.esy.es.

Zdroj: mBank (cíleno i na klienty dalších tuzemských bank)

Psali jsme na ITBiz.cz

Na téma zabezpečení na ITBiz viz také Yahoo: Hackeři ukradli data z miliardy uživatelských účtů Z hlediska počtu kompromitovaných účtů jde o jeden z největších incidentů v dějinách kybernetické kriminality vůbec. Přitom v září Yahoo přiznalo, že v roce 2014 došlo ke kompromitaci dalšího půl milionu účtů. Experti v souvislosti s incidenty zmiňují i používání zastaralých šifrovacích technologií (MD5). I když hesla nebyla uložena otevřená a unikla v podobě hash, na jejich bezpečnost se kvůli tomu spolehnout nejde.


Komentáře

RSS 

Komentujeme

Automatizace bezpečnosti – problémem nejsou technologie

Pavel Houser , 03. září 2017 09:00
Pavel Houser

Umělá inteligence, strojové učení, behaviorální analýza, model SecOps (analogie DevOps pro zabezpeče...

Více






Kalendář

21. 09. Mobilní řešení pro business
25. 09.

29. 09.
Susecon 17
25. 09.

29. 09.
Microsoft Ignite 2017
RSS 

Zprávičky

Na trh přichází Synology C2 Backup

Pavel Houser , 19. září 2017 11:34

Synology strávila více než rok budováním vlastního datového centra....

Více 0 komentářů

Hackathon veřejné správy přilákal na 6 desítek vývojářů

Pavel Houser , 19. září 2017 08:00

Propojit otevřená data veřejné správy v užitečné aplikace bylo cílem šesti desítek programátorů, kte...

Více 0 komentářů

Úřad pro ochranu hospodářské soutěže zkoumá zakázky na IT systémy

Pavel Houser , 18. září 2017 12:50

Úřad aktuálně se zaměřil na smlouvy na IT systémy uzavřené v jednacím řízení bez uveřejnění. ...

Více 0 komentářů

Starší zprávičky

Alphabet zvažuje investici do alternativní taxislužby Lyft

ČTK , 18. září 2017 08:34

Podnik Waymo ze skupiny Alphabet už v květnu oznámil partnerství s Lyftem na vývoji technologie auto...

Více 0 komentářů

Plán zdanění internetových firem v EU má první trhliny

ČTK , 18. září 2017 08:00

Dánský ministr financí Kristian Jensen varoval před rizikem přijetí zákonů, které by mohly inovativn...

Více 0 komentářů

BlueBorne: útok přes Bluetooth ohrožuje miliardy zařízení

Pavel Houser , 17. září 2017 08:00

Analytici Armis Labs nalezli celkem 8 zranitelností v protokolu Bluetooth....

Více 0 komentářů

Malware ExpensiveWall odesílá prémiové SMS zprávy

Pavel Houser , 16. září 2017 09:00

ExpensiveWall je v současné době navržen pouze pro generování zisku, ale podobný malware může být sn...

Více 0 komentářů