Բիզնես

OIL:  BRENT - 68.47-0.87 WTI - 65.08-0.94
COMEX:  GOLD - 1821.00+1.77 SILVER - 27.59+3.68
COMEX:  PLATINUM - 1258.00+2.59
LME:  ALUMINIUM - 2476.00+1.98 COPPER - 10028.00+0.70
LME:  NICKEL - 17975.00+0.50 TIN - 30235.00+4.24
LME:  LEAD - 2191.50+0.55 ZINC - 2933.00-1.26
FOREX:  USD/JPY - 109.09-0.27 EUR/GBP - 1.2068+0.58
FOREX:  EUR/USD - 1.2068+0.58 GBP/USD - 1.3908+0.11
STOCKS RUS:  RTSI - 1550.64+0.97
STOCKS US: DOW JONES - 34548.53+0.93 NASDAQ - 13632.84+0.37
STOCKS US: S&P 500 - 4201.62+0.82
STOCKS JAPAN:  NIKKEI - 29357.82+0.09 TOPIX - 1933.05+0.29
STOCKS CHINA:  HANG SENG - 28610.65-0.09 SSEC - 3418.87-0.65
STOCKS EUR:  FTSE100 - 7076.17+0.52 CAC40 - 6357.09+0.28
STOCKS EUR:  DAX - 15196.74+0.17
07/05/2021  CBA:  USD - 522.09+0.64 GBP - 726.75+1.10
07/05/2021  CBA:  EURO - 630.68+2.49
07/05/2021  CBA:  GOLD - 30434.78+555.35 SILVER - 448.59+7.75
07/05/2021  CBA:  PLATINUM - 20679.84+209.77
engрус
Մայիս, 2021
May 2021
M T W T F S S
 12
3456789
10111213141516
17181920212223
24252627282930
31  
Kaspersky. Cring ծածկագրիչը գրոհում է արդյունաբերական օբյեկտները VPN սերվերներում խոցելիության միջոցով
15/04/2021 15:40

Kaspersky. Cring ծածկագրիչը գրոհում է արդյունաբերական օբյեկտները VPN սերվերներում խոցելիության միջոցով

Չարագործները 2021-ի սկզբին մի շարք գրոհներ են իրականացրել՝ օգտագործելով Cring ծածկագրիչը։ Գրոհի ենթարկված ձեռնարկություններից մեկում Kaspersky ICS CERT-ի փորձագետների կողմից միջադեպի հետաքննությունը պարզել է, որ Cring ծածկագրիչի գրոհներում օգտագործվում է VPN-սերվերների խոցելիությունը: Զոհերի թվում են Եվրոպայի երկրներում գործող արդյունաբերական ձեռնարկությունները։ Եվ առնվազն մեկ դեպքում ծածկագրիչի գրոհը հանգեցրել է մի միջազգային արդյունաբերական հոլդինգի երկու իտալական գործարաններում արտադրության ժամանակավոր դադարեցմանը, որի գլխամասը գտնվում է Գերմանիայում։

Cring ծածկագրիչով գրոհների շարքի ժամանակ չարագործները շահագործել են CVE-2018-13379 խոցելիությունը Fortigate VPN-սերվերներում՝ ձեռնարկության ցանցին նախնական հասանելիություն ստանալու համար։ Խոցելիությունը թույլ է տալիս չարագործին առանց իրավազորման միանալ սարքին և հեռավար հասանելիություն ստանալ սեանսի ֆայլին, որը պարունակում է օգտատիրոջ անունը և գաղտնաբառը բաց տեսքով։ Խնդիրը արտադրողի կողմից շտկվել է 2019 թվականին, սակայն մինչ օրս ոչ բոլոր սարքատերերն են դրանք թարմացրել։ 2020-ի աշնանը դարկվեբի ֆորումներում սկսեցին հայտնվել խոցելի սարքերի IP-հասցեների բազայի գնման առաջարկներ:

Հետաքննության ընթացքում պարզվել է, որ հարձակման օրը, հասանելիություն ստանալով կորպորատիվ ցանցի առաջին համակարգին, Cring-ի օպերատորներն օգտագործել են Mimikatz ուտիլիտը Windows-ի օգտատերերի այն հաշիվները գողանալու համար, որոնք նախկինում մուտք են գործել սկզբնապես կոտրված համակարգիչ։ Դրա օգնությամբ չարագործներին բախտ է վիճակվել անմիջապես գողանալ դոմենային ադմինիստրատորի հաշվառման տվյալները։ Ոչ տևական հետախուզումից հետո չարագործներն ընտրել են մի քանի համակարգեր, որոնք կարևոր են համարել արդյունաբերական ձեռնարկության գործունեության համար, և անմիջապես ներբեռնել և դրանց վրա գործարկել Cring ծածկագրիչը։

Համակարգը Cring ծածկագրիչից պաշտպանելու համար փորձագետները խորհուրդ են տալիս անընդհատ թարմացնել VPN-շլյուզի ծրագիրը և վերջնական կետերի և դրանց տվյալների բազաների պաշտպանության լուծումները մինչև վերջին տարբերակները; համոզվել, որ Active Directory-ի քաղաքականությունները թույլ են տալիս օգտատերերին մուտք գործել միայն այն համակարգեր, որոնց հասանելիությունը պայմանավորված է աշխատանքային անհրաժեշտությամբ; սահմանափակել VPN-ի հասանելիությունը օբյեկտների միջև և փակել բոլոր պորտերը, որոնց աշխատանքը չի պահանջվում տեխնոլոգիական գործընթացի իրականացման համար; դիտարկել Endpoint Detection and Response դասի պաշտպանական լուծումների ներդրման հնարավորությունն ինչպես կորպորատիվ, այնպես էլ արդյունաբերական ցանցում; հարմարեցնել Managed Detection and Response դասի ծառայությունները՝ կիբեռանվտանգության փորձագետների բարձրակարգ գիտելիքներին և մշակումներին օպերատիվ հասանելիություն ստանալու համար; օգտագործել հատուկ պաշտպանություն արդյունաբերական գործընթացների համար:

Հետաքննության մասին ավելի մանրամասն տեղեկատվությունը հասանելի է Kaspersky ICS CERT-ի կայքում:

Beeline Հայաստան - Հեռահաղորդակցական ծառայություններ ձեր բիզնեսի համար:
Արտարժույթ
10:50 07/05 Առք Վաճառք
AMD / USD 520.00 523.50
AMD / EUR 628.00 634.00
AMD / RUR 7.01 7.15
դոլար
դոլար
ԿԲ Փոխարժեքներ
07/05/2021
Դոլար / Դրամ
522.09
+0.64
Եվրո / Դրամ
630.68
+2.49
Ռուբլի / Դրամ
7.05
+0.06
Ֆունտ / Դրամ
726.75
+1.10
ԿԲ Մետաղներ
07/05/2021
դրամ / գրամ
Ոսկի
30434.78
+555.35
Արծաթ
448.59
+7.75
Պլատին
20679.84
+209.77
Ոսկու գին
07/05/2021
դրամ
999 հարգ
24k
30,434.78
958 հարգ
23k
29,166.66
916 հարգ
22k
27,898.55
720 հարգ
18k
22,826.09
625 հարգ
15k
19,021.74
585 հարգ
14k
17,753.62
500 հարգ
12k
15,217.39
417 հարգ
10k
12,681.16
375 հարգ
9k
11,413.04
FOREX
08:44 07/05
EUR/USD
1.2068
+0.58%
GBP/USD
1.3908
+0.11%
USD/JPY
109.09
-0.27%
EUR/GBP
0.8675
+0.46%
Նավթ
08:44 07/05
դոլար / բարել
Brent
68.47
-0.87%
Light Sweet
65.08
-0.94%
COMEX
08:44 07/05
$ / տր. ունց.
Ոսկի
1821.00
+1.77%
Արծաթ
27.59
+3.68%
Պլատին
1258.00
+2.59%
LME / 3M
08:44 07/05
դոլար / տոննա
Ալյումին
2476.00
+1.98%
Պղինձ
10028.00
+0.70%
Նիկել
17975.00
+0.50%
Անագ
30235.00
+4.24%
Կապար
2191.50
+0.55%
Ցինկ
2933.00
-1.26%
Մոլիբդեն
25640.00
+1.13%
Կոբալտ
45165.00
+0.00%
Ինդեքսներ
08:44 07/05
կետ
Dow Jones
34548.53
+0.93%
S&P 500
4201.62
+0.82%
NASDAQ
13632.84
+0.37%
FTSE
7076.17
+0.52%
CAC 40
6357.09
+0.28%
DAX
15196.74
+0.17%
RTSI
1550.64
+0.97%
Nikkei
29357.82
+0.09%
Topix
1933.05
+0.29%
Hang Seng
28610.65
-0.09%
SSEC
3418.87
-0.65%
Թվային արժույթներ
10:50 07/05
Կրիպտոարժույթներ
BTC/AMD
29,092,003
+3.12%
BTC/USD
55790.59
+3.00%
ETH/USD
3406.46
+5.27%
BCH/USD
1386.36
+31.69%
XRP/USD
1.56
+9.86%
LTC/USD
349.02
+7.05%
ETH/BTC
0.06120252
+2.11%
BCH/BTC
0.02513161
+28.47%
XRP/BTC
0.00002810
+7.54%
LTC/BTC
0.00628691
+4.78%
ԿԲ Տոկոսադրույքներ
07/05/2021
Վերաֆին. տոկ.
Վերաֆինանսավորման տոկոսադրույք
6.00
+0.00%
Լոմբ. ռեպո
Լոմբարդային ռեպո
7.50
+0.00%
Միջ. ներգր.
Դրամական միջողների ներգրավման տոկոսադրույք
4.50
+0.00%
Մակրոտնտեսական
03/2021
ՏԱՑ
Տնտեսական Ակտիվության Ցուցանիշ
-2.0
ԱԱԾ 3
Արդյունաբերական Արտադրանքի Ծավալ
470.41
-3.9%
Արտահանում 1
Արտահանում
572.9
+3.4%
Ներմուծում 1
Ներմուծում
936.4
-8.7%
ՍԳԻ
Սպառողական Գների Ինդեքս
+5.2
Աշխատ. 2
Միջին ամսական անվանական աշխատավարձը
190,493
+0.8%
Առևտուր 3
Առևտրի շրջանառություն
664.78
-5.6%
Գյուղտնտ. 3,4
Գյուղատնտեսության համախառն արտադրանքի ծավալ
819.31
+1.4%
Ծառայ. 3
Ծառայությունների ծավալ
403.98
-8.1%
Շին. 3
Շինարարության ծավալ
48.78
+1.0%
1 - մլն Դրամ, 2 - Դրամ, 3 - մլրդ Դրամ, 4 - եռամսյակային