Բիզնես

USD BUY - 382.50-0.50 USD SELL - 386.50+0.50
EUR BUY - 434.00+1.00 EUR SELL - 440.00+2.00
OIL:  BRENT - 63.90+0.00 WTI - 62.42+2.68
COMEX:  GOLD - 3306.60+0.52 SILVER - 33.15+0.21
COMEX:  PLATINUM - 1047.00-0.62
LME:  ALUMINIUM - 2444.00-0.99 COPPER - 9498.00-0.70
LME:  NICKEL - 15237.00+1.51 TIN - 30406.00-3.89
LME:  LEAD - 1958.00-1.24 ZINC - 2620.00-2.49
FOREX:  USD/JPY - 143.18-0.60 EUR/GBP - 1.1402+0.48
FOREX:  EUR/USD - 1.1402+0.48 GBP/USD - 1.3537+0.58
STOCKS RUS:  RTSI - 1133.52+0.52
STOCKS US: DOW JONES - 42270.07+0.13 NASDAQ - 19113.77-0.32
STOCKS US: S&P 500 - 5911.69-0.01
STOCKS JAPAN:  NIKKEI - 37470.67-1.30 TOPIX - 2777.29-0.87
STOCKS CHINA:  HANG SENG - 23157.97-0.57 SSEC - 3347.49+0.00
STOCKS EUR:  FTSE100 - 8772.38+0.64 CAC40 - 7751.89-0.36
STOCKS EUR:  DAX - 23997.48+0.27
02/06/2025  CBA:  USD - 383.95+0.01 GBP - 519.48+2.24
02/06/2025  CBA:  EURO - 438.24+3.35
02/06/2025  CBA:  GOLD - 40459-429 SILVER - 408.35-111.59
Kaspersky. Cring ծածկագրիչը գրոհում է արդյունաբերական օբյեկտները VPN սերվերներում խոցելիության միջոցով
15/04/2021 15:40
Կիսվել

Kaspersky. Cring ծածկագրիչը գրոհում է արդյունաբերական օբյեկտները VPN սերվերներում խոցելիության միջոցով

Չարագործները 2021-ի սկզբին մի շարք գրոհներ են իրականացրել՝ օգտագործելով Cring ծածկագրիչը։ Գրոհի ենթարկված ձեռնարկություններից մեկում Kaspersky ICS CERT-ի փորձագետների կողմից միջադեպի հետաքննությունը պարզել է, որ Cring ծածկագրիչի գրոհներում օգտագործվում է VPN-սերվերների խոցելիությունը: Զոհերի թվում են Եվրոպայի երկրներում գործող արդյունաբերական ձեռնարկությունները։ Եվ առնվազն մեկ դեպքում ծածկագրիչի գրոհը հանգեցրել է մի միջազգային արդյունաբերական հոլդինգի երկու իտալական գործարաններում արտադրության ժամանակավոր դադարեցմանը, որի գլխամասը գտնվում է Գերմանիայում։

Cring ծածկագրիչով գրոհների շարքի ժամանակ չարագործները շահագործել են CVE-2018-13379 խոցելիությունը Fortigate VPN-սերվերներում՝ ձեռնարկության ցանցին նախնական հասանելիություն ստանալու համար։ Խոցելիությունը թույլ է տալիս չարագործին առանց իրավազորման միանալ սարքին և հեռավար հասանելիություն ստանալ սեանսի ֆայլին, որը պարունակում է օգտատիրոջ անունը և գաղտնաբառը բաց տեսքով։ Խնդիրը արտադրողի կողմից շտկվել է 2019 թվականին, սակայն մինչ օրս ոչ բոլոր սարքատերերն են դրանք թարմացրել։ 2020-ի աշնանը դարկվեբի ֆորումներում սկսեցին հայտնվել խոցելի սարքերի IP-հասցեների բազայի գնման առաջարկներ:

Հետաքննության ընթացքում պարզվել է, որ հարձակման օրը, հասանելիություն ստանալով կորպորատիվ ցանցի առաջին համակարգին, Cring-ի օպերատորներն օգտագործել են Mimikatz ուտիլիտը Windows-ի օգտատերերի այն հաշիվները գողանալու համար, որոնք նախկինում մուտք են գործել սկզբնապես կոտրված համակարգիչ։ Դրա օգնությամբ չարագործներին բախտ է վիճակվել անմիջապես գողանալ դոմենային ադմինիստրատորի հաշվառման տվյալները։ Ոչ տևական հետախուզումից հետո չարագործներն ընտրել են մի քանի համակարգեր, որոնք կարևոր են համարել արդյունաբերական ձեռնարկության գործունեության համար, և անմիջապես ներբեռնել և դրանց վրա գործարկել Cring ծածկագրիչը։

Համակարգը Cring ծածկագրիչից պաշտպանելու համար փորձագետները խորհուրդ են տալիս անընդհատ թարմացնել VPN-շլյուզի ծրագիրը և վերջնական կետերի և դրանց տվյալների բազաների պաշտպանության լուծումները մինչև վերջին տարբերակները; համոզվել, որ Active Directory-ի քաղաքականությունները թույլ են տալիս օգտատերերին մուտք գործել միայն այն համակարգեր, որոնց հասանելիությունը պայմանավորված է աշխատանքային անհրաժեշտությամբ; սահմանափակել VPN-ի հասանելիությունը օբյեկտների միջև և փակել բոլոր պորտերը, որոնց աշխատանքը չի պահանջվում տեխնոլոգիական գործընթացի իրականացման համար; դիտարկել Endpoint Detection and Response դասի պաշտպանական լուծումների ներդրման հնարավորությունն ինչպես կորպորատիվ, այնպես էլ արդյունաբերական ցանցում; հարմարեցնել Managed Detection and Response դասի ծառայությունները՝ կիբեռանվտանգության փորձագետների բարձրակարգ գիտելիքներին և մշակումներին օպերատիվ հասանելիություն ստանալու համար; օգտագործել հատուկ պաշտպանություն արդյունաբերական գործընթացների համար:

Հետաքննության մասին ավելի մանրամասն տեղեկատվությունը հասանելի է Kaspersky ICS CERT-ի կայքում:

02/06/2025
դրամ
Դոլար (USD)
383.95
+0.01
Եվրո (EUR)
438.24
+3.35
Ռուբլի (RUR)
4.8546
-0.0214
Լարի (GEL)
140.59
+0.03
40459
-429
Արծաթ
408.35
-111.59