Globalni sajber udar: Hakovane desetine hiljada bezbednosnih sistema širom sveta

Čini se da ova rasprostranjena kampanja hakovanja, koja je jo&scaron; uvek u toku i nazvana je FortiBleed, ne uključuje zloupotrebu neke nepoznate ranjivosti u ciljanim uređajima. Umesto toga, ona se zasniva na bazičnijem problemu: kompanije možda ne menjaju lozinke na za&scaron;titnim zidovima (firewall), niti vode računa o tome da pristupni podaci koje koriste za osetljive sisteme izložene internetu već nisu poznati hakerima.U ovoj kampanji, hakeri najpre koriste automatizovane alate kako bi skenirali internet u potrazi za izloženim Fortinet za&scaron;titnim zidovima i VPN uređajima. Nakon toga, oni upadaju u uređaje zahvaljujući listama ranije poznatih lozinki. U tom trenutku, sajber-kriminalci mogu da ukradu jo&scaron; osetljivije podatke od kompanija koje su žrtve napada, napisale su u svojim izve&scaron;tajima objavljenim ove nedelje kompanije za sajber-bezbednost Hudson Rock i SOCRadar.&quot;Kada se uređaj kompromituje, hakeri ga koriste kao prislu&scaron;nu stanicu, prateći saobraćaj koji prolazi kroz njega i prikupljajući sve dodatne pristupne podatke koji tuda prolaze. Te sveže prikupljene lozinke se zatim vraćaju nazad u skener kako bi se kompromitovalo jo&scaron; vi&scaron;e uređaja. Sistem sam sebe hrani&quot;, napisao je SOCRadar.Portparolka kompanije Fortinet, Tifani Kurči, izjavila je za TechCrunch da je kompanija &quot;upoznata sa izve&scaron;tajima o kampanji treće strane za prikupljanje pristupnih podataka koja cilja Fortinet za&scaron;titne zidove i VPN mrežne prolaze (gateways)&quot;. Iz Fortineta su saop&scaron;tili da je, na osnovu analize kompanije, reč o &quot;ponovnom deljenju podataka iz prethodnih incidenata, kao i o napadima grubom silom (bruteforcing) na pristupne podatke, te da to nije povezano sa bilo kojim nedavnim incidentom ili bezbednosnim upozorenjem&quot;.Kompanija Hudson Rock navodi da je prona&scaron;la dokaze koji ukazuju na to da je hakovano vi&scaron;e od 73.000 jedinstvenih Fortinet URL adresa, dok SOCRadar tvrdi da ukupan broj hakovanih uređaja prema&scaron;uje 30.000.Prema podacima Hudson Rock-a, među hakovanim kompanijama nalaze se: Accenture, Comcast, Foxconn, Lenovo, Oracle, Samsung, Siemens i PwC.Portparol kompanije Lenovo potvrdio je prijem zahteva za komentar od strane TechCrunch-a, ali nije poslao odgovor. Nijedna od ostalih kompanija nije odgovorila na zahtev za komentar.Prema navodima i Hudson Rock-a i SOCRadar-a, zemlje sa najvi&scaron;e pogođenih uređaja su Indija, Sjedinjene Američke Države, Tajvan i Meksiko. Ipak, obe kompanije ističu da žrtava ima &scaron;irom sveta. &Scaron;to se tiče industrija, najvi&scaron;e su pogođene IT usluge, građevinski materijali i telekomunikacije, navodi Hudson Rock. Među žrtvama se nalaze i vladine agencije, pi&scaron;e SOCRadar. Obe bezbednosne kompanije su navele da grupa koja stoji iza ove kampanje hakovanja najverovatnije govori ruski jezik.Izve&scaron;taji kompanija Hudson Rock i SOCRadar zasnovani su na otkriću liste pristupnih podataka za Fortinet uređaje i povezane kompanije. O ovoj kampanji hakovanja tokom vikenda je prvi izvestio istraživač bezbednosti Bob Djačenko. Nezavisni istraživač sajber-bezbednosti Kevin Bomon naveo je u blog objavi u sredu da je analizirao podatke i potvrdio da su oni &quot;legitimni&quot;.Tokom proteklih godina, nekoliko kampanja hakovanja ciljalo je i kompromitovalo Fortinet uređaje, obično zloupotrebljavajući ranjivosti u tim sistemima. Nasuprot tome, u ovom slučaju hakeri se oslanjaju na procurele lozinke, &scaron;to predstavlja jednostavniji i manje sofisticiran napad.

Globalni sajber udar: Hakovane desetine hiljada bezbednosnih sistema širom sveta

0 Komentari