www.newsline.com.ua
18/08/2017 18:48

В СБУ предупредили о возможной новой кибератаке на сети украинских учреждений и предприятий


Служба безопасности Украины предупреждает о возможной новой кибератаке на сети украинских учреждений и предприятий и просит придерживаться разработанных рекомендаций.



Об этом сообщает пресс-служба ведомства.



Как известно, 27 июня этого года Украина подверглась масштабной кибератаке с использованием вредоносного программного обеспечения, идентифицированного как компьютерный вирус Petya.



Во время анализа последствий и предпосылок этой атаки было установлено, что ей предшествовал сбор данных о предприятиях Украины (электронные почты, пароли учетных записей, которые используются предприятиями и их сотрудниками, реквизиты доступа к командно-контрольным серверам и хэш-данным учетных записей пользователей в пораженных системах и другая информация, которая отсутствует в открытом доступе), с последующим их сокрытием в файлах cookies и отправлением на командный сервер.



Специалисты СБУ предполагают, что именно эта информация и была целью первой волны кибератаки и может быть использована настоящими инициаторами как для проведения киберразведки, так и в целях дальнейших деструктивных акций.



Об этом свидетельствует обнаруженная специалистами во время исследования кибератаки вирусом Petya утилита Mimikatz (инструмент реализует функционал Windows Credentials Editor и позволяет получить высокопривилегированные аутентификационные данные из системы в открытом виде), которая использует архитектурные особенности службы Kerberos в Microsoft Active Directory с целью скрытого сохранения привилегированного доступа над ресурсами домена. Работа службы Kerberos базируется на обмене и верификации так называемых билетов доступа (TGT-билетов).



В регламентах по информационной безопасности большинства учреждений и организаций смена пароля пользователя krbtgt не предусмотрена.



Таким образом у злоумышленников, которые в результате проведенной кибератаки Petya несанкционированно получили административные сведения, появилась возможность генерации условно бессрочного TGT-билета, выписанного на идентификатор администратора системы (SID 500). Особенностью упомянутого TGT-билета является то, что в условиях отключения скомпрометированного учтенного записи, аутентификация по Kerberos будет легитимной и будет восприниматься системой. Для подгрузки TGT-билета в адресное пространство операционной системы root-полномочия не нужны.



Учитывая приведенное, а также учитывая длительное время нахождения в скомпрометированных 27.06.17 информационно-телекоммуникационных системах вредоносного программного обеспечения, которое по своим скрытым функциям могло выполнять подготовительную фазу для реализации второй волны атакующих действий путем перехвата реквизитов управления доступом и политиками безопасности в ИТС, системным администраторам или уполномоченным лицам по информационной безопасности таких систем рекомендовано в кратчайшие сроки провести следующие действия по приведенному порядку:



Осуществить обязательную смену пароля доступа пользователя krbtgt;



Осуществить обязательную смену паролей доступа ко всем без исключения учетным записям в подконтрольной доменной зоне ИТС;



Осуществить смену паролей доступа к серверному оборудованию и программам, которые функционируют в ИТС;



На выявленных скомпрометированных ПЭВМ осуществить обязательную смену всех паролей, которые хранились в настройках браузеров;



Повторно произвести смену пароля доступа пользователя krbtgt;



Перезагрузить службы KDC.

По материалам ru.golos.ua

Украина готова к отопительному сезону на 97% - Зубко

26.09.2017 в 11:08

Украина практически полностью готова к отопительному сезону. Об этом заявил ...

Loading...

В Минобороны показали новые костюмы для снайперов ВСУ (ФОТО)

26.09.2017 в 10:48

Снайпера ВСУ получат Индивидуальный маскировочный комплект, одобренный Минобор...

...

Украинское промышленное производство еще не вернулось к прошлогоднему уровню – исследование

26.09.2017 в 10:28

Согласно данным Госстата, промышленное производство Украины в августе с. г. вы...

Loading...

Гонтарева будет находиться в отпуске за свой счет до увольнения – НБУ

26.09.2017 в 10:16

Глава НБУ Валерия Гонтарева будет находиться в отпуске за свой счет до увольне...

...

В Киеве уровень утренних пробок оценивается в 6 баллов (КАРТА)

26.09.2017 в 10:08

По состоянию на 09:45, 26 сентября 2017 года, уровень пробок на столичных улиц...

За сутки позиции ВСУ в зоне АТО обстреляли 13 раз – штаб

26.09.2017 в 09:40

В течение минувших суток незаконные вооруженные формирования 13 раз нарушили п...

В Киеве полиция игнорируют компании подростков, распивающих алкоголь - очевидец

26.09.2017 в 08:24

В Киеве подростки периодически собираются в центре города возле Монумента неза...

26 сентября - Международный день борьбы за полную ликвидацию ядерного оружия

26.09.2017 в 08:20

Сегодня, 26 сентября, в мире отмечается Международный день борьбы за полную ли...

В Киеве до 8 октября закроют ночное движение транспорта по Железнодорожному шоссе

26.09.2017 в 08:16

В Киеве в связи с продолжением работ по ремонту асфальтобетонного покрытия на ...

Туристы приезжают в Киев менее чем на два дня – КГГА

26.09.2017 в 08:12

Согласно информации киевских чиновников, туристы приезжают в Киев в среднем на...

26 сентября благоприятный день для налаживания самых разнообразных контактов - астролог

26.09.2017 в 07:04

26 сентября, во вторник, у многих людей обостряется интуиция и открываются сам...

На вакансии программистов в Украине устраиваются 50% людей в возрасте до 35 лет - эксперт

26.09.2017 в 06:12

Если говорить о возрасте программистов в Украине, то почти половина –; это люд...

В ОАЭ от почечной недостаточности умерла самая тяжелая женщина в мире (ФОТО)

26.09.2017 в 04:09

В столице ОАЭ Абу-Даби скончалась 37-летняя египтянка Эман Ахмед Аб Эль Ати, в...

Австралийский зацепер показал мастерство экстремальной езды на вагонах (ВИДЕО)

26.09.2017 в 03:17

В Сеть попало видео экстремальной безбилетной езды на внешней стороне вагона с...

Автограф Джобса продают за 15 тысяч долларов (ФОТО)

26.09.2017 в 02:03

К юбилею выхода на рынок iPhone на аукцион выставили автограф Стива Джобса. ...

Швейцарская компания начала продавать альпийский воздух

26.09.2017 в 01:14

В Швейцарии начали экспортировать горный воздух. Компания Swiss Alpine Air над...

В Австралии создадут собственное космическое агентство

26.09.2017 в 00:08

В Австралии создадут собственное космическое агентство. Об этом заявила на М...

Актер Джереми Айронс восстановил ирландский замок XV века (ФОТО)

25.09.2017 в 23:04

Переживая творческий кризис, популярный британский актер Джереми Айронс («Лоли...

«Укрзализныця» запустила на праздники 6 дополнительных поездов

25.09.2017 в 21:48

"Укрзализныця" по случаю праздников Покрова Пресвятой Богородицы и Дня защитни...

В Одесской области главу сельсовета задержали на взятке в 84 тысячи гривен (ФОТО)

25.09.2017 в 21:12

В Одесской области правоохранители на взятке в 84 тыс. гривен задержали главу ...

СБУ объявила в розыск Дмитрия Табачника

07.07.2015 в 11:20

Экс-министр образования Дмитрий Табачник объявлен в розыск Службой безопасности Украины. Об этом ска...

В 2015 году в Украине уровень бедности населения вырастет до 33%

06.07.2015 в 21:21

В 2015 году в Украине ожидается рост уровня бедности до 33%. Об этом говорится в национальном доклад...

Далай-лама планирует отпраздновать 80-летие в Калифорнии

06.07.2015 в 08:32

Духовный лидер Тибета Далай-лама намерен отпраздновать свое 80-летие в Калифорнии. Об этом сообщают ...

7 июля православные отмечают праздник Рождества Иоанна Предтечи

07.07.2015 в 11:40

Христиане сегодня вспоминают того, кто тысячи людей подготовил к встрече с Богом, к восприятию Слова...

Вузы будут принимать у абитуриентов сертификаты ВНО только 2015 года - эксперт

07.07.2015 в 01:15

В 2015 году высшие учебные заведения смогут принимать сертификаты внешнего независимого оценивания т...

Британские астрономы открыли пять новых черных дыр

07.07.2015 в 10:20

Британские астрономы сообщают об обнаружении пяти гигантских черных дыр, которые ранее были скрыты о...

В киосках Киева продолжают продавать пиво, несмотря на запрет

07.07.2015 в 03:02

В торговых точках Киева продолжают продавать пиво, несмотря на то, что с 1 июля 2015 года вступили в...

В зоне АТО начала действовать новая пропускная система

07.07.2015 в 10:41

Сегодня, 7 июля, начинают действовать электронные пропуска в зону проведения антитеррористической оп...

Статус участника АТО получили около тысячи военнослужащих ВМС — Минобороны

06.07.2015 в 08:16

Статус участника АТО получили около тысячи военнослужащих Военно-морских сил Украины. Об этом заявил...

Распродажа