www.newsline.com.ua
18/08/2017 18:48

В СБУ предупредили о возможной новой кибератаке на сети украинских учреждений и предприятий


Служба безопасности Украины предупреждает о возможной новой кибератаке на сети украинских учреждений и предприятий и просит придерживаться разработанных рекомендаций.



Об этом сообщает пресс-служба ведомства.



Как известно, 27 июня этого года Украина подверглась масштабной кибератаке с использованием вредоносного программного обеспечения, идентифицированного как компьютерный вирус Petya.



Во время анализа последствий и предпосылок этой атаки было установлено, что ей предшествовал сбор данных о предприятиях Украины (электронные почты, пароли учетных записей, которые используются предприятиями и их сотрудниками, реквизиты доступа к командно-контрольным серверам и хэш-данным учетных записей пользователей в пораженных системах и другая информация, которая отсутствует в открытом доступе), с последующим их сокрытием в файлах cookies и отправлением на командный сервер.



Специалисты СБУ предполагают, что именно эта информация и была целью первой волны кибератаки и может быть использована настоящими инициаторами как для проведения киберразведки, так и в целях дальнейших деструктивных акций.



Об этом свидетельствует обнаруженная специалистами во время исследования кибератаки вирусом Petya утилита Mimikatz (инструмент реализует функционал Windows Credentials Editor и позволяет получить высокопривилегированные аутентификационные данные из системы в открытом виде), которая использует архитектурные особенности службы Kerberos в Microsoft Active Directory с целью скрытого сохранения привилегированного доступа над ресурсами домена. Работа службы Kerberos базируется на обмене и верификации так называемых билетов доступа (TGT-билетов).



В регламентах по информационной безопасности большинства учреждений и организаций смена пароля пользователя krbtgt не предусмотрена.



Таким образом у злоумышленников, которые в результате проведенной кибератаки Petya несанкционированно получили административные сведения, появилась возможность генерации условно бессрочного TGT-билета, выписанного на идентификатор администратора системы (SID 500). Особенностью упомянутого TGT-билета является то, что в условиях отключения скомпрометированного учтенного записи, аутентификация по Kerberos будет легитимной и будет восприниматься системой. Для подгрузки TGT-билета в адресное пространство операционной системы root-полномочия не нужны.



Учитывая приведенное, а также учитывая длительное время нахождения в скомпрометированных 27.06.17 информационно-телекоммуникационных системах вредоносного программного обеспечения, которое по своим скрытым функциям могло выполнять подготовительную фазу для реализации второй волны атакующих действий путем перехвата реквизитов управления доступом и политиками безопасности в ИТС, системным администраторам или уполномоченным лицам по информационной безопасности таких систем рекомендовано в кратчайшие сроки провести следующие действия по приведенному порядку:



Осуществить обязательную смену пароля доступа пользователя krbtgt;



Осуществить обязательную смену паролей доступа ко всем без исключения учетным записям в подконтрольной доменной зоне ИТС;



Осуществить смену паролей доступа к серверному оборудованию и программам, которые функционируют в ИТС;



На выявленных скомпрометированных ПЭВМ осуществить обязательную смену всех паролей, которые хранились в настройках браузеров;



Повторно произвести смену пароля доступа пользователя krbtgt;



Перезагрузить службы KDC.

По материалам ru.golos.ua

В США 19-летняя уроженка Украины выиграла в лотерее 5 миллионов долларов

18.01.2018 в 11:48

Украинка Оксана Захарова, проживающая в США в штате Нью-Джерси, выиграла в лот...

Loading...

Дочь Джонни Деппа отважилась на смелую фотосессию

18.01.2018 в 11:40

18-летняя дочь Джонни Деппа успешно совмещает съемки в кино с карьерой модели....

...

Более трети украинцев доверяет соцсетям – исследование

18.01.2018 в 11:32

Среди источников информации в рейтинге доверия лидирует украинское телевидение...

Loading...

МИД предупредил украинцев о масштабном шторме в Европе (КАРТА)

18.01.2018 в 11:28

МИД Украины предостерег украинцев от активных поездок в Европу в ближайшие нес...

...

Ректора КПИ уполномочили «наблюдать» за «Укроборонпромом»

18.01.2018 в 11:24

Президент Украины Петр Порошенко назначил ректора Национального технического у...

Синоптики о последствиях циклона: в Киеве снежный покров до 20 сантиметров, в горах сойдут лавины

18.01.2018 в 11:04

18 января в результате воздействия активного циклона ожидается существенное ос...

У запорожских автомобилистов вымогают деньги, угрожая порезать шины (ФОТО)

18.01.2018 в 11:00

До Запорожья докатилась популярная схема вымогательства денег: водителям угрож...

Эксперт рассказал о преимуществах дистанционного обучения в вузах

18.01.2018 в 10:56

Вынужденные каникулы для украинских студентов в вузах, где начальство решило с...

Маршрутка и трактор: в Сумской области произошло ДТП с пятью пострадавшими (ФОТО)

18.01.2018 в 10:52

В селе Вильшана Сумской области водитель маршрутки не справился с управлением ...

В ГСЧС заявили об отсутствии пробок на дорогах из-за ухудшения погодных словий

18.01.2018 в 10:44

По состоянию на утро четверга, 18 января, пробок на дорогах Украины, образовав...

Виновные в трагедии в Княжичах не понесут наказание – эксперт

18.01.2018 в 10:36

Виновные в трагедии в Княжичах, где в результате перестрелки полиции охраны и ...

В Подольском районе Киева столкнулись Daewoo и Seat, пострадала женщина (ФОТО, ВИДЕО)

18.01.2018 в 10:32

Вечером 17 января в Подольском районе Киева на ул. Электриков столкнулись авто...

Непогода в Украине: без света остались 63 населенных пункта

18.01.2018 в 10:24

В Украине из-за ухудшения погодных условий без света остались 63 населенных пу...

В США из-за переохлаждения умело 10 человек

18.01.2018 в 10:12

Южная часть Соединенных Штатов Америки подверглась удару зимнего шторма, в рез...

За сутки КПВВ на Донбассе пересекли почти 35 тысяч человек

18.01.2018 в 09:56

Контрольные пункты въезда-выезда, что на линии разграничения в районе проведен...

В Казахстане во время движения загорелся автобус с пассажирами, погибло 52 человека (ВИДЕО)

18.01.2018 в 09:52

В Актюбинской области Казахстана во время движения загорелся автобус с пассажи...

В Лондоне открылось ультрасовременное здание посольства США за 1 миллиард долларов (ФОТО, ВИДЕО)

18.01.2018 в 09:44

Во вторник, 16 января, новое здание посольства США в Великобритании открыло св...

На Столичном шоссе в Киеве две перевернувшиеся фуры создали пробку, есть пострадавшие (ФОТО)

18.01.2018 в 09:40

Утром 18 января в Голосеевском районе Киева приблизительно в трех километрах о...

На севере Нигерии двое смертников совершили теракт на рынке, 12 человек погибли

18.01.2018 в 09:28

В северном нигерийском городе Майдугури два смертника подорвали себя на рынке,...

В США зампрокурора выстрелил в подростка на заседании суда (ФОТО)

18.01.2018 в 09:16

В Огайо (США) заместитель прокурора в зале суда застрелил обвиняемого подростк...

СБУ объявила в розыск Дмитрия Табачника

07.07.2015 в 11:20

Экс-министр образования Дмитрий Табачник объявлен в розыск Службой безопасности Украины. Об этом ска...

Вузы будут принимать у абитуриентов сертификаты ВНО только 2015 года - эксперт

07.07.2015 в 01:15

В 2015 году высшие учебные заведения смогут принимать сертификаты внешнего независимого оценивания т...

В 2015 году в Украине уровень бедности населения вырастет до 33%

06.07.2015 в 21:21

В 2015 году в Украине ожидается рост уровня бедности до 33%. Об этом говорится в национальном доклад...

7 июля православные отмечают праздник Рождества Иоанна Предтечи

07.07.2015 в 11:40

Христиане сегодня вспоминают того, кто тысячи людей подготовил к встрече с Богом, к восприятию Слова...

В зоне АТО начала действовать новая пропускная система

07.07.2015 в 10:41

Сегодня, 7 июля, начинают действовать электронные пропуска в зону проведения антитеррористической оп...

Британские астрономы открыли пять новых черных дыр

07.07.2015 в 10:20

Британские астрономы сообщают об обнаружении пяти гигантских черных дыр, которые ранее были скрыты о...

Статус участника АТО получили около тысячи военнослужащих ВМС — Минобороны

06.07.2015 в 08:16

Статус участника АТО получили около тысячи военнослужащих Военно-морских сил Украины. Об этом заявил...

Далай-лама планирует отпраздновать 80-летие в Калифорнии

06.07.2015 в 08:32

Духовный лидер Тибета Далай-лама намерен отпраздновать свое 80-летие в Калифорнии. Об этом сообщают ...

В киосках Киева продолжают продавать пиво, несмотря на запрет

07.07.2015 в 03:02

В торговых точках Киева продолжают продавать пиво, несмотря на то, что с 1 июля 2015 года вступили в...

Распродажа