www.newsline.com.ua
18/08/2017 18:48

В СБУ предупредили о возможной новой кибератаке на сети украинских учреждений и предприятий


Служба безопасности Украины предупреждает о возможной новой кибератаке на сети украинских учреждений и предприятий и просит придерживаться разработанных рекомендаций.



Об этом сообщает пресс-служба ведомства.



Как известно, 27 июня этого года Украина подверглась масштабной кибератаке с использованием вредоносного программного обеспечения, идентифицированного как компьютерный вирус Petya.



Во время анализа последствий и предпосылок этой атаки было установлено, что ей предшествовал сбор данных о предприятиях Украины (электронные почты, пароли учетных записей, которые используются предприятиями и их сотрудниками, реквизиты доступа к командно-контрольным серверам и хэш-данным учетных записей пользователей в пораженных системах и другая информация, которая отсутствует в открытом доступе), с последующим их сокрытием в файлах cookies и отправлением на командный сервер.



Специалисты СБУ предполагают, что именно эта информация и была целью первой волны кибератаки и может быть использована настоящими инициаторами как для проведения киберразведки, так и в целях дальнейших деструктивных акций.



Об этом свидетельствует обнаруженная специалистами во время исследования кибератаки вирусом Petya утилита Mimikatz (инструмент реализует функционал Windows Credentials Editor и позволяет получить высокопривилегированные аутентификационные данные из системы в открытом виде), которая использует архитектурные особенности службы Kerberos в Microsoft Active Directory с целью скрытого сохранения привилегированного доступа над ресурсами домена. Работа службы Kerberos базируется на обмене и верификации так называемых билетов доступа (TGT-билетов).



В регламентах по информационной безопасности большинства учреждений и организаций смена пароля пользователя krbtgt не предусмотрена.



Таким образом у злоумышленников, которые в результате проведенной кибератаки Petya несанкционированно получили административные сведения, появилась возможность генерации условно бессрочного TGT-билета, выписанного на идентификатор администратора системы (SID 500). Особенностью упомянутого TGT-билета является то, что в условиях отключения скомпрометированного учтенного записи, аутентификация по Kerberos будет легитимной и будет восприниматься системой. Для подгрузки TGT-билета в адресное пространство операционной системы root-полномочия не нужны.



Учитывая приведенное, а также учитывая длительное время нахождения в скомпрометированных 27.06.17 информационно-телекоммуникационных системах вредоносного программного обеспечения, которое по своим скрытым функциям могло выполнять подготовительную фазу для реализации второй волны атакующих действий путем перехвата реквизитов управления доступом и политиками безопасности в ИТС, системным администраторам или уполномоченным лицам по информационной безопасности таких систем рекомендовано в кратчайшие сроки провести следующие действия по приведенному порядку:



Осуществить обязательную смену пароля доступа пользователя krbtgt;



Осуществить обязательную смену паролей доступа ко всем без исключения учетным записям в подконтрольной доменной зоне ИТС;



Осуществить смену паролей доступа к серверному оборудованию и программам, которые функционируют в ИТС;



На выявленных скомпрометированных ПЭВМ осуществить обязательную смену всех паролей, которые хранились в настройках браузеров;



Повторно произвести смену пароля доступа пользователя krbtgt;



Перезагрузить службы KDC.

По материалам ru.golos.ua

Военные РФ впервые испытали «летающий радар» А-100 (ВИДЕО)

19.11.2017 в 13:19

В Интернете появилось видео первого полета российского многофункционального ав...

Loading...

Топливная схема в Минобороны: Эксперт пояснил причины снятия ареста со 100% акций «Трейд Коммодити»

19.11.2017 в 11:51

Снятие ареста со 100% акций компании «Трейд Коммодити» ярко демонстрирует, что...

...

Эксклюзивный астрологический прогноз на неделю от Любови Шехматовой (19-25 ноября)

19.11.2017 в 10:56

Астролог Любовь Шехматова подготовила для читателей ГолосUA астрологический пр...

Loading...

Сегодня День метеоролога Украины

19.11.2017 в 07:24

Сегодня, 19 ноября, отмечается День работников гидрометеорологической службы У...

...

NASA создало интерактивную карту таяния ледников (ВИДЕО)

19.11.2017 в 06:03

По состоянию на 2017 год, на Земле продолжается процесс таяния ледников, говор...

19 ноября любые начинания получают дополнительную энергетическую подпитку - астролог

19.11.2017 в 05:16

19 ноября, в воскресенье, любые начинания получают дополнительную энергетическ...

Ученые изучают жизнедеятельность сусликов для предотвращения инсультов у людей

19.11.2017 в 04:29

Команда ученых определила вещества, которые могут предотвратить повреждение го...

В Австралии проворный эму совершил ограбление авто (ВИДЕО)

19.11.2017 в 02:26

В Сеть попало забавное видео, в котором эму (птица отряда казуарообразных) сво...

Китай спустил на воду первое в мире грузовое судно, работающее на электроэнергии (ФОТО)

19.11.2017 в 01:17

В Гуанчжоу, столице провинции Гуандун, было спущено на воду первое в мире груз...

Киевлянин изобрел «инновационный» способ утепления балкона (ФОТО)

18.11.2017 в 23:29

В одном из домов в Соломенской районе Киева на проспекте Отрадном жильцы кварт...

С начала суток позиции сил АТО на Донбассе обстреляли 10 раз – штаб

18.11.2017 в 22:31

Ситуация в районе проведения антитеррористической операции на Донбассе остаетс...

Депутат предложил установить скоростной режим на городских дорогах в пределах 50 км/ч

18.11.2017 в 21:57

Снижение скорости в пределах населенных пунктов в Украине до 50 километров в ч...

Дорогостоящий гибрид самолета и дирижабля рухнул в Великобритании (ФОТО)

18.11.2017 в 21:35

Крупнейшее в мире воздушное судно Airlander 10 упало в Великобритании. Об эт...

В Подольском районе Киева у подъезда обнаружили труп юноши (ФОТО)

18.11.2017 в 20:51

Сегодня, 18 ноября, на проспекте Василия Порика, 7А, у подъезда многоэтажного ...

Трампу предложат передать Украине «Джавелины»

18.11.2017 в 20:18

Президенту США Дональду Трампу предложат рекомендации по финансированию и прод...

Эксперт о коррупции на проекте «Стена»: Реальное расследование этого дела возможно после смены власти

18.11.2017 в 20:07

Проект «Стена» станет предметом реального антикоррупционного расследования тол...

На границе с Молдавией открылся новый отдел погранслужбы (ФОТО)

18.11.2017 в 19:45

На украинско-молдавской госгранице в Тарутинском районе Одесской области откры...

Обвал на стройке в Киеве: полиция подтвердила информацию об одном пострадавшем

18.11.2017 в 18:38

Во время обвала перекрытия в недостроенном доме на Воздвиженке в Киеве травмир...

NASA продемонстрировало снимок мощного урагана на Юпитере (ФОТО)

18.11.2017 в 18:27

Автоматическая межпланетная станция "Юнона", созданная Национальным управление...

Появилось видео с места обрушения строящегося здания на столичной Воздвиженке

18.11.2017 в 16:48

На столичной Воздвиженке обвалились перекрытие между первым и вторым этажами с...

В зоне АТО начала действовать новая пропускная система

07.07.2015 в 10:41

Сегодня, 7 июля, начинают действовать электронные пропуска в зону проведения антитеррористической оп...

СБУ объявила в розыск Дмитрия Табачника

07.07.2015 в 11:20

Экс-министр образования Дмитрий Табачник объявлен в розыск Службой безопасности Украины. Об этом ска...

В киосках Киева продолжают продавать пиво, несмотря на запрет

07.07.2015 в 03:02

В торговых точках Киева продолжают продавать пиво, несмотря на то, что с 1 июля 2015 года вступили в...

7 июля православные отмечают праздник Рождества Иоанна Предтечи

07.07.2015 в 11:40

Христиане сегодня вспоминают того, кто тысячи людей подготовил к встрече с Богом, к восприятию Слова...

Британские астрономы открыли пять новых черных дыр

07.07.2015 в 10:20

Британские астрономы сообщают об обнаружении пяти гигантских черных дыр, которые ранее были скрыты о...

Статус участника АТО получили около тысячи военнослужащих ВМС — Минобороны

06.07.2015 в 08:16

Статус участника АТО получили около тысячи военнослужащих Военно-морских сил Украины. Об этом заявил...

Далай-лама планирует отпраздновать 80-летие в Калифорнии

06.07.2015 в 08:32

Духовный лидер Тибета Далай-лама намерен отпраздновать свое 80-летие в Калифорнии. Об этом сообщают ...

Вузы будут принимать у абитуриентов сертификаты ВНО только 2015 года - эксперт

07.07.2015 в 01:15

В 2015 году высшие учебные заведения смогут принимать сертификаты внешнего независимого оценивания т...

В 2015 году в Украине уровень бедности населения вырастет до 33%

06.07.2015 в 21:21

В 2015 году в Украине ожидается рост уровня бедности до 33%. Об этом говорится в национальном доклад...

Распродажа