Iedomājies - esi komandējumā, pieslēdzies viesnīcas Wi-Fi un mierīgi strādā, bet tavā e-pastā jau klusi iegājuši kiberzagļi. Izrādās, tas nav fantastikas scenārijs. IT drošības eksperti atklājuši, ka Krievijas hakeri mērķtiecīgi izmanto viesnīcu un konferenču centru Wi-Fi tīklus, lai nozagtu Microsoft 365 lietotāju piekļuves datus.
Viesnīcas Wi-Fi - slēptās briesmas
IT drošības uzņēmums ReliaQuest nesen paziņoja par bīstamu kiberuzbrukumu sēriju, ko veic Krievijas hakeru grupa APT28, pazīstama arī kā “Fancy Bear” vai “Forest Blizzard”. Šī grupa kopš šī gada jūnija ir kompromitējusi viesnīcu, konferenču centru un citu publisko vietu Wi-Fi piekļuves punktus. Uzbrukuma mērķis ir skaidrs - ar viltu iegūt Microsoft 365 lietotāju datus.
Hakeri izmantoja tā saukto DNS saindēšanu, lai novirzītu interneta datplūsmu uz saviem serveriem. Tas nozīmē, ka, mēģinot piekļūt, piemēram, savam Microsoft 365 kontam, lietotāji tika novirzīti uz viltotu pieteikšanās lapu, kas izskatījās identiski oriģinālajai. Upuri, nezinot par krāpšanu, ievadīja savus akreditācijas datus, kas nonāca tieši hakeru rokās.
Kā darbojas DNS saindēšana?
DNS (domēna vārdu sistēma) ir kā interneta telefonu grāmata, kas tulko vietņu nosaukumus (piemēram, google.com) IP adresēs. DNS saindēšanas gadījumā hakeri maina DNS ierakstus kompromitētajos maršrutētājos. Tādējādi, kad tu mēģini atvērt, piemēram, Microsoft lapu, maršrutētājs tevi nosūta nevis uz īsto, bet gan uz hakeru kontrolētu viltus lapu.
Kāpēc tieši ceļojošie profesionāļi ir mērķis?
Uzbrukumi tika reģistrēti vairākās ASV pilsētās, kā arī Indijā un Saūda Arābijā. Mērķēti tika ceļojošie darbinieki no dažādām nozarēm, tostarp finanšu pakalpojumu, veselības aprūpes, juridiskā, enerģētikas un mazumtirdzniecības sektoriem. Tas liecina, ka hakeri vēlas piekļūt vērtīgiem korporatīvajiem datiem, izmantojot darbiniekus, kuri ir prom no droša uzņēmuma tīkla.
Šis uzbrukuma veids ir īpaši bīstams, jo hakeriem nav nepieciešams fiziski piekļūt upura ierīcei vai pat sūtīt mānīgas pikšķerēšanas e-pasta vēstules. Pietiek ar to, ka upuris izmanto kompromitētu viesnīcas Wi-Fi tīklu. Sākotnēji šādi uzbrukumi tika novēroti mazāku uzņēmumu un mājas lietotāju SOHO maršrutētājos, taču tagad tie ir paplašinājušies uz viesmīlības sektora piekļuves portāliem.
Tavs drošības vairogs: VPN ir obligāts!
Galvenais aizsardzības līdzeklis pret šiem uzbrukumiem ir uzticams VPN (virtuālais privātais tīkls). ReliaQuest eksperti uzsver, ka VPN tunelim jābūt pastāvīgi aktivizētam visās uzņēmuma ierīcēs un jānodrošina, ka visa datplūsma, ieskaitot DNS pieprasījumus, tiek novirzīta caur uzņēmuma tīklu. Tas neļauj taviem DNS pieprasījumiem nonākt kompromitētajos viesnīcas maršrutētājos, padarot hakeru uzbrukumu bezjēdzīgu.
Krievijas kiberuzbrukumu tīkls paplašinās
Šis atklājums ir daļa no plašākas Krievijas kiberuzbrukumu stratēģijas. Jau iepriekš tika ziņots, ka Krievijas aktieri gadu ilgi izmantoja “Zero-Click” ievainojamību Zimbra sadarbības programmatūrā, lai uzbruktu Rietumu valdībām un iestādēm. Šie jaunie uzbrukumi demonstrē hakeru spēju pielāgoties un meklēt jaunas, vājas vietas korporatīvajos tīklos.
Tehnoloģiju pasaule mainās zibenīgā ātrumā, un ar to arī kiberdraudi. Cik bieži tu izmanto publisko Wi-Fi un vai domā par savu tiešsaistes drošību ceļojot?
Iezīmē tekstu un spied ziņot par kļūdu.
