РусУкр
28.05.2018 г.
Идет жара: сообщает Укргидрометцентр
Украинский IT сектор: дешевые человеко-часы
Под разрушенным украинским памятником нет могил воинов УПА, - Польша
Украина и Болгария построят дорогу из Одессы в Варну
Ученые сообщили, как уменьшить риск развития рака
Илон Маск хотел купить домен "Украинской правды", но "Россия отказала"
Более 300 публичных деятелей культуры обратились к Меркель с открытым письмом
Польша попросила Пентагон увеличить американское присутствие в стране
Теперь официально: НАТО раскрыла схему вмешательства РФ в выборы и референдумы
ВСУ захватили подземную "крепость" боевиков (ВИДЕО)
Трагедия с МН17 положила конец западному сочувствию российскому вранью, - Юлия Латынина
Стало известно, зачем приезжал Макрон на Питерский форум, - Аnti-colorados
Лондон заподозрили в желании тайно остаться в Евросоюзе, - The Telegraph
Скончался побывавший на Луне астронавт Алан Бин,
Олигархи-кукловоды запутались, - Виктор Небоженко
В Сирии убили российских военных, - СМИ
Какая "великолепная перспектива" для встающей с колен России, - Андрей Пионтковский
В КНДР прибыла американская делегация для подготовки саммита с Ким Чен Ыном

27.05.2018 г.
Украине опасность несет само существование Московии, - Аnti-colorados
Кремлевский режим стремительно наращивает военные мускулы в Азовском море
Конфликт Венгрии и Украины: В дело вмешается важный "игрок"
Дождались: В Украине изменится погода
Евгений Платон назвал главный кошмар Путина
"Хорошие воспоминания": Популярная голливудская звезда похвасталась фото из Украины
"Нам очень приятно победить в Украине": Эмоциональный Зидан восхитился украинцами
"Под Донецком назревает катастрофа": Георгий Тука забил тревогу
Бронегруппа украинских войск попала в засаду. Стало известно о трагических последствиях
«Диванная сотня» и орки: Бл@ди, сэр..., - Кирилл Сазонов
Сегодня украинцы будут наблюдать редкое космическое явление. Кому стоит опасаться?
Резонансные данные: В США сразу знали о причастности РФ к катастрофе МН17 на Донбассе
Несмотря на Троицу, оккупанты полтора часа из 120- и 82-мм минометов обстреливали Зайцево, - Минобороны
Госизмена, или Воронежу не расслабляться: Пацаны из Госдумы на "правильном пути", - Ганапольський
Дефолт не предлагать: Украина за три года может получить ВВП $4 тыс. на душу, - экономист (ИНФОГРАФИКА)
Военный лицей на Луганщине воспитал уже второй выпуск верных сыновей Украины
Украина предупредила НАТО о разработке Москвой химоружия для гибридной войны
В Европе хотят запретить одноразовую посуду из пластика
СБУ: На Луганщине под обстрелом погибли двое спецназовцев "Альфы"
Распыление газов в школах как часть гибридной войны: нас никто не защитит, кроме нас самих, - Мирослав Гай
Валютная либерализация — шанс, которым нужно правильно воспользоваться
Пусть сосет лапу: Министр социальной политики объяснил, почему Украина не выплачивает пенсию Януковичу
В ожидании наступления "Хунты": оккупанты в истерике, а украинцы пугают из своих окопов "Джавелинами" (ФОТО)
Путинские пропагандисты открыто высмеяли главаря Крыма в эфире росТВ: в сети иронизируют (ВИДЕО)
Киев спасен: Коммунальщики за ночь очистили от грязи фан-зоны и фонтан в парке Шевченко
Украинские инженеры разрабатывают боевую технику нового поколения (ФОТО)
Неравный брак: Обезвреживание "людей-ракет"- президентское дело , - Виталий Портников
Делегаты Литвы и Канады в ПА НАТО выступили против блокирования Венгрией сотрудничества Альянса с Украиной
НАТО и Газпром: Утренние новости от Олега Пономаря
На Донбассе разгромили пункт боевиков. Много убитых и раненых

25.05.2018 г.
Остановить или замедлить: Украине предложили интересный способ ударить по путинскому газопроводу
В Сиднее стартовал крупнейший фестиваль света
+ 60-70%: В НКРЭКУ рассказали о пересмотре цен на газ для украинцев
Сергей Шнуров разводится с женой Матильдой
Украинцев впечатлило видео удара по боевикам на Донбассе, снятое с высоты птичьего полета
Путин не сможет избежать наказания, - Слава Рабинович
Новости дня: Венгрия официально призвала пересмотреть политику НАТО в отношении Украины
"Они очень хотят этого. Но и мы тоже": американско-северокорейский саммит может состояться
Рис теряет свои полезные свойства из-за изменений климата, - ученые
Огромный астероид стал причиной резкого потепления на Земле, - ученые
Общество готово поверить в организацию встречи с Трампом за деньги, - Сергей Руденко
Певица Дуа Липа опубликовала фото со стадиона "Олимпийский"
Все новости »

СБУ предупредила о возможной кибератаке на украинские серверы

Новости технологий, 18.08.2017
 
Печать Отправить на почту

 

 

Служба безопасности Украины предупредила о возможной новой кибератаке на сети украинских учреждений и предприятий и обнародовала некоторые рекомендации как можно защититься от вируса.

В частности, при анализе последствий вируса «Petya» и предпосылок этой атаки было установлено, что ей предшествовал сбор данных о предприятиях Украины (электронные почты, пароли к учетным записям, которые используются предприятиями и их сотрудниками, реквизиты доступа к командно-контрольных серверов и хэш -данные учетных записей пользователей в пораженных системах и другая информация, которая отсутствует в открытом доступе), с последующим их сокрытием в файлах cookies и отправкой на командный сервер, информирует news.enovosty.com.

В СБУ предположили, что именно эта информация и была целью первой волны кибератаки и может быть использована настоящими инициаторами как для проведения киберразведку, так и в целях дальнейших деструктивных акций.

«Об этом свидетельствует обнаруженная специалистами в ходе исследования кибератаки» Petya «утилита Mimikatz (инструмент, в т.ч. реализует функционал Windows Credentials Editor и позволяет получить високопривилейовани аутентификационные данные из системы в открытом виде), которая использует архитектурные особенности службы Kerberos в Microsoft Active Directory с целью скрытого сохранения привилегированного доступа над ресурсами домена. Работа службы Kerberos базируется на обмене и верификации так называемых билетов доступа (TGT-билетов)», — говорится в сообщении.

В регламентах по информационной безопасности большинства учреждений и организаций изменение пароля пользователя krbtgt не предусмотрена.

Таким образом у злоумышленников, которые в результате проведенной кибератаки «Petya» несанкционированно получили административные сведения, появилась возможность генерации условно бессрочного TGT-билета, выписанного на идентификатор встроенного администратора (SID 500). Особенностью упомянутого TGT-билета является то, что в условиях отключения скомпрометированного учтенного записи, аутентификация по Kerberos будет легитимной и будет восприниматься системой. Для подгрузки TGT-билета в адресное пространство операционной системы root-полномочия не нужны.

Учитывая это рекомендовано в кратчайшие сроки провести такие действия по приведенному порядке:
— осуществить обязательную смену пароля доступа пользователя krbtgt;
— осуществить обязательную смену паролей доступа ко всем без исключения учетных записей в подконтрольной доменной зоне ИТС;
— осуществить смену паролей доступа к серверному оборудованию и программам, которые функционируют в ИТС;
на выявленных скомпрометированных ПЭВМ осуществить обязательную смену всех паролей, которые хранились в настройках браузеров;
— повторно осуществить смену пароля доступа пользователя krbtgt;
— перезагрузить службы KDC.

В СБУ рекомендовали избегать сохранения в ИТС аутентификации данных в открытом виде (использовать для таких целей специализированное программное обеспечение).


По материалам УНН

В данный момент Вы читаете новость "СБУ предупредила о возможной кибератаке на украинские серверы". Вас также, возможно, заинтересуют другие последние новости Украины и мира на enovosty.com



Аналитика





Новости технологий

Обычное окно может превратиться в солнечную панель и телевизор (2030)

Google отказалась от своего лозунга (1961)

Отправить модные Aple на пенсию: Американцы анонсировали выход революционного смартфона (ВИДЕО) (1829)

Новая охлаждающая краска для домов сможет заменить кондиционеры (1808)

Сделано в Украине: уникальные электробайки MyBro (1806)

iPhone: Apple будет комплектовать смартфоны дополнительным устройством (1715)

HTC выпустила новый флагманский смартфон (ФОТО) (1370)

Ученые назвали простое средство от преждевременной смерти (1320)

Появилась информация об интимных отношениях в космосе (1267)

Умная колонка сама записала разговор двух людей и отправила его постороннему человеку (1208)

В запястья американских солдат внедрят чипы (1164)

Блогер снял странное существо в заброшенном здании (ВИДЕО) (1087)

Космос: Блуждающая звезда доберется до Солнечной системы раньше, чем ожидалось (1062)

Огромный астероид стал причиной резкого потепления на Земле, - ученые (983)

Уголь теряет свои позиции в мире, - прогнозы аналитиков (954)



Афиша 

Вся Афиша    >>


bigmir)net TOP 100