Москва
Мероприятия
Блог
Корзина
Регистрация Войти
main-bg
Блог

Опасный тип киберпреступности: таргетированные атаки

26.12.2019

Таргетированная атака – индивидуальный набор хакерских действий, который направлен на прямую кражу денежных средств или хищение ценной информации. Как отмечают специалисты Softline, чаще всего мошенники преследуют корыстные цели. Вариантов монетизации может быть несколько: несанкционированный доступ к онлайн-банкингу, шифрование важных данных на серверах компании с последующим требованием выкупа за их декодирование, кража персональных данных в интересах компании-конкурента и многое другое.

Злоумышленники используют различные инструменты для вторжения, наиболее известные способы – фишинговые атаки (вредоносные программы, которые проникают на компьютер зачастую с помощью социальной инженерии). Необходимо отметить, что подготовка к такому типу интернет-мошенничества занимает значительный промежуток времени, так как включает в себя подготовку вредоносных веб-сайтов, почтовых или мгновенных сообщений с использованием личных данных конкретного пользователя.

Несмотря на сложность реализации, такие атаки выгодны для хакерских групп, поэтому они являются распространенной формой киберпреступности. Только за последние полгода произошли утечки информации в 12 крупных компаниях и, как отмечает генеральный директор кибердетективного агентства Group-IB Илья Сачков, последствия были катастрофическими. Более того, и российские компании находятся в поле зрения преступников. В течение месяца только одна группировка кибертеррористов атаковала более 600 отечественных ресурсов (1).

Атаки могут проходить по стандартному сценарию, но, как подчеркивают специалисты Softline, такие действия будут наиболее успешны из-за применения специфического инструментария или уязвимостей нулевого дня. Знакомая ситуация: сотрудник получает письмо с интересным контентом и открывает его на рабочем компьютере. Пока он смотрит клип, в корпоративную инфраструктуру проникает вредоносная программа. В большинстве случаев антивирусы срабатывают и сразу выявляют попытку взлома системы.

Таргетированные атаки имеют существенные отличия, например, индивидуальный контент и персональный подход к рассылке сообщений. Источник, отправивший ссылку, не вызывает подозрений: хакеры отслеживают активность сотрудника заинтересовавшей их компании, выясняют круг его общения и отправляют вирус от лица его друга или коллеги. Получатель без особых опасений открывает ссылку, а защитные системы не распознают вредоносную программу, которая непосредственно разработана с учетом характеристик инфраструктуры компании. Таким образом, обойдя периметр безопасности, программа загружает дополнительные модули, которые взламывают систему изнутри.

Разумеется, новые поколения традиционных средств защиты затрудняют действия хакеров и снижают вероятность успешных атак. Ландшафт угроз кардинально меняется, как и весь мир цифровых технологий. Угроз «нулевого дня» сегодня больше не существует. Ведущие мировые вендоры по кибербезопасности для борьбы с таргетированными атаками рекомендуют использовать файрволы нового поколения Next Generation, которые включают как стандартный функционал брандмауэров – сетевая фильтрация, управление VPN и NAT, так и улучшенную фильтрацию сетевого трафика. Она позволяет распознать payload по сигнатурам известных вредоносных программ, таким образом, файрвол нового поколения позволяет предотвратить передачу по сети вирусов. 

Такие рутинные действия в сфере ИБ, как создание единой политики безопасности, контроль сетевого трафика, анализ приложений, в условиях сложных хакерских активностей уже не кажутся избыточными. Мировые лидеры рынка информационной безопасности внедряют специализированные инструменты для предотвращения таргетированных кибератак. Поэтому «Лаборатория Касперского» разработала целую платформу по борьбе с подобными угрозами – Kaspersky Anti Targeted Attack Platform. С помощью динамического анализа поступающих данных от сенсоров  и получения актуальной информации о новых вторжениях эта платформа позволяет защитить систему в режиме реального времени.

Наряду с западными компаниями российские специалисты успешно «замещают» решения глобальных вендоров не только в РФ, но и по всему миру. Наиболее известным отечественным производителем антивирусных решений является «Лаборатория Касперского». Помимо «Лаборатории», на рынке ИБ также можно выделить ГК InfoWatch, которая создает программно-аппаратные комплексы для комплексной киберзащиты предприятий от большинства типов угроз – от таргетированных атак до DDoS.

Для успешной идентификации и отражения атак класса APT (Advanced Persistent Threats) необходим комплексный подход. Который включает такие компоненты, как контроль сетевой активности, мониторинг работы приложений и файлов, а также анализ аномалий.

Поставив на мониторинг различные участки сети, вы сможете выявить нетипичную сетевую активность, такую как подключение с других ip-адресов или большой объем трафика, которая будет направлена в модуль анализа аномалий.

Так происходит и анализ поведения подозрительных объектов, для этого файл переносится в изолированную виртуальную «песочницу». При запуске этих объектов на копии ИТ-инфраструктуры компании происходит эмуляция подозрительной активности объекта на предмет создания новых файлов или изменения системного реестра.

В случае отклонения от типового поведения программы, компонент анализа аномалий сопоставляет его с другими нетипичными сигналами, например сетевыми, и определяет, является ли активность целевой атакой.

Но без принятия проактивных мер, которые также называют кибер-контрразведкой, предотвращение таргетированных атак будет затруднительно. Для этого существуют простые в использовании инструменты. Например, продукт Bot-Trek Intelligence от компании Group-IB позиционирует себя как «киберразведка по подписке». Панель настроек интуитивно понятна, а вся работа проходит в веб-интерфейсе, где можно отследить сводку о текущих угрозах – от попыток взлома инфраструктуры до хакерской активности в отношении партнеров и конкурентов до того, как компании будет нанесен реальный вред. Разумеется, за этой простотой использования стоит как опыт сотрудников Group-IB, так и их повседневная работа по выявлению, анализу и предотвращению атак.

Итак, как было показано выше, компании по информационной безопасности обладают необходимыми инструментами и опытом по предотвращению таргетированных атак. Такая деятельность требует крупных инвестиций со стороны заказчика, но потенциальные убытки от проникновения в корпоративную систему кратно превышают затраты на защитные действия. Однако специалисты часто сталкиваются с трудностями, которые связаны не только с техническими аспектами, но и с менталитетом: зачастую руководство компаний-заказчиков не верит в возможность таргетированных атак и, как следствие, не рассматривает их как угрозу бизнесу. Поэтому Softline предлагает провести тестирование на проникновение ИТ-инфраструктуры клиента. В ходе него безопасники анализируют уязвимости и проводят демонстрацию таргетированных атак. После того, как заказчикам наглядно демонстрируют информацию, представляющую коммерческую тайну – перехваченную переписку топ-менеджеров, украденные данные на тендер, руководство обычно пересматривает свою политику по ИБ и выделяет ресурсы на комплекс мероприятий по минимизации подобных рисков.

(1) «Бизнесмены в России не верят, что хакеры существуют», Алина Гайнуллина, Lenta.ru, 9 июня 2015 г.

Новости, истории и события
Смотреть все
ГК Softline завершила модернизацию сетевой инфраструктуры «Техкорм Нутришен»
Новости

ГК Softline завершила модернизацию сетевой инфраструктуры «Техкорм Нутришен»

20.01.2025

«Инферит Облако» и Git in Sky заключили соглашение о комплексном партнерстве
Новости

«Инферит Облако» и Git in Sky заключили соглашение о комплексном партнерстве

17.01.2025

«Инферит Облако» (ГК Softline) и ALP ITSM будут совместно продвигать облачные услуги
Новости

«Инферит Облако» (ГК Softline) и ALP ITSM будут совместно продвигать облачные услуги

17.01.2025

ГК Softline приобретает контролирующую долю в группе компаний К2-9b Group и расширяет присутствие в сегменте информационной безопасности
Новости

ГК Softline приобретает контролирующую долю в группе компаний К2-9b Group и расширяет присутствие в сегменте информационной безопасности

16.01.2025

«Инферит» (ГК Softline) выпустил крупное обновление ОС «МСВСфера» до версии 9.5
Новости

«Инферит» (ГК Softline) выпустил крупное обновление ОС «МСВСфера» до версии 9.5

16.01.2025

ПАО «Софтлайн» объявит основные неаудированные финансовые показатели Компании за 4 квартал и 12 месяцев 2024 года 18 февраля 2025 года
Новости

ПАО «Софтлайн» объявит основные неаудированные финансовые показатели Компании за 4 квартал и 12 месяцев 2024 года 18 февраля 2025 года

15.01.2025

SL Soft (ГК Softline) и Yandex Cloud объявили о стратегическом партнерстве
Новости

SL Soft (ГК Softline) и Yandex Cloud объявили о стратегическом партнерстве

15.01.2025

«Инферит Облако» (ГК Softline) и интегратор Innostage будут продвигать облачные решения с приоритетом на безопасность
Новости

«Инферит Облако» (ГК Softline) и интегратор Innostage будут продвигать облачные решения с приоритетом на безопасность

14.01.2025

«Инферит Облако» (ГК Softline) подтвердил соответствие стандартам безопасности финансовых операций
Новости

«Инферит Облако» (ГК Softline) подтвердил соответствие стандартам безопасности финансовых операций

14.01.2025

Сомерс (входит в ГК Softline) организовала для Модульбанка приём электронных платёжных сертификатов НСПК
Новости

Сомерс (входит в ГК Softline) организовала для Модульбанка приём электронных платёжных сертификатов НСПК

13.01.2025

«Инферит Облако» (ГК Softline) разместил Dev/Test-среды «Инферит ИТМен» в масштабируемой ИТ-инфраструктуре
Новости

«Инферит Облако» (ГК Softline) разместил Dev/Test-среды «Инферит ИТМен» в масштабируемой ИТ-инфраструктуре

10.01.2025

KERAMA MARAZZI выбрала российские серверы «Инферит» (ГК Softline), а также систему резервного копирования и гиперконвергентное решение от «Киберпротекта» для модернизации ИТ-инфраструктуры
Новости

KERAMA MARAZZI выбрала российские серверы «Инферит» (ГК Softline), а также систему резервного копирования и гиперконвергентное решение от «Киберпротекта» для модернизации ИТ-инфраструктуры

09.01.2025

ГК Softline выполнила проект по внедрению UserGate NGFW в одной из областных государственных организаций
Новости

ГК Softline выполнила проект по внедрению UserGate NGFW в одной из областных государственных организаций

28.12.2024

Bell Integrator (ГК Softline) совместно с крупной телекоммуникационной компанией принимает участие  в разработке отечественной системы управления проектами для ИТ-команд
Новости

Bell Integrator (ГК Softline) совместно с крупной телекоммуникационной компанией принимает участие в разработке отечественной системы управления проектами для ИТ-команд

28.12.2024

ГК Softline приняла участие в международном BIM-форуме в Москве
Новости

ГК Softline приняла участие в международном BIM-форуме в Москве

27.12.2024

ГК Softline приняла участие в конференции Vietnam Cyber Security Day 2024
Новости

ГК Softline приняла участие в конференции Vietnam Cyber Security Day 2024

27.12.2024

ГК Softline обеспечивает крупного производителя напитков комплексной защитой от киберугроз
Новости

ГК Softline обеспечивает крупного производителя напитков комплексной защитой от киберугроз

27.12.2024

Платформа ИТ-сертификации «СЛМетрикс» от Академии Softline получила аккредитацию АПКИТ
Новости

Платформа ИТ-сертификации «СЛМетрикс» от Академии Softline получила аккредитацию АПКИТ

26.12.2024

Дата-центры в России: тенденции и перспективы
Блог

Дата-центры в России: тенденции и перспективы

13.01.2025

Как эффективно внедрить стандарты ГОСТ в организацию: этапы и советы
Блог

Как эффективно внедрить стандарты ГОСТ в организацию: этапы и советы

12.01.2025

Работник кода: как искусственный интеллект может помочь в смене профессии. Нейросети полезны кандидатам с нулевым опытом или возрастным соискателям
Блог

Работник кода: как искусственный интеллект может помочь в смене профессии. Нейросети полезны кандидатам с нулевым опытом или возрастным соискателям

10.01.2025

Атак нельзя: половина библиотек для разработки ПО содержит уязвимости. Как защититься от хакеров и какие методы лучше использовать
Блог

Атак нельзя: половина библиотек для разработки ПО содержит уязвимости. Как защититься от хакеров и какие методы лучше использовать

09.01.2025

Елена Типисова (ГК Softline): «2024-й год стал годом вызовов и возможностей для ИТ-отрасли, заложив фундамент для дальнейшего развития»
Блог

Елена Типисова (ГК Softline): «2024-й год стал годом вызовов и возможностей для ИТ-отрасли, заложив фундамент для дальнейшего развития»

20.12.2024

Кибербезопасность от А до Я
Блог

Кибербезопасность от А до Я

20.12.2024

Мурад Мирзоев, «Инферит»: В рамках бизнес группы Softline мы испытываем здоровую конкуренцию
Блог

Мурад Мирзоев, «Инферит»: В рамках бизнес группы Softline мы испытываем здоровую конкуренцию

20.12.2024

Пилотные проекты по переходу на российское ПО
Блог

Пилотные проекты по переходу на российское ПО

18.12.2024

Вместе эффективнее: как объединение крупных игроков ИТ-рынка помогает цифровизации промышленного сектора
Блог

Вместе эффективнее: как объединение крупных игроков ИТ-рынка помогает цифровизации промышленного сектора

18.12.2024

Как эмоциональный интеллект помогает строить карьеру
Блог

Как эмоциональный интеллект помогает строить карьеру

17.12.2024

4 совета джуну, который хочет построить карьеру в ИТ
Блог

4 совета джуну, который хочет построить карьеру в ИТ

17.12.2024

Как построить карьеру в информационной безопасности
Блог

Как построить карьеру в информационной безопасности

17.12.2024

Как построить карьеру в крупной компании: краткий гайд
Блог

Как построить карьеру в крупной компании: краткий гайд

17.12.2024

Шире или глубже: как строить ИТ-карьеру
Блог

Шире или глубже: как строить ИТ-карьеру

17.12.2024

Как запомниться работодателю и получить работу мечты
Блог

Как запомниться работодателю и получить работу мечты

17.12.2024

В ИТ сразу после вуза: гайд по старту карьеры
Блог

В ИТ сразу после вуза: гайд по старту карьеры

17.12.2024

Как студенту начать карьеру в ИТ-компании
Блог

Как студенту начать карьеру в ИТ-компании

17.12.2024

Новые штрафы за утечку персональных данных: как подготовиться к изменениям
Блог

Новые штрафы за утечку персональных данных: как подготовиться к изменениям

13.12.2024