Уязвимость доверенных инструментов: уроки из 45-дневного мониторинга

Введение: В статье "Ваша самая большая угроза безопасности не является вредоносным ПО — это то, что вы уже доверяете" было сделано простое утверждение: наиболее опасная деятельность внутри большинства организаций больше не выглядит как атака, а скорее как администрирование. Инструменты PowerShell, WMIC, netsh, Certutil, MSBuild — те же доверенные утилиты, которые ваша команда ИТ использует каждый день, также являются предпочтительным набором инструментов для современных угроз. Анализ компании Bitdefender показал, что злоумышленники часто используют эти инструменты для совершения атак.

Подробности

Исследование, проведенное в течение 45 дней, показало, что злоумышленники используют доверенные инструменты для совершения атак, таких как RCE (Remote Code Execution) и XSS (Cross-Site Scripting). Также было обнаружено, что многие организации не имеют адекватных мер защиты для предотвращения таких атак. Например, инструменты VPN (Virtual Private Network) и MFA (Multi-Factor Authentication) могут быть неэффективными против таких атак, если они не настроены правильно. Кроме того, использование протоколов TLS (Transport Layer Security) и API (Application Programming Interface) может быть уязвимым для атак.

Что делать

Чтобы защитить свою организацию от таких атак, необходимо принимать конкретные меры. Во-первых, необходимо провести полный анализ безопасности своих систем и инструментов. Во-вторых, необходимо внедрить меры защиты, такие как регулярные обновления программного обеспечения и патчи безопасности. В-третьих, необходимо обучить сотрудников важности безопасности и правильного использования доверенных инструментов. Кроме того, необходимо рассмотреть возможность использования инструментов безопасности, таких как IDS (Intrusion Detection System) и SIEM (Security Information and Event Management), для мониторинга и обнаружения потенциальных угроз. Итог: Исследование показало, что доверенные инструменты могут быть значительной угрозой безопасности для организаций. Чтобы защитить себя от таких угроз, необходимо принять комплексный подход к безопасности, включая анализ, меры защиты и обучение сотрудников.

Источник: The Hacker News