Zranitelnosti síťových prvků jako brána pro sofistikované útoky
Bezpečnostní infrastruktura firem čelí zvýšeným rizikům spojeným se zneužíváním slabin v klíčových síťových zařízeních. Společnost Cisco zveřejnila informace o aktivním využití bezpečnostních mezer v řešeních Secure Firewall, konkrétně v systému pro jejich správu (FMC). Útočníci se zaměřují na systémy, na kterých dosud nebyly aplikovány dostupné bezpečnostní záplaty, čímž získávají neoprávněný přístup k podnikovému prostředí.
Význam této situace spočívá především v tom, že terčem se stávají přímo prvky určené k ochraně sítě. Pokud jsou zasaženy správní nástroje typu FMC, vytváří to pro útočníky výhodnou pozici pro další postup v rámci infrastruktury zasažené organizace.
Propojení státem podporovaných aktérů a vyděračského softwaru
Analýza potvrdila, že zneužívání dvou nedávno opravených zranitelností mají na svědomí tři samostatné skupiny aktérů. Tyto skupiny spojují síly jak s provozovateli klasického ransomware, tak se státem sponzorovanými útočnými týmy. Výsledkem této kooperace je zvýšená razance i odborná úroveň prováděných kampaňí.
Hlavním cílem těchto organizovaných skupin je nasazení šifrovacího škodlivého kódu známého jako Qilin. Propojení pokročilých metod státem podporovaných kybernetických útočníků s finančně motivovaným ransomwarem představuje pro komerční sektor značnou hrozbu.
Dopady na firemní bezpečnost a krádeže přihlašovacích údajů
Primární technickou metodou útočníků při zneužití uvedených chyb je získání kontroly nad přístupovými oprávněními. Využití zranitelností v systému správy firewallů jim umožňuje odcizit citlivé přihlašovací údaje uživatelů a správců.
Medzi hlavní bezpečnostní důsledky spojené s těmito útoky patří:
- Kompromitace přihlašovacích údajů a ztráta kontroly nad přístupovými právy.
- Vytvoření přístupových cest pro následné nasazení škodlivého softwaru Qilin.
- Vystavení podniku rizikům pramenícím z aktivit státem sponzorovaných i kriminálních skupin.
Přístup k eliminaci rizik v podnikové praxi
Zveřejněné informace zdůrazňují kritický význam včasné správy zranitelností a záplatování. Společnost Cisco již pro dotčené systémy vydala příslušné bezpečnostní opravy, které tyto mezeru odstraňují.
Pro organizace využívající postižené technologie je zásadní provést aktualizaci systémů bez zbytečného odkladu. Rychlá