ハッキングとコード削除または PR キャンペーン - ロシアのビデオホスティング Rutube が数日間ダウンし、
どうしたの？
5月9日のニュースでこんな情報が流れました。テレビチャンネルとRutubeに対する大規模なハッカー攻撃。ビデオ ホスティング サイトは 1 日以上開くことができず、バックアップ コピーからすべてを復元することは不可能だったため、問題は深刻であることが判明しました。
同じ日に、テレビチャンネルのスケジュールに関する情報の提供者がハッキングされました。 3月11日、Rutubeが再びユーザーに利用可能になったとサービスチームが発表しました。
1つまたは複数の攻撃はどのように編成されましたか？
アレクサンドルゲラシモフ、情報ディレクターAwillixのセキュリティおよび共同創設者は、これがサプライチェーンへの攻撃（サプライチェーン攻撃）であると考えています。これは、ハッカーが最終ターゲットではなく、サプライチェーンの弱いリンクを攻撃する場合です。
この場合、妥協することができれば、サプライヤーであれば、その顧客に対しても同じことができるようになります。この場合、攻撃者は 1 つのテレビ チャンネル スケジュール プロバイダーをハッキングすることで、チェーン全体に重大な影響力を獲得しました。
しかし、ゲラシモフによれば、100％の確実性はありませんそれがまさに起こったことです。情報によると、プロバイダーはハッキングされておらず、代替は組み込みのIPTVプレーヤー側にありました。 IPTVプレーヤーは、コンピューターでストリーミングビデオを視聴できるようにするプログラムです。
したがって、以下の調査を実施する必要があります。外部の違反者だけでなく、内部の違反者もいたシナリオを考えてみましょう。攻撃はサプライヤーの組織内から実行された可能性がある、とRutubeは述べています。
Rutubeへの攻撃の結果として、起こったことの2つの最も一般的なバージョンがあり、それらはプロのサイバーセキュリティコミュニティで議論されています。
- ネットワークセグメンテーションが不十分です。一箇所でのハッキングのおかげで、結果として、その重要な要素に到達し、それらを無効にすることが可能になりました。
- 自分自身がインフラストラクチャを侵害したり、攻撃者の助けを借りて必要なアクセスを取得した内部攻撃者（不誠実な従業員）の存在。
攻撃者が内部ネットワークに侵入する方法の中で、Gerasimenkoはいくつかの主要な方法を特定しました。
- セキュリティの観点から低品質のソースコード。
- 外部ITインフラストラクチャおよびサービス自体のWeb環境の脆弱性。
- サービスのロジックの脆弱性。
- サードパーティのコンポーネントおよびライブラリの脆弱性。
- 古いソフトウェアの使用。
攻撃で何が損傷したのですか？
サービス インフラストラクチャの主要な要素が攻撃の影響を受けました。ゲラシメンコ氏によると、おそらくこれらの要素は暗号化されていたため、ビデオ ホスティング サービスをすぐに復元することはできなかったとのことです。
「アプリケーションの例はたくさんあります被害者がその後身代金を要求されたときのランサムウェア。このタイプの攻撃は、最大規模の組織とそのインフラストラクチャの作業をブロックする可能性があります。何百万もの企業がすでにそのような攻撃にさらされています。たとえば、米国最大の石油パイプラインであるAmerican Pipelineが閉鎖されたり、最大の国際的な食肉生産者であるJBSの作業が妨害されたりしました」とGerasimenko氏は述べています。
以前は、国内資源に対する主な脅威は DDoS 攻撃であると考えられていました。しかし、最近の攻撃はより複雑になっています。
「Rutubeの場合、それはまた憂慮すべきことですこのレベルにアクセスできるようになると、攻撃者はサービスのユーザーに関する個人情報を含むすべてのデータを制御できるようになる可能性があります」と専門家は考えています。
以前に同様の攻撃がありましたか？
サプライヤーに対するあらゆる攻撃は本質的に世界規模であり、これは最も危険なタイプの攻撃です。
「最近最も注目を集めているプレミアKaseyaやSolarwindsなどの最大のソフトウェアプロバイダーに対する攻撃であり、その結果、世界中の何百万もの企業や政府機関が被害を受けました」とGerasimenko氏は述べています。
再び同じ攻撃を受けないようにするにはどうすればよいですか？
低レベルのセキュリティは、次の方法で修正できます。標準的な方法を使用します。特に、システムとアプリケーションのソースコードのタイムリーな侵入テストとセキュリティ分析が必要です。このようなチェックでは、侵入者のさまざまな行動が模倣され、その結果、企業やインターネットサービスはセキュリティシステムのあらゆる種類の問題を学習し、それらを迅速に排除することができます。
続きを読む：
アメリカの衛星は地球からの珍しいメッセージを「見た」
実験的な加速器から発射されたロケットからの公開されたビデオ
中国で見つかった巨大な漏斗。科学に知られていない種がそこに隠れている可能性があります。