해킹 및 코드 제거 또는 홍보 캠페인 - 러시아 비디오 호스팅 Rutube가 며칠 동안 다운되었으며,
무슨 일이야?
5월 9일 뉴스에 이런 내용이 나왔습니다.텔레비전 채널과 Rutube에 대한 대규모 해커 공격. 동영상 호스팅 사이트는 하루 넘게 열리지 않았고, 백업 복사본만으로 모든 것을 복원하는 것은 불가능해 문제가 심각한 것으로 드러났습니다.
같은 날 텔레비전 채널 일정에 대한 정보 제공자가 해킹당했습니다. 3월 11일에 사용자가 Rutube를 다시 사용할 수 있게 되었다고 서비스 팀이 발표했습니다.
공격은 어떻게 조직되었습니까?
Alexander Gerasimov, 정보 이사Awillix의 보안 및 공동 설립자는 이것이 공급망에 대한 공격(공급망 공격)이라고 생각합니다. 이것은 해커가 최종 목표가 아니라 공급망의 약한 고리를 공격할 때입니다.
이 경우 타협에 성공하면공급자라면 고객에게도 동일한 작업을 수행할 수 있습니다. 이 경우 공격자는 하나의 TV 채널 편성 제공자를 해킹하여 전체 체인에 심각한 영향력을 얻었습니다.
그러나 Gerasimov에 따르면 100% 확신은 없습니다.바로 그 일이 일어났습니다. 정보에 따르면 공급자는 해킹되지 않았으며 대체는 내장 IPTV 플레이어 쪽에 있었습니다. IPTV 플레이어는 컴퓨터에서 스트리밍 비디오를 볼 수 있는 프로그램입니다.
따라서 다음과 같은 조사를 수행할 필요가 있습니다.외부뿐만 아니라 내부 위반자가 있는 시나리오를 고려하십시오. 공격은 공급업체 조직 내에서 수행되었을 수 있다고 Rutube는 지적합니다.
Rutube에 대한 공격의 결과로, 전문 사이버 보안 커뮤니티에서 논의되는 두 가지 가장 일반적인 버전이 있습니다.
- 네트워크 세분화가 불량합니다. 한 곳에서의 해킹 덕분에 결과적으로 중요한 요소에 접근하여 비활성화할 수 있었습니다.
- 자신이 인프라를 손상시키거나 그의 도움으로 공격자가 필요한 액세스 권한을 얻을 수 있었던 내부 공격자(불충실한 직원)의 존재.
공격자가 내부 네트워크에 침입한 방법 중에서 Gerasimenko는 몇 가지 주요 방법을 식별했습니다.
- 보안 면에서 낮은 품질의 소스 코드.
- 서비스 자체의 외부 IT 인프라 및 웹 환경의 취약점.
- 서비스 로직의 취약점.
- 타사 구성 요소 및 라이브러리의 취약점.
- 오래된 소프트웨어 사용.
공격에서 무엇을 손상 시켰습니까?
서비스 인프라의 핵심 요소가 공격의 영향을 받았습니다. Gerasimenko에 따르면 아마도 이러한 요소가 암호화되어 비디오 호스팅 서비스를 즉시 복원하는 것이 불가능했을 것입니다.
“적용 사례가 많다.피해자가 나중에 몸값을 요구할 때 랜섬웨어. 이러한 유형의 공격은 가장 큰 조직과 해당 인프라의 작업을 차단할 수 있습니다. 수백만 개의 회사가 이미 그러한 공격의 대상이 되었습니다. 예를 들어 미국에서 가장 큰 송유관인 American Pipeline이 중단되었거나 가장 큰 국제 육류 생산업체인 JBS의 작업이 차단되었습니다.”라고 Gerasimenko가 말했습니다.
이전에는 국내 자원에 대한 주요 위협이 DDoS 공격이라고 여겨졌습니다. 그러나 최근에는 공격이 더욱 복잡해졌습니다.
“Rutube의 경우,이 수준의 액세스 권한을 얻은 공격자는 서비스 사용자에 대한 개인 정보를 포함한 모든 데이터를 제어할 수 있다고 전문가는 믿습니다.
이전에도 유사한 공격이 있었습니까?
공급업체에 대한 모든 공격은 본질적으로 전 세계적인 공격이며 이는 가장 위험한 유형의 공격입니다.
“최근 가장 주목받는 초연게라시멘코는 "카세야(Kaseya), 솔라윈드(Solarwinds)와 같은 최대 소프트웨어 제공업체에 대한 공격으로 전 세계 수백만 기업과 정부 기관이 피해를 입었다"고 말했다.
같은 공격을 다시 받지 않으려면 어떻게 해야 합니까?
낮은 수준의 보안은 다음을 통해 수정할 수 있습니다.표준 방법을 사용합니다. 특히 시스템 및 애플리케이션 소스 코드에 대한 적시 침투 테스트 및 보안 분석이 필요합니다. 이러한 확인 과정에서 침입자의 다양한 행동을 모방하여 기업과 인터넷 서비스에서 보안 시스템의 모든 문제를 파악하고 신속하게 제거할 수 있습니다.
더 읽어보기 :
미국 위성은 지구에서 이상한 메시지를 "봤다"
실험용 가속기에서 발사된 로켓의 영상 공개
중국에서 발견된 거대한 깔때기. 과학에 알려지지 않은 종이 그곳에 숨어 있을지도 모릅니다.