2020. február 29., szombat -

Hírek

Így jönnek be a hekkerek a hálózatba

2019-07-12 387

Könnyen érthető, de fejlett védelmi megoldások nélkül nehezen elhárítható módszert követnek a bizalmas információk ellopására utazó kiberbűnözők. Cikksorozatunk előző részeiben áttekintettük, milyen galibával jár, ha illetéktelenek rendszergazdai jogosultságokat szereznek, illetve megvizsgáltuk, hogyan is okoz ez komoly fejfájást a vállalatoknak. Jelen írás a privileged identity theft, vagyis a kiemelt felhasználói azonosító-lopás bevett sémáját tárja fel.

Négy, viszonylag jól elkülöníthető fázisra osztható ez a támadási forma. Mindenekelőtt külső felderítést végeznek a kiberbűnözők, majd az így beszerzett információ révén megvetik lábukat a célpont rendszerében. A hálózatba való beágyazódásuk után már belső felderítő tevékenységet folytathatnak, végül pedig sor kerül a megszerzett jogosultságok kiterjesztésére (privilege escalation).

A határok felderítése és behatolás

Az első lépés a megfelelő áldozat megkeresése. Akadnak ugyan példák a rendszergazdák kívülről való tőrbe csalására is, de többségük elég éber ahhoz, hogy az ismeretlen irányokból érkező próbálkozásokat különösebb gond nélkül elhárítsa. Éppen ezért a támadók szinte mindig egy "puhább" személyt keresnek, valaki olyanra vadásznak a szervezetben, aki IT-biztonság tekintetében kevésbé képzett és figyelmes.

A különböző helyekről, jellemzően közösségi oldalakról összegereblyézett információkkal, valamilyen social engineering technikát alkalmazva jutnak egyre közelebb a privilegizált accountokhoz. Jelszóhalász (phishing vagy még inkább spear-phishing) módszerek segítségével próbálják meg becsapni a gyanútlan felhasználókat, jellemzően e-mailben, azonnali üzeneteken vagy közösségi hálózatokon keresztül.

A siker érdekében a hekkerek egyre kevésbé általános, mint inkább célzott támadást alkalmaznak. A kiszemelt alkalmazott környezetéről összeszedett információk felhasználásával megtévesztően eredetinek tűnő üzenetet küldenek. Ezzel verik át a gyanútlanokat, akik azt hiszik, hogy valódi kollégájuktól, főnöküktől kaptak kérést, kérdést.

Minden esetben arra próbálják meg rávenni őket, hogy értékes adatokat, például bejelentkező információkat osszanak meg velük, vagy pedig kattintsanak egy csatolt dokumentumra vagy beágyazott linkre. Utóbbi esetében a nem kellően védett eszköz nyitottá válik a kiberbűnözők számára, akik valamilyen malware-t – például billentyűleütéseket rögzítő keyloggert - telepítve kapnak hozzáférést az adott számítógéphez, tablethez, okostelefonhoz. Innen pedig már gyerekjáték a rajta tárolt azonosítók és egyéb adatok ellopása.

Olvass tovább:Így jönnek be a hekkerek a hálózatba

Hírfigyelő

Kiváncsi, mit írnak a versenytársakról? Elsőként olvasná a szakmájával kapcsolatos információkat? Kulcsemberekre, projektekre, konkurensekre figyelne? Segítünk!

Ez az e-mail-cím a szpemrobotok elleni védelem alatt áll. Megtekintéséhez engedélyeznie kell a JavaScript használatát.

 


 

További híreinkből


 

 


 

Tipp

Időrendben

« Február 2020 »
H K Sze Cs P Szo V
          1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29  

Tartalom galéria

Hatalmas vihart kavart egy kis arcfelismerő startup. És most meghekkelték

Hatalmas vihart kavart egy kis arcfelismerő startup. És most meghekkelték

More details
El kell felejteni a spekulatív fejlesztéseket

El kell felejteni a spekulatív fejlesztéseket

More details
Idén a kereskedelemnek mehet a legjobban, de a koronavírus még közbeszólhat

Idén a kereskedelemnek mehet a legjobban, de a koronavírus még közbeszólhat

More details
Hova tűnik el évente 200 milliárd forint a magyar építőiparból?

Hova tűnik el évente 200 milliárd forint a magyar építőiparból?

More details
Újabb elismerést kapott a CPI Hungary a hazai ingatlanpiacon

Újabb elismerést kapott a CPI Hungary a hazai ingatlanpiacon

More details
Önfertőtlenítő lakkréteg, tűzálló padlózat – Győrben van az európai padlógyártás egyik központja

Önfertőtlenítő lakkréteg, tűzálló padlózat – Győrben van az európai padlógyártás egyik központja

More details
Lehet egy munkahelyen ujjlenyomatolvasó vagy vénaszkenner?

Lehet egy munkahelyen ujjlenyomatolvasó vagy vénaszkenner?

More details
Nagy értékű irodaépületet vásárolt az Appeninn

Nagy értékű irodaépületet vásárolt az Appeninn

More details
Ennyit kell megtartani a Radetzky-laktanyából – szállodaberuházásról szólnak a tervek

Ennyit kell megtartani a Radetzky-laktanyából – szállodaberuházásról szólnak a tervek

More details