Kasperski üpjünçilik zynjyrynyň hüjümini paş edýär

Kasperski Global gözleg we seljeriş topary (GReAT) iň köp ulanylýan wirtual disk emulýasiýa programma üpjünçiliginiň resmi web sahypasyna gönükdirilen işjeň üpjünçilik zynjyryny tapdy Kompaniýanyň beren beýanyna görä, ele salnan gurnaýjy, açyk programma üpjünçiligini kanuny programma bilen bilelikde paýlaýar, hüjümçilere ýokaşan enjamlarda islän buýrugyny işletmäge we enjamlary uzakdan dolandyrmaga mümkinçilik berýär Soňky telemetriýa gözlegleri kiber hüjümçileriň 8-nji aprelden bäri üýtgedilen programma üpjünçiligini öndürijiniň esasy domeni arkaly gönüden-göni paýlaýandyklaryny ýüze çykardy Hüjümçileriň zyýanly programma üpjünçiligini dogry dörediji sanly şahadatnama bilen gol çekip üstünlikli gizländigi anyklanylsa-da, sorag edilýän zyýanly interwensiýa Daemon Tools-yň 12.5.0.2421 wersiýasyndan häzirki täzelenen wersiýasyna çenli ähli wersiýalaryna täsir edýär Disk emulýasiýa programma üpjünçiligi pes derejeli ulgam ygtyýaryny talap edýändigi sebäpli, ulanyjylar köplenç gurnama wagtynda programma ýokary derejeli administratiw hukuklar berýärler. Bu ynam mehanizmi, programma üpjünçiligine ornaşdyrylan zyýanly programma üpjünçiliginiň esasy operasiýa ulgamynda çuňňur ornaşmagyna we enjamyň bitewiligini çynlakaý bozmagyna ýol açýar Derňew, hüjümçileriň işe başlanda zyýanly kody işletmek we tutanýerlilik gazanmak üçin kanuny operasiýa ulgamy hyzmatyndan peýdalanmak üçin kanuny programma ikiliklerini dolandyrýandygyny görkezýär. Kasperskiý telemetriýa maglumatlary ýokaşan täzelenmeleriň 100-den gowrak ýurtda we sebitde ýaýrandygyny görkezýär Zeper ýeten ulgamlaryň 10 göterimi täjirçilik kärhanalaryna we edaralaryna degişlidir Kasperskiý telemetriýa maglumatlary kiber pidalarynyň köpüsiniň Türkiýada, Russiýada, Braziliýada, Ispaniýada, Germaniýada, Fransiýada, Italiýada we Hytaýda ýerleşýändigini görkezýär. Zeper ýeten ulgamlaryň 10 göteriminiň täjirçilik kärhanalaryna we edaralaryna degişlidigi we hüjümçileriň bölekleýin, ylmy, hökümet we önümçilik pudaklarynda käbir korporatiw maşynlara goşmaça zyýanly ýük göterijilerini (gabyk kodly injektorlar we ozal näbelli uzakdaky Troýan-RAT) el bilen ýerleşdirendigi mälim edildi Pidalaryň anyk senagat tertibi we buýruklarda görkezilen ýazgylar we gapma-garşylyklar bu yzarlaýyş işleriniň gönüden-göni belli maksatlara garşy “el-ele” geçirilendigini subut edýär "Implantirlenen" zyýanly programma üpjünçiliginde hytaý diliniň yzlary tapylsa-da, kampaniýa entek belli howp abanýanlar bilen baglanyşykly däl Kasperskiniň mart aýynda çap eden maglumatlaryna görä, üpjünçilik zynjyryndaky hüjümler kärhanalaryň soňky 12 aýda iň köp ýaýran kiber howpydygyna garamazdan, guramalaryň diňe 9 göterimi muny esasy alada hökmünde görýär Kompaniýa guramalara programma üpjünçiligi üpjünçilik zynjyrlaryny barlamagy, berk satyn almalar we ulanyş protokollaryny durmuşa geçirmegi, interwensiýa ssenarilerini täzelemegi, administrator hukuklaryny çäklendirmegi, üpjünçilik zynjyrynyň hüjümlerinden döreýän töwekgelçilikleri azaltmak üçin "nol ynam" arhitekturasyny we giňeldilen kesgitleme we jogap (XDR) çözgütlerini ulanmagy duýdurdy Kasperskiý GReAT-nyň uly howpsuzlyk boýunça gözlegçisi Georgi Kuçerin, beýannamada öz pikirleri hem bar, şeýle düzgün bozulmanyň resmi serhetden gönüden-göni göçürilýän we sanly gol çekilen programma üpjünçiligine şertsiz ynanýandyklary sebäpli serhet goranyş mehanizmlerini düýbünden ýapýandygyny aýtdy Kuçerin, bu ýagdaýyň “Daemon Tools” hüjüminiň bir aý töweregi wagt bäri gözlenilmezligine sebäp bolandygy baradaky maglumatlary paýlaşdy we şeýle diýdi: "Bu döwür, hüjümiň arkasynda duran aktýoryň ösen hüjüm ukybyna eýe bolan çylşyrymly gurluşdygyny görkezýär. Düzgüniň çylşyrymlydygyny göz öňünde tutup, guramalara gurnalan Daemon Tools enjamlaryny izolirlemek we korporatiw torda zyýanly işleriň ýaýramagynyň öňüni almak üçin guramalar üçin möhüm howpsuzlyk barlaglaryny geçirmek möhümdir."