Группировка 8220 уже давно устанавливает криптомайнеры на Linux-серверы

Группировка 8220 уже давно устанавливает криптомайнеры на Linux-серверы

Специалисты Microsoft обнаружили кампанию киберпреступников, атакующих серверы на Linux и устанавливающие вредоносный криптомайнер. Эта группировка отслеживается под именем 8220, а её активность уходит корнями в 2017 год.

Об атаках 8220 команда Microsoft Security Intelligence сообщила в Twitter:

«Злоумышленники устанавливают новую версию криптомайнера и IRC-бот. Чтобы пробраться на целевые серверы, преступники задействуют эксплойт для недавно выявленной уязвимости».

Кибергруппа 8220 получила своё имя от порта под таким же номером, который используется для связи майнера с командными серверами (C2). Участники группировки, судя по всему, говорят на китайском языке.

Как отметили исследователи из Microsoft, за последний год киберпреступники существенно модернизировали свои подходы и пейлоады. Например, в последней кампании злоумышленники атакуют системы Linux (i686 и x86_64) и используют эксплойт для RCE-уязвимостей CVE-2022-26134 (затрагивает Atlassian Confluence) и CVE-2019-2725 (затрагивает WebLogic).

После того как хакеры пробираются в систему с помощью этих брешей, они устанавливают загрузчик с ресурса jira[.]letmaker[.]top. Вредонос пытается уйти от детектирования, очищая логи и отключая инструменты облачного мониторинга.

Далее загружается криптомайнер pwnRig (версия под номером 1.41.0) и IRC-бот, получающий команды от C2-сервера. Закрепиться в системе зловреду помогает либо задача CronJob, либо скрипт, который запускается каждые 60 секунд.

Microsoft рекомендует организациям максимально защитить серверы, установить все доступные обновления и использовать Microsoft Defender for Endpoint для детектирования киберугрозы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

РТК-Солар запустила услуги по легитимизации DLP-систем в компаниях

Компания «РТК-Солар» запустила услуги по легитимизации системы защиты от утечек (DLP) в российских организациях. Данные услуги помогут юридически грамотно оформить внедрение DLP-системы в организации, чтобы избежать гражданско-правовой, административной и уголовной ответственности в результате применения системы.

Использование DLP-систем в компании предъявляет к процессу защиты от утечек определенные требования. Прежде всего это соблюдение основополагающих конституционных прав сотрудников и прав субъектов персональных данных. Также необходимо грамотно с точки зрения права организовать процесс защиты информации ограниченного доступа, служебной, коммерческой тайн, пресечения признаков коррупции и других видов мошенничества в компании. Кроме того, в результате легитимизации DLP-системы данные из нее можно использовать в качестве источника доказательной базы по произошедшим в компании инцидентам, в том числе в суде.

Специалисты «РТК-Солар» рекомендуют начинать процесс легитимизации DLP еще до старта проекта внедрения, определив перечень информации ограниченного доступа, порядок ее использования, защиты и доступа к ней. На этапе внедрения системы процесс легитимизации начинается с введения правил использования средств вычислительной техники и коммуникаций сотрудниками. Например, сотрудники не должны использовать личную почту в служебных целях, хранить личные сведения на корпоративных устройствах. По итогам проведенной подготовки сотрудники должны понимать, что корпоративные (служебные) каналы коммуникаций по умолчанию контролируются.

Сам этап легитимизации предполагает, что в компании вводится режим Коммерческой тайны, определяется перечень информации ограниченного доступа, вводится запрет на ее разглашение и определяется ответственность за нарушение этого запрета. Сотрудники письменно уведомляются об автоматизированном мониторинге рабочих станций с помощью DLP-системы. В результате снижается риск нарушения прав и свобод работников, а также появляется возможность использовать данные DLP-системы в судебных спорах в качестве допустимых доказательств.

Алексей Кубарев, руководитель отдела развития бизнеса Центра продуктов Dozor «РТК-Солар»:

«Мы неоднократно получали запросы от наших заказчиков не только на техническое, но и правовое внедрение DLP-cистемы Solar Dozor. На текущий момент мы оказали услугу легитимизации DLP в нескольких организациях государственного сектора и транспортной отрасли. По итогам таких проектов заказчики отметили, что им удалось упорядочить и систематизировать процессы защиты информации ограниченного доступа, построить «с нуля» систему реагирования на инциденты. Легитимизация DLP кажется заказчикам сложным и запутанным процессом, который требует разработки и принятия в компании целого комплекса документов, затрагивающих разнообразные сферы и интересы нескольких департаментов (трудовые отношения, персональные данные, коммерческая тайна, информационные ресурсы). Наши услуги в области правового внедрения DLP помогут заказчикам быстро и успешно разобраться в этом процессе».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru