InfoWatch анализирует утечки государственной тайны

InfoWatch анализирует утечки государственной тайны

Потеря секретных государственных сведений - чрезвычайный инцидент, который может поставить под угрозу национальную безопасность. Подобную информацию добывают шпионы и сливают нелояльные сотрудники, также она утекает в результате хакерских атак и случайных действий персонала.

Завершившийся 2017 год многим запомнился очередными разоблачениями со стороны портала WikiLeaks. Скандально известный портал выложил тысячи секретных документов Центрального разведывательного управления США. Серия публикаций под кодовым названием Vault7 раскрыла данные о «хакерской программе» под управлением ЦРУ, об использовании специальных программ для слежки за пользователями компьютеров и смартфонов, о создании вредоносных программ для Windows и перехвате видеопотоков.  Также порталу Джулиана Ассанжа удалось получить переписку избирательного штаба нового президента Франции Эммануэля Макрона – всего более 70 тыс. писем.

В сентябре 2017 г. в прессу просочилось распоряжение властей США о том, как не допускать утечки информации. Как следует из документа Белого Дома, информация предназначена для более чем 50 министерств и ведомств. Администрация президента США требует провести обучающие мероприятия для сотрудников, где рассказать им о правилах обращения с конфиденциальной информацией, разъяснив наказание за разглашение секретных сведений.

На добыче информации, составляющей военную тайну, специализируются не только шпионы, но и сетевые пираты.  Например, хакерам из Северной Кореи удалось завладеть огромным массивом данных о военных стратегиях Южной Кореи и США и документами, где описывался план физического устранения северокорейского лидера Ким Чен Ына.

Организованные группы киберпреступников используют различные каналы для получения информации. Так, в ноябре 2017 г. китайские хакеры смогли проникнуть в секретный видеочат правительственных органов Индии.  Ранее группировка хакеров Global Leaks взломала электронную почту посла ОАЭ в США. Это резко повысило политическую напряженность в странах Персидского залива, поскольку скомпрометированная переписка содержала данные о том, что ОАЭ использует свое влияние в Вашингтоне, чтобы нанести ущерб Катару.

Из примеров непреднамеренных утечек можно привести случай в Австралии. Местная полиция случайно транслировала в сервис Periscope обсуждение операции по захвату человека, подозреваемого в шпионаже на Северную Корею. Порядка 40 человек успели прослушать трансляцию до того, как ссылка на нее была удалена.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

MaxPatrol SIEM теперь выявляет атакующих на этапе сбора данных

Пользователи системы MaxPatrol SIEM теперь могут выявлять злоумышленников на этапе, когда они собирают данные о скомпрометированной сети, чтобы развивать свою атаку. Для этого в MaxPatrol SIEM загружен пакет экспертизы с правилами обнаружения атак, проводимых с использованием тактики «Разведка» (Discovery) по модели MITRE ATT&CK.

После получения постоянного доступа к сети жертвы злоумышленникам требуется определить, где в инфраструктуре они находятся, что их окружает и что они могут контролировать. Во время разведки атакующие собирают данные о скомпрометированной системе и внутренней сети, и это помогает им сориентироваться, чтобы решить, как действовать дальше. Для этого злоумышленники часто используют встроенные инструменты операционных систем.

Новый пакет экспертизы включает в себя правила детектирования 15 популярных техник разведки. Теперь пользователи смогут обнаружить активность злоумышленников еще во время их попыток получить список учетных записей домена, сведения о парольной политике, перечень установленных приложений и служб, информацию о состоянии средств защиты.

«Отличить активность атакующих, которые проводят разведку, от легитимных запросов обычных пользователей непросто, — комментирует Антон Тюрин, руководитель отдела экспертных сервисов PT Expert Security Center. — Если злоумышленники действуют под учетной записью реального пользователя и используют встроенные утилиты, то их активность, как правило, теряется в потоке событий. Новый пакет экспертизы поможет обратить внимание специалистов по ИБ на события, которые на первый взгляд могут не вызывать подозрений».

Пакет экспертизы, посвященный тактике «Разведка» (Discovery), — это пятый пакет с правилами обнаружения атак по модели MITRE ATT&CK; всего в матрице ATT&CK описано 12 тактик. Пакеты, ранее загруженные в MaxPatrol SIEM, продолжают пополняться правилами по мере появления новых способов обнаружения атак. Так, одновременно с выходом пятого пакета экспертизы первый пакет из серии получил 14 правил корреляции для выявления техник выполнения кода и обхода защиты.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru