Киберпреступники проникли в сеть Avast через незащищённый VPN-профиль

Киберпреступники проникли в сеть Avast через незащищённый VPN-профиль

Киберпреступники проникли в сеть Avast через незащищённый VPN-профиль

Киберпреступникам удалось проникнуть во внутреннюю сеть антивирусной компании Avast. Предположительно, злоумышленники хотели вклиниться в цепочку поставок, чтобы опять добраться до знаменитой программы CCleaner.

По словам представителей Avast, попытки вторжения велись с 14 мая. При этом обнаружить их удалось лишь 25 сентября.

Внутреннее расследование чешской компании выявило, что атакующие смогли получить доступ в сеть с помощью скомпрометированных учётных данных временного VPN-аккаунта.

«Атаки злоумышленников были крайне изощрёнными», — отметила Джайя Балу, глава кибербезопасности Avast.

Сотрудники антивирусной компании дали имя киберпреступной операции — «Abiss». По их словам, стоящие за ней лица были хорошо готовы. В частности, атакующие продемонстрировали незаурядную способность избегать детектирования и заметать следы.

Проанализированные в ходе расследования логи показали подозрительную активность 14 и 15 мая, затем — 24 июля, 11 сентября и 4 октября.

Злоумышленник (или группа злоумышленников) использовал публичный IP-адрес, находящийся в Великобритании. Чтобы успешно проникнуть в сеть, был задействован временный VPN-профиль, незащищённый двухфакторной аутентификацией. На момент инцидента профиль уже должен был быть неактивен.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Kaspersky выкатила новые маршрутизаторы SD-WAN с поддержкой ГОСТ-шифрования

«Лаборатория Касперского» расширила линейку оборудования для своего программно-аппаратного комплекса Kaspersky SD-WAN. В систему добавлены новые маршрутизаторы Kaspersky SD-WAN Edge Service Router (KESR), поддерживающие ГОСТ-шифрование. Кроме того, компания получила заключение о соответствии решения требованиям ФСБ России к средствам криптографической защиты информации класса КС2.

Заказчикам стали доступны три модели маршрутизаторов с разной пропускной способностью:

  • KESR Model 1-N — для небольших компаний, до 200 Мбит/с;
  • KESR Model 2-N — для организаций с более высокими нагрузками, до 600 Мбит/с;
  • KESR Model 3-N — для средних и крупных предприятий, до 3 Гбит/с.

Каждая модель оснащена аппаратным модулем доверенной загрузки. В сочетании с ГОСТ-шифрованием это позволяет соответствовать уровню КС2, который предполагает более строгие требования к защите передаваемой информации.

Как отмечают в компании, такое сочетание технологий снижает риски несанкционированного доступа и утечек, что особенно важно для организаций, работающих с конфиденциальными данными и регулируемой информацией.

Новые маршрутизаторы уже доступны заказчикам.

Напомним, недавно компания также представила обновление платформы — Kaspersky SD-WAN 2.5, где увеличено максимально поддерживаемое число клиентских устройств в одном кластере, что позволяет масштабировать инфраструктуру в более крупных сетях.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru