Эксперт: Пагубные ИБ-практики Boeing угрожают национальной безопасности

Эксперт: Пагубные ИБ-практики Boeing угрожают национальной безопасности

Крис Кьюбека, исследователь в области кибербезопасности, выступая на конференции Aviation Cyber Security, заявила, что порочные практики Boeing в отношении информационной безопасности угрожают авиационной и национальной безопасности.

По словам специалиста, тестовые сети Boeing, используемые для разработки, открыты на доступ из интернета. Более того, как минимум один email-сервер Boeing заражён разными видами вредоносных программ.

Кьюбека полагает, что заражённый сервер используется для кражи интеллектуальной собственности — например, кода, который можно зайти как в гражданских, так и в продаваемых военным США самолётах.

Крис Кьюбека — эксперт по части безопасности критической инфраструктуры. Ранее Кьюбека служила в ВВС США.

В апреле, по словам специалиста, ей удалось обнаружить проблемы безопасности в сетях Boeing. Не найдя более приемлемого способа связаться с представителями компании, Кьюбека написала в Twitter о найденных уязвимостях.

«На тот момент не было способа связаться хоть с кем-нибудь относительно обнаруженных брешей. Я не могла отправить эту информацию в виде простого текста, это был бы безответственный поступок», — объясняет исследователь.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

С помощью уязвимостей в VPN Иран пробэкдорил компании по всему миру

Исследователи из компании ClearSky, специализирующейся на кибербезопасности, изучили кампании иранских правительственных хакеров и выяснили, что основная цель таких группировок в 2019 году заключалась в эксплуатации максимального количества уязвимостей в корпоративных VPN-сервисах.

Многим экспертам прошлый год запомнился постоянно всплывающими проблемами безопасности в VPN. Среди уязвимых сервисов были отмечены разработки Pulse Secure, Palo Alto Networks, Fortinet и Citrix.

Согласно отчёту ClearSky, иранские хакеры старались как можно скорее использовать бреши в VPN, информация о которых уже просочилась в общий доступ. Конечной целью была установка бэкдоров в сети компаний по всему миру.

По словам исследователей, киберпреступники атаковали ИТ, телекоммуникационную, нефтяную, газовую и авиационную сферы. Отдельные атаки произошли спустя какие-то часы после раскрытия информации о соответствующих VPN-уязвимостях.

Команда ClearSky заявила, что их отчёт рассеивает миф о том, что иранские хакеры менее одарённые и опасные, чем российские, китайские или северокорейские. Отчасти «компетентность» киберпреступников из Ирана подтверждается разработанной ими методикой, позволяющей в самые короткие сроки использовать свежие уязвимости в атаках.

Таким образом, в 2019 году Иран задействовал следующие бреши в своих операциях: CVE-2019-11510 в Pulse Secure Connect VPN, CVE-2018-13379 в Fortinet FortiOS VPN и CVE-2019-1579 в Palo Alto Networks Global Protect.

Помимо этого, правительственные хакеры разработали собственные вредоносные программы, адаптированные под свои цели:

  • STSRCheck — инструмент для маппинга баз данных и открытых портов.
  • POWSSHNET — бэкдор собственной разработки, осуществляющий туннелирование RDP-over-SSH.
  • Кастомные VBScripts — скрипты для загрузки текстовых файлов с командных серверов C&C.
  • Port.exe — инструмент для сканирования портов определённого IP-адреса.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru