Злоумышленники начали использовать бэкдор-аккаунт Zyxel в атаках

Злоумышленники начали использовать бэкдор-аккаунт Zyxel в атаках

Злоумышленники начали использовать бэкдор-аккаунт Zyxel в атаках

Киберпреступники сканируют Сеть, рассчитывая найти открытые SSH-устройства и проникнуть в них с помощью жёстко закодированных учётных данных. Речь идёт о так называемом бэкдор-аккаунте, пропатченном на днях Zyxel.

Напомним, что недавно специалист компании EYE, специализирующейся на кибербезопасности, нашёл срытый аккаунт более чем в ста межсетевых экранах, VPN-шлюзах и контроллерах точек доступа от Zyxel.

В официальном сообщении техногигант объяснил, что бэкдор-аккаунт использовался для доставки автоматических обновлений прошивки посредством FTP. Проблема в том, что скрытая учётная запись позволяет злоумышленникам создать VPN-аккаунты и получить доступ к внутренним сетям.

Вполне очевидно, что после публикации информации о скрытом бэкдоре злоумышленники стали искать уязвимые устройства. Исследователи из компании GreyNoise обнаружили три разных IP-адреса, которые пытались проникнуть в системы с помощью учётных данных бэкдор-аккаунта. Эксперты отметили, что киберпреступники ищут не только устройства Zyxel, а в целом IP, на которых запущен SSH. Если им удаётся найти удовлетворяющую критериям цель, они запускают брутфорс.

К счастью, Zyxel уже выпустила обновление «ZLD V4.60 Patch 1», устраняющее скрытую учётную запись на межсетевых экранах. Такой же патч для контроллеров точек доступа должен выйти завтра, 8 января.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

ФСБ приостановило работу АИС Мой Спорт на фоне приказа ФСТЭК России №117

Территориальное управление ФСБ по Астраханской области приостановило работу автоматизированной информационной системы «Мой Спорт» из-за отсутствия надлежащего документального оформления. Эксперты считают, что подобные случаи могут стать массовыми на фоне подготовки к вступлению в силу приказа ФСТЭК №117.

Решение принято по итогам проверки, результаты которой приводит ComNews.

Как выяснили сотрудники ФСБ, у системы оказался неясный правовой статус. Проверяющие также не нашли правовых оснований для использования продукта, разработанного коммерческой компанией, в органах муниципальной власти и подведомственных учреждениях. До этого проверку проводила областная прокуратура.

Фактически единственным основанием для внедрения «Мой Спорт» стал протокол рабочего совещания в Министерстве спорта РФ, состоявшегося в марте. В документе региональным властям рекомендовали содействовать заключению лицензионных соглашений между АО «Мой Спорт» и государственными (муниципальными) организациями, реализующими программы спортивной подготовки, не позднее 1 июня 2025 года.

В результате Министерство физкультуры и спорта Астраханской области, не получив от федерального ведомства разъяснений относительно правового статуса системы, приостановило её использование в органах власти и подведомственных учреждениях.

«Подобные проверки могут быть предвестниками того, что начнётся, когда контролирующие органы начнут внимательно отслеживать соблюдение приказа ФСТЭК №117 “Об утверждении требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений”, который вступит в силу 1 марта 2026 года», — отмечает ComNews.

Приказ ФСТЭК России №117 вступает в силу 1 марта 2026 года. Документ устанавливает требования к защите государственных информационных систем, не относящихся к критической инфраструктуре, и включает как организационные, так и технические меры безопасности.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru