Киберкампания против SolarWinds затронула Palo Alto Networks и Qualys

Олег Иванов 27 Января 2021 - 10:13

Таргетированные атаки

...

Киберкампания против SolarWinds затронула Palo Alto Networks и Qualys

Как только стали известны подробности кибератак, нацеленных на цепочку поставок SolarWinds, специалисты сразу предупредили: настоящий масштаб кампании злоумышленников ещё только предстоит узнать. Теперь их слова подтверждаются, поскольку ряд корпораций из сферы кибербезопасности заявили, что их также коснулась данная кибероперация.

В этом признались представители Mimecast, Palo Alto Networks, Qualys и Fidelis. В частности, как отметили сотрудники, компании установили вредоносную версию приложения SolarWinds Orion, в которую хакеры успели добавить троянскую составляющую.

Судя по всему, из четырёх корпораций больше всего досталось Mimecast, поставляющей на рынок продукты для защиты электронной почты. Около двух недель назад представители вендора сообщили, что злоумышленникам удалось проникнуть в сеть компании и использовать цифровые сертификаты для доступа к аккаунтам Microsoft 365, принадлежащим клиентам Mimecast.

В блоге компания подчеркнула, что связывает проникновение киберпреступников с вредоносной версией приложения SolarWinds Orion, которую ранее установили в систему вендора. Другими словами, клиентов Mimecast атаковала стоящая за взломом SolarWinds кибергруппа.

Palo Alto Networks стала ещё одной корпорацией, заявившей, что её частично затронул инцидент с SolarWinds. По словам вендора, всего сотрудники зафиксировали два подозрительных случая — в сентябре и октябре 2020 года, — которые можно связать с софтом SolarWinds.

«Наш центр мониторинга и реагирования на инциденты в области информационной безопасности (Security Operations Center, SOC) моментально изолировал сервер, после чего началось расследование, позволившее убедиться, что наша инфраструктура не пострадала», — заявили представители Palo Alto Networks репортёру Forbes.

Больше всего повезло Qualys, поскольку сотрудники установили троянскую версию SolarWinds Orion лишь в лабораторной среде, изолированной от основной сети. Специалисты сначала хотели протестировать софт, что и спасло компанию от атаки.

Тем не менее некоторые эксперты в области кибербезопасности считают, что в случае Qualys всё было серьёзнее, чем компания пытается преподнести сейчас. Например, есть подозрения, что домен corp.qualys.com позволил киберпреступникам проникнуть в основную сеть Qualys.

Следующая главная новость »

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!

Екатерина Быстрова 16 Июня 2026 - 12:25

Соответствие законодательству РФ Домашние пользователи Государство Персональный VPN Анонимайзеры Системы контентной веб-фильтрации

Только 10% россиян готовы отказаться от VPN из-за блокировок

Несмотря на усиление ограничений и регулярные проблемы с доступностью VPN-сервисов, большинство пользователей не собираются от них отказываться. К такому выводу пришли аналитики MAR CONSULT. Согласно исследованию, VPN используют более половины опрошенных россиян: 27% делают это регулярно, ещё 25% — время от времени.

Если добавить тех, чьи родственники и знакомые пользуются такими сервисами, VPN так или иначе присутствует в жизни 63% респондентов.

Главная причина использования предсказуема — доступ к заблокированным сайтам и сервисам. Об этом сообщили 61% пользователей. Также VPN применяют для доступа к зарубежным сервисам и ценам, обхода географических ограничений и просмотра контента, недоступного в России.

При этом ограничения всё же создают проблемы. Около 30% опрошенных заявили, что пользоваться VPN стало значительно сложнее. Ещё 21% столкнулись с трудностями, но нашли способы их обойти.

Чаще всего пользователи жалуются на нестабильную работу сервисов и постоянные обрывы соединения. На втором месте — необходимость искать новые VPN после блокировки старых. Замыкает тройку снижение скорости работы.

Однако самое интересное касается будущего. Более половины участников опроса уверены, что полностью победить VPN не получится. По мнению 54% респондентов, пользователи продолжат искать обходные пути независимо от новых ограничений.

Собственные планы россиян подтверждают этот вывод. 31% собираются пользоваться текущим VPN до тех пор, пока он работает. Ещё 15% готовы перейти на другой сервис, а 14% — использовать бесплатные решения, если возникнут проблемы с оплатой.

Полностью отказаться от VPN готовы лишь 10% опрошенных. Для сравнения, на отечественные альтернативы планируют перейти только 8%.

В целом отношение к блокировкам остаётся скорее негативным. 43% респондентов не одобряют ограничения VPN, тогда как поддерживают их лишь 14%.

По мнению генерального директора MAR CONSULT Дмитрия Шиманова, блокировки создают больше проблем для легального использования современных технологий, бизнеса и образования, чем для доступа к нежелательным ресурсам. А пользователи, как показывает исследование, всё равно продолжают искать новые способы обхода ограничений.

Кибератака на завод: как избежать простоя и убытков?
Регистрируйтесь на эфир!