Злоумышленники провели атаку credential stuffing на SSO-сервис RIPE NCC

Злоумышленники провели атаку credential stuffing на SSO-сервис RIPE NCC

Злоумышленники провели атаку credential stuffing на SSO-сервис RIPE NCC

В конце прошлой недели неизвестные хакеры попытались произвести массовый взлом аккаунтов членов ассоциации RIPE NCC, использующих сервис единого входа (single sign-on, SSO). Компрометации каких-либо SSO-аккаунтов пока не обнаружено, пользователям рекомендуется усилить защиту, включив двухфакторную аутентификацию (2FA).

Некоммерческая организация RIPE NCC отвечает за распределение интернет-ресурсов между провайдерами и крупными компаниями стран EMEA, а также оказание сопутствующих регистрационных услуг. В альянс входят свыше 25 тыс. организаций, выполняющих функции локальных интернет-регистраторов.

Сервис SSO (RIPE NCC Access) предоставляет доступ ко всем ресурсам НКО, в том числе к базе данных, исследовательской платформе RIPE Atlas, средствам обеспечения безопасности маршрутизации (системе RPKI), инструментам сбора и анализа данных, а также к платформе для проведения видеоконференций.

Судя по всему, авторы атаки на RIPE NCC Access применили технику credential stuffing — автоматизированный процесс подстановки краденых учетных данных. В результате сервис на какое-то время выпал из доступа. Злоумышленникам был дан достойный отпор, и оператор сервиса занялся укреплением его защиты.

Если дальнейшее расследование выявит случаи компрометации SSO-аккаунтов, их владельцы получат экстренное уведомление. При обнаружении подозрительной активности пользователей просят сообщить об этом в ИБ-службу RIPE NCC, направив письмо на адрес security@ripe.net.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

РСЧС предупредила москвичей об ограничениях на доступ к интернету

Единая государственная система предупреждения о чрезвычайных ситуациях (РСЧС) начала рассылать уведомления о возможных ограничениях доступа в интернет в период майских праздников.

Как указано в сообщениях, такие меры принимаются «в целях обеспечения безопасности праздничных мероприятий».

О получении такого уведомления сообщил, в частности, один из корреспондентов ТАСС.

«Возможны ограничения доступа в интернет в связи с обеспечением безопасности проходящих праздничных мероприятий», — говорится в сообщении.

Почти одновременно с рассылкой подобных оповещений произошёл массовый сбой в работе мобильных операторов и мессенджера Telegram.

Директор департамента расследований T.Hunter Игорь Бедеров в комментарии для «Газеты.Ru» заявил, что одной из целей таких ограничений является противодействие наведению дронов: «Дроны ориентируются по GPS-сигналу. В Москве и других крупных городах России, особенно в центральных районах, применяется GPS-спуфинг — подмена реального спутникового сигнала ложным, более мощным. В результате нарушается навигация, машины теряют позиционирование, такси затрудняются в поиске клиентов и т. п.

Однако геолокация определяется не только по GPS. Она также может вычисляться по сетям Wi-Fi и базовым станциям сотовой связи. Поэтому ограничение мобильного интернета и связи способно серьёзно осложнить наведение беспилотников».

Ранее ГУ МВД по Москве сообщило о введении в столице режима запрета полётов для всех видов летательных аппаратов, включая дроны. Граждан предупредили о возможной ответственности за нарушение этих ограничений.

Кроме того, отсутствие мобильной связи может осложнить или даже предотвратить попытки дистанционного подрыва взрывных устройств с использованием радиоканалов сотовой связи.

«Сигнал у нас передаётся по радиоканалу. GSM-сеть, та самая сотовая связь, — это и есть радиоканалы. Причём они самые массовые и дешёвые. Если подключить к взрывному устройству GSM-приёмник, можно передавать команды с помощью смартфона, обычного мобильника или даже пейджера. Глушение мобильной связи исключает такую возможность», — пояснил Игорь Бедеров.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru