Сказки о безопасности: Смартфон начальника

23/06/2017

— Доброе утро!

— Да какое к черту доброе утро! Жорж, посмотрите, что у нас происходит, а тут вы «с добрым утром!»

— Шеф, а что происходит? Нас взломали?

— Да, черт побери! Взломали! Более того, наши финансовые отчеты всплыли даже не у конкурентов! У потенциальных покупателей! И наши отчеты о выводе нового продукта на рынок!!! Это катастрофа! Мы же теперь стоим раза в четыре меньше! Немедленно выясните, почему это стало возможным! Найдите мне виновных!

Прошел день.

— Шеф, извините, но кажется мне, что виновный с нашей стороны — вы сами!

— Что???

На руководителя компании было страшно смотреть. Он стал красным, как вареный рак, а от его крика казалось рассыпаются стекла в кабинете.

— Да как вы смеете? Да что вы себе позволяете? Мальчишка! Я вас уволю! Сейчас же!

— Не сможете! Я вызвал на заседание владельца компании. И буду докладывать только в его присутствии, а уж потом может быть меня и уволят.

Через час началось совещание владельцев компании.

— Доброе утро, господа! Год назад нынешний руководитель компании принял решение о необходимости дать ему полный доступ к финансовым и другим отчетам компании с его личного смартфона. При этом он отказался предоставить его в службу информационной безопасности, заявив, что сам знает, что ему можно, а что нельзя. Мое письмо к нему зарегистрировано в системе электронного документооборота компании. В этот раз именно атака с его смартфона привела к хищению данных.

— Вы уверены?

— Да! Более того, я готов ответить за свои слова.

— Вы готовы к независимой внешней экспертизе смартфона руководителя?

— Да. Готов!

— Ну что ж, предлагаю ее провести. До окончания исследования и вы, и директор отстранены от работы.

Прошла неделя.

— Господа, с прискорбием хочу признать, что Жорж был прав. Троян действительно находился на смартфоне директора. Скорее всего он был получен при работе через общедоступный Wi-Fi в кафе аэропорта. Но это, безусловно, уже из области предположений. Интересно, а есть ли еще у нас менеджеры, которые нарушают правила использования смартфонов? Как считаете, Жорж?

— Безусловно. И не один. Все при этом ссылались на директора, мол, ему можно, а я чем хуже?

— Вы должны еще раз провести обучение руководящего состава. При отказе предоставить свой смартфон для настройки соответствующие права не предоставлять.

— Но на каком основании? Ведь они по должности куда выше меня.

— Все верно. С этого дня вы подчиняетесь непосредственно совету директоров. Работайте!

Преимущества того, что сотрудники предприятия всегда находятся на связи, очевидны. Однако это является существенным вызовом для менеджеров по корпоративной безопасности, которые всегда должны быть уверены в том, что постоянный доступ к корпоративным данным из любого места не представляет риска для самой компании. Согласно данным последнего отчета iPass по вопросам мобильной безопасности, 92% из них сказали, что они обеспокоены проблемами безопасности со стороны расширяющейся мобильности сотрудников.

https://www.itweek.ru/security/article/detail.php?ID=196151

 


Сказки о безопасности: Навязчивая реклама

21/06/2017

— Привет, Потапыч!

— Привет, Хрюша! Что привело на этот раз?

— Да не пойму, что произошло! На ноутбуке вдруг изменилась стартовая страница в браузере и поисковая система по умолчанию стала другой. Приходил Заяц, ну ты ж знаешь его.

— И что?

— Посидел поохал, но сменить все обратно так и не смог. Не пойму, что случилось.

— Погоди, а что ты устанавливала в последнее время. И когда это случилось?

— Случилось с неделю назад, но последний раз я устанавливала программу давно, еще с месяц тому. Заяц же мне ее и устанавливал. Я ж в этом деле темная. Ставил он мне книгу рецептов. Ты ж знаешь, я люблю готовить.

— Ворованную?

— Да нет. Бесплатную. Там еще говорилось что периодически вам будет показываться реклама. Но оно ж мне не мешает, верно? Зато рецепты хорошие.

— Эх, Хрюша! Судя по всему, тебя явно заразили каким-то ПО для показа рекламы. Осталось понять, каким.

— Ну реклама, а что тут плохого?

— Да то, что такая вот дополнительная реклама может не просто тебе показывать где и что купить, с ее помощью можно следить за тобой и фиксировать, на какие сайты ты ходишь, что смотришь, чтобы подсовывать тебе именно твою рекламу.

— Ага, то-то я смотрю, стоило мне поискать для племянника велосипед и теперь меня преследует реклама велосипедов, запчастей и т. д. Причем не только в браузере на компьютере, но и на телефоне.

— Вот-вот! А ведь фактически такое ПО может скачивать и устанавливать расширения для браузера и выполнять любой код на зараженном устройстве, превращают это рекламное приложение в отличный способ для установки троянов. Использовать его можно самыми разными способами — в основном для установки нехороших программ на компьютер и перехвата важной информации или для заражения его различными видами зловредов.

— Ой, а что ж мне делать?

— Неси ноутбук сюда, будем проверять и настроим тебе защиту от потенциально нежелательных программ. Заодно вообще гляну, что у тебя там и как. Короче, иди домой за ноутбуком!

Вот так счастливо закончилась эта история для Хрюши. А на вашем компьютере вы установили защиту от нежелательной рекламы? Нет еще? Тогда самое время!        

 https://www.itweek.ru/security/article/detail.php?ID=196097


Сказки о безопасности: Правдоподобный разговор

20/06/2017

— Доброе утро, Генри!

— Доброе утро, Жанна!

— Вот документы, о которых вы мне звонили вчера. И нечего было орать! Я вам не жена!

— Погодите, Жанна! Я не звонил вам!

— Звонили и писали, требовали, чтобы я срочно уплатила фирме А по контракту!

— Жанна, вы уверены?

— Безусловно. Вот ваше письмо!

— Погодите, письмо отправлено с моего адреса, но я его не писал! А что вы говорили о звонке?

— Знаете, мой отец долго работал в службе безопасности и приучил меня записывать важные разговоры. Вот запись нашего вчерашнего разговора.

— Жанна, голос мой, но я не звонил, клянусь!

— Странно. И телефон определился как ваш. Хорошо, что я не перечислила деньги.

— Поехали в полицию.

— Поехали!

— Здравствуйте! Нам нужен дежурный детектив. У нас вот такие проблемы.

После того как Генри изложил проблему дежурному детективу, тот попросил подождать пять минут.

— Жорж, это к тебе! Иди сюда!

Выслушав Генри еще раз, Жорж попросил его компьютер и смартфон на исследование.

Прошло два дня.

— Генри, ваш почтовый ящик был взломан, что в принципе и неудивительно. В следующий раз устанавливаете более устойчивый пароль. Манеру писать письма и сведения о вас преступник получил из открытых источников и социальных сетей. А вот с телефоном все куда интереснее. Злоумышленник скопировал вашу симку. Но судя по всему вас прослушивали довольно долго. Вам нужно провести очистку дома, в вашем автомобиле и на работе. Преступник долго слушал вас, а потом с помощью специального ПО сымитировал ваш голос и манеру говорить. Скажите спасибо Жанне, а то бы вы в конце концов остались без денег. Увы, мы пока не можем арестовать преступника. Но постараемся его найти.

Вы думаете, это фантастика? Увы, нет! Потому думайте, что вы говорите, где, а уж тем более, что пишете!

http://www.itweek.ru/themes/detail.php?ID=196073


Сказки о безопасности: Опасная библиотека

19/06/2017

— Доброе утро, Софи!

— Доброе утро, Иоганн!

— Что у нас на сегодня?

— К 10 утра к вам записаны на прием школьные учителя

— Хорошо, спасибо! Приготовьте, пожалуйста, чай, кофе и пирожные. Все же учитель — это самая главная профессия в жизни.

— Хорошо!

В 10 утра Иоганн встретил учителей у порога. В числе делегации был и школьный учитель Иоганна.

— Доброе утро!

— Иоганн, милый, какой же ты уже взрослый! Идет время…

— Что случилось, господин Штаубе?

— Ой, да какой там господин Штаубе!

— Ну как же, вы для меня всегда останетесь тем же школьным учителем, который учил меня читать и писать

— И все же, мы понимаем, что вы заняты, потому сразу к делу. У нас проблема. Наши дети, выполняя домашнее задание, должны были прочитать две книги известных писателей Э. Х. и Ф. Д. Как обычно, они нашли их в Интернете, поскольку это классики и все должны их предоставлять бесплатно, ведь классику, тем более из школьной программы, оплачивает император. И тут…

— Что произошло?

— Первой с неприятностями столкнулась наша отличница Эмма. Она загрузила архив с книгой (как она считала) с сайта бесплатной библиотеки. Когда она стала распаковывать его, антивирус заявил о наличии трояна и потребовал лечения активного заражения. Но, как оказалось, в распакованном архиве содержались два файла — текстовый и еще один архив. Для распаковки второго архива необходим был пароль, получить который можно было, зарегистрировавшись на сайте. При регистрации нужно указать фамилию, имя, e-mail и телефон.

— Погодите, то есть сайт заведомо заражает пользователей, а затем еще и собирает их персональные данные?

— Да. Но и это не все.

— А что еще?

— Когда она все же распаковала архив, оказалось, что в нем книги нет, а есть набор непонятных рекламных картинок, то есть просто мусор.

— Правильно ли я понимаю, что фактически прикрываясь званием библиотеки данный сайт предназначен для сбора персональных данных и распространения вредоносного ПО?

— Все верно!

— Спасибо! Я сегодня же поручу своим сотрудникам разобраться. Еще раз благодарю!

Вы думаете, что это фантастика? Отнюдь. Я сам натолкнулся на такую вот «библиотеку». А что? Весьма оригинальный способ заражения. И не пойдешь же жаловаться. Ведь сам скачиваешь пиратский контент!

http://www.itweek.ru/themes/detail.php?ID=196053


Сказки о безопасности: Как не уберегли данные о здоровье

16/06/2017

— Иоганн! К вам представители контрразведки.

— Просите!

— Иоганн, у нас проблема.

— Да понимаю, что вы не поздравить меня с началом лета пришли. Что случилось?

— У нас покушение на сына нашего ведущего разработчика ракетных систем. Вернее, только сегодня мы догадались что это было покушение. До этого думали, что это просто чей-то недосмотр или даже вообще несчастный случай. Ну мало ли.

— А что случилось?

— У ребенка аллергия на пальмовое масло. Поэтому в доме никогда нет продуктов, содержащих этот компонент.

— И что?

— Он с друзьями пошел в кафе на 9-ю улицу. Там делают изумительное мороженное. Причем только из натуральных продуктов. То есть нет там пальмового масла и быть не может. Он ходил туда неоднократно. А в этот раз его оттуда забрала скорая.

— Хозяина и повара допросили?

— Безусловно! Они заявили, что покупают молоко у одного и того же поставщика уже лет 10 и никогда не было никаких неприятностей. Более того, молоко регулярно проходит проверку.

— А с чего вы решили, что это покушение?

— Сегодня на домашнюю электронную почту ученого пришло письмо, в котором ему настоятельно рекомендуют отказаться от проекта, который он курирует. В письме говорится что случай с его сыном — это только начало и приводят конфиденциальные сведения о здоровье его жены, которые фактически известны только ей и врачу. Врач утверждает, что его компьютер не взломан. Именно поэтому мы и пришли к вам за помощью.

— Хорошо, мы займемся этим. Я попрошу доставить к нам все электронные устройства как из кабинета и дома врача, так и из дома ученого.

— Безусловно. Их вам доставят через 15 минут. Мы уже изъяли все с полным соблюдением всех предосторожностей.

— А смартфоны, планшеты и прочие электронные устройства, которые могут собирать сведения?

— Тоже, не волнуйтесь!

Прошло два дня.

— Шеф, компьютер доктора не был взломан, компьютеры ученого тоже. Роутеры тоже мы проверили. А вот смартфоны сына и жены… Там явно кто-то ковырялся.

— А причем тут смартфоны? К здоровью?

— Шеф, вы просили рассказывать вам о новинках наших разработчиков?

— Да, я помню об этом, спасибо, Мишель!

— Так вот. Компания А, производитель смартфонов, решила на базе своих устройств сделать единую базу данных, в которой будут храниться наиболее полные данные о здоровье человека. В электронную медицинскую карту будет записываться не только фитнес-статистика, но и списки аллергенов, выписанные рецепты и данные лабораторных анализов.

Пользователи смогут распоряжаться этими данными как угодно: делиться с докторами, предоставлять больницам, разработчикам медицинских программ и другим третьим лицам.

— Это та доблестная компания, которую в последнее время часто уличают в том, что они хранят официально удаленные данные? И хотя они, безусловно, безопаснее чем их конкуренты, я бы им не доверил подобное. Интересно, а почему не разрабатываются специализированные устройства, а все это лепят сверху на обычный смартфон?

— Шеф, вы смешной человек, ей-богу. Причина проста и банальна. Так дешевле! Причем намного дешевле.

— Согласен, но ведь все те ошибки, которые есть сегодня, банально будут вылезать и в этой системе, ведь представьте, насколько интересна такая информация злоумышленникам! Насколько проще будет контролировать персонал, отказывая в приеме на работу тем, кто имеет хронические заболевания, да и просто болеет чаще других?

— Шеф, это еще не все! Представьте, если человек дает список своих аллергенов, который потом можно просто использовать для покушения на него же? Именно это и произошло в нашем случае. Они собирали данные о здоровье с помощью смартфонов. А троян отсылал эти данные не только врачу, но и злоумышленникам.

— Спасибо, Мишель! Придется мне снова выступать на коллегии императора и запрещать подобное ПО пока не будут исправлены ошибки.

Вы считаете подобное фантастикой? Совершенно зря! Проектом собирать данные о вашем здоровье, которыми вы потом сможете поделиться как с врачами, так и с любыми близкими сегодня явно озабочен Apple. Идея, безусловно, интересная, да вот только о безопасности пока молчат! А зря!

https://www.itweek.ru/security/article/detail.php?ID=196022


Выпущен инструмент для дешифрования Jaff Ransomware

15/06/2017

Kaspersky Labs выпустил обновленную версию RakhniDecryptor 1.21.2.1, своего бесплатного инструмента для дешифрования.

Исследователи из Kaspersky Lab обнаружили, что в коде Jaff Ransomware содержится уязвимость, позволяющая жертвам разблокировать их зашифрованные файлы.

Идентифицированный в прошлом месяце Jaff является относительно новым ransomware. Атака Jaff Ransomware выполняется путем отправки спам писем миллионам пользователей с присоединенным PDF, который открывает встроенный документ Word со злонамеренным макро-сценарием.

После этого Jaff ransomware загружается на компьютер, шифруя файлы жертвы и затем требуя выкуп от 0.5 до 2 Bitcoin (~ 1,500$ до 5,000$ сегодня).

Как использовать RakhniDecryptor

  1. Загрузите Kaspersky RakhniDecryptor
  2. Скачайте и распакуйте архив RakhniDecryptor.zip, используя программу-архиватор (например, 7zip).
  3. Запустите файл RakhniDecryptor.exe на зараженном компьютере.
  4. В окне Kaspersky RakhniDecryptor нажмите Изменить параметры проверки.
  5. В окне Настройки выберите объекты для проверки (жесткие диски / сменные диски / сетевые диски).
  6. Установите флажок Удалять зашифрованные файлы после успешной расшифровки (в этом случае утилита будет удалять копии зашифрованных файлов с расширениями .locked, .kraken и .darkness).
  7. Нажмите ОК.
  8. В окне Kaspersky RakhniDecryptor нажмите Начать проверку.

Файл может быть зашифрован с расширением _crypt более одного раза.

Например, файл тест.doc зашифрован 2 раза. Первый слой утилита RakhniDecryptor расшифрует в тест.1.doc.layerDecryptedKLR. В отчете о работе утилиты появится запись Decryption success: диск:\путь\тест.doc_crypt -> диск:\путь\тест.1.doc.layerDecryptedKLR. Этот расшифрованный файл также необходимо еще раз расшифровать утилитой. При успешной расшифровке файл будет пересохранен с оригинальным названием тест.doc.

Если файл зашифрован с расширением _crypt, подбор пароля для этого файла может длиться продолжительное время. Например, на процессоре Intel Core i5-2400 подбор пароля может длиться порядка 120 суток.


Сказки о безопасности: “Устаревшее” медицинское оборудование

14/06/2017

— Доброе утро, Иоганн!

— Привет, Карл! Чем порадуешь?

— Да чем вас порадовать? Могу сказать в очередной раз, что производителей медицинского «умного» оборудования нужно отчаянно пороть ремнем! Причем долго и публично!

— Да что случилось, Карл?

— Как вы знаете, совсем недавно прошла эпидемия шифровальщика W. Причиной заражения было неустановленное обновление операционной системы от фирмы М. Как оказалось, все довольно просто. После того, как началась эпидемия, мы решили проверить, как обстоят дела с медицинским оборудованием, работающим под управлением той же ОС.

— И что?

— Да то, что более 80% оборудования так и не обновлено. Мало того, системы так и торчат в Интернете. Мы ждем, когда блокирование медицинского оборудования приведет к смерти пациента? Или пациентов? Производители как молчали, так и молчат. А работники медицинских учреждений, да и не только медицинских, просто ждут, когда производители хоть что-то сделают. Интересно, долго ли они будут ждать?

— Карл, я не знаю, что тебе ответить. Извини, у меня нет решения. Я ведь не могу им приказать, верно?

— Вы правы, шеф. Но на душе мерзко!

— Согласен.

А ваше оборудование обновляется вовремя? Вы уверены?

https://www.itweek.ru/security/article/detail.php?ID=195973