vk
facebook
twitter
ok
mail.ru
instagram
youtube
Басты бет
Хабарландырулар
Ауа райы
Медиа
Анықтамалық
Оқиғалар лентасы
Кеше
- Қарағанды мен облыстағы ауа райы 30 Қыркүйек: аяз, ауыспалы бұлттылық
- Қазақстанда дербес деректерді таратқаны үшін айыппұл көбейткісі келеді
- Бектенов Қазақстан өңірлерінде жылу беруді жеделдетуді тапсырды
- Қазақстанның төрт қаласында азық түлік бағасы төмендеді
- 100 АЕК дейін айыппұл: бизнеске валюталық келісімшарттардың ережелері туралы еске салынды
- Қазақстан мектептерінде тіпті үзілісте де смартфондарды пайдалануға тыйым салынуы мүмкін бе? Жауап Білім Министрлігі
- Білім министрлігі: мектептер мұғалімдерге гүлдер мен сыйлықтар үшін ақша жинамауы керек
- № 02 Автобус Қарағандыдағы маршрутты өзгертеді
- "Пікірді алып тастаңыз": қазақстандықтар клиниканы сынағаны үшін жазалануы мүмкін бе
- Абоненттік нөміріңізді және есептік жазбаларыңызды сатпаңыз: "активаторлар" схемасы қалай жұмыс істейді
- Қарағандыда 30 қыркүйекте Шахтерлер даңғылындағы жол учаскесі жабылады
- Қазақстандықтарға туған күнінде ақылы демалыс берілуі мүмкін
- Қазақстанда мыңдаған дәрі-дәрмектер арзандады: не өзгерді
- Қарағандыда Ерубаев көшесі учаскелерінің бірі қайтадан қозғалыс үшін ашылды
- "Касперский зертханасы" өндіріске кибершабуылдың күрделі схемасын анықтады
- Оқу үшін 10 млн теңге: Қазақстанда жылдың үздік оқырмандары таңдалады
- Теміртаудағы Металлургтер даңғылында жаңа жылу трассасы ағып кетті
- Қарағандыда жылыту маусымы 1 қазанда басталады
- Қазақстандағы алғашқы АЭС: не істелді және қашан іске қосу басталады
- Қазақстанда 1 қазаннан бастап бір жылдан астам мерзімге валюталық депозиттер бойынша мөлшерлеме көтеріледі
- Қазақстандағы үй тапсырмаларын тексеруді ішінара АИ-ге тапсырғысы келеді
- ""Номад" — "Сарыарқа" Қазақстан чемпионатындағы матч сенімді жеңіспен аяқталды
- Салық күнтізбесі: 2026 жылдың қазан айында қандай салықтар мен төлемдер төленуі керек
- Қарағандыда әрбір жетінші автобус түтін нормасын бұзады
- Қарбышев көшесінде тұрғындар тоғыз қабатты үй көршілерінің қоныс тойына дейін өмір сүрмейді деп қорқады
- "Дубровский. Орыс Зорро " Эвиге 30 қыркүйекте шығады
- Теміртауда жылыту маусымы басталды: пәтерлерде жылуды қашан күту керек?
- Қазақстанда 14 жәрдемақы жаңа қағида бойынша тағайындалады: не өзгереді
- Қарағандыда Кәріпбек Күйіковтың екі кітабы ұсынылады
- Қарқаралыда қасқырлар тағы да байқалды
- Қарағанды облысында ҚТҚ полигонында қоқысты сөндіру жалғасуда
- Әкесі Теміртауда балалар тастаған қоқыс үшін жауапқа тартылды
- Алаяқтар қазақстандықтарды курьерлер мен EGOV қызметкерлерінің атымен шақырады
- Төрт жүргізуші Қарағандыда қауіпті маневр жасағаны үшін жауапқа тартылды
- Қазақстанда кедей халық саналды
- 29 қыркүйек: Қазақстан мен әлемдегі маңызды оқиғалар
28 қыркүйек
- Қарағанды мен облыстағы ауа райы 29 қыркүйек: түнде аяз, күндіз +17 °дейін
- "ХҚКО" қосымшасындағы қандай қызметтер қазақстандықтар арасында жазда ең танымал болды
- Қазақстанда ЖКО кезінде ақшалай төлемдерден бас тартқысы келеді
- Қазақстандағы цифрлық деректер 10 критерий бойынша тексерілетін болады
- ТЖМ жылыту маусымы алдында қазақстандықтарға жүгінді
- Starlink Mobile спутниктік ұялы байланысы Қазақстанда іске қосылды
- Қазақстанда жабық банк салымшыларының ақшасы қайда сақталатынын шештік
- Қарағанды орталық саябағының басты сахнасы қайта жаңартуға жабылды
- Құтқарушылардан диірмендерге. Қарағанды тұрғыны ерекше еңбек жолын таңдады
- Тоқаев әскери қызметшілерді Каспийдегі борышын орындаудағыествоігі үшін марапаттады
- Қарағанды облысында ҚТҚ полигонында қоқыс жанып жатыр
- ""Номад" Қазақстан чемпионатының матчында "Сарыарқаны" жеңді
- Қарағандыда даладан 32 тоннаға жуық құрылыс қоқысы шығарылды
- Қорғаныс министрлігі екі мерзімді теңізші туралы ақпаратқа түсініктеме берді
- Қарағандыда Петр Кішкенкистің жеке көрмесі ашылады
- FR Group брендтік киім дүкені: сіз үшін ең жақсысы!
- Бақылаушы органдар Қарағанды облысының бизнесіне есеп берді
- Плакаттармен, музыкамен және шашумен: Қарағандыда Азиаданың қола жүлдегері Санжар Әділов кездесті
- Мал ұрлаушыларға жол жабылды: Қарағанды облысында 19 мобильді Блокпост орнатылды
- ""Абзалда" атақты "никель" Қарағандыда бұзылды
- Тамыз айында қазақстандықтардың зейнетақы ақшасы қайда салынды
- БЖЗҚ Қарағанды филиалы көшіп келеді
- Президент: қорғаныс ведомствосының жұмысын терең өзгерту қажет
- Фура Қарағандының солтүстік айналма жолында ұзаққа созылған бұрылыста аударылды
- Қарағанды облысындағы 74 ауыл алкогольден бас тартты
- Қарағандыдағы "Баражка" жәрмеңкесінде жануарларға арналған баспанаға көмек көрсетілді
- Тоқаев жеке құрамның қауіпсіздігіне назар аударуды тапсырды
- 23 тамшы-шот және 415 млн теңге: Қарағанды облысында vavada схемасы тоқтатылды
- Қарағандыда Республика даңғылында жаяу жүргіншіні қағып кетті
- Мемлекет басшысы Ақтауда болған оқиғаға қатаң баға берді
- Қарағандыда Шахтерлер даңғылында тағы да жол жөнделуде
- Қарағанды облысында көмір қанша тұрады және оны қайдан сатып алуға болады
- Жәрдемақыны балалар үйінің тәрбиеленушісінен Қарағандының екі тұрғыны бопсалады
- Қарағандылық спортшылардың есебінде Азия ойындарының сегіз медалі бар
- Қарағанды облысының әкімі Ермағанбет Бөлекпаев Приозерск қаласының тұрғындарымен кездеседі
- Далада адасып кетті: құтқарушылар Қарағанды маңынан ер адамды тапты
- Тоқаев Қазақстанның әскери реформа жоспарын дайындауды тапсырды
- Нұра ауданында сумен жабдықтау жүйесі жаңартылуда
- ҚР Президенті Каспийде оқу-жаттығу кезінде қаза тапқан әскери қызметкерлерді қайтыс болғаннан кейін марапаттады
- 28 қыркүйек: Қазақстан мен әлемдегі маңызды оқиғалар
27 қыркүйек
- Қазақстанда автокөлікті сақтандыру арзанырақ
- Әйелдер Қазақстандағы ШОБ субъектілерінің жартысына жуығын басқарады
- Қазақстанда пәтерде сұлулық салонын ашуға бола ма
- Қазақстанда ең көп балық жейтін жер-аймақтар бойынша шолу
- Зейнетақы жинақтарын БЖЗҚ дан аудару қай жеке компанияларға тиімдірек
- Депутат Қазақстандағы көше суретшілеріне қабырға бөлуге шақырды
- Қазақстанда қанша шағын және орта бизнес субъектісі жұмыс істейді
- Қазақстанда дәрі-дәрмек сатып алуға 70 млрд теңге үнемделді
- Кейбір қазақстандықтарға таксиде жұмыс істеуге тыйым салынуы мүмкін: біз кімдер туралы айтып отырмыз
- Қазақстанда апатты үйлер көп
- Қазақстанда тазалықтың ұлттық стандарты қандай болады: бес бағыт аталды
- Қазақстандағы қолма қол ақшасыз төлемдердің деңгейі АҚШ пен Ұлыбританиямен теңестірілді
- Қазақстанның реттелетін крипто нарығының айналымы 1 10 млрд-тан асты
- Қазақстанда дәрі-дәрмектің бағасы инфляцияға қарағанда тез өсуде
- Қазақстанда 38 мыңнан астам ағаш пен бұта отырғызылды
Сауалнама
Қарағандылықтар, сіз супермаркеттерде азық-түлік бағасының өскенін байқадыңыз ба?
- Әрине. Ол қазірдің өзінде қалтасын айтарлықтай ұрады;(635)
- Мен айырмашылықты сезбедім/а(1413)
"Касперский зертханасы" өндіріске кибершабуылдың күрделі схемасын анықтады
Фото: Касперский Зертханасы Науқан кезінде шабуылдаушылар Payload топтық саясатының зиянды нысанын пайдаланады.
Таяу Шығыстағы оқиғаға ден қою барысында "Касперский зертханасының" сарапшылары өндірістік кәсіпорыннан сатып алуға бағытталған күрделі кибершабуыл тапты. Науқан Payload деп аталды. Оның барысында шабуылдаушылар корпоративті желіні бақылауға алып, компьютерлерді бұғаттап, сатып алу туралы талапты экранға шығара алды — мұның бәрі файлдарды шифрламай және тиісті зиянды бағдарламаларды орнатпай.
Бұл оқиға "Касперский Зертханасының" есебінде бұрын хабарланған тенденцияны растайды: соңғы уақытта шабуылдаушылардың дәстүрлі шифрлаудан бас тартуы сирек емес. Оның орнына, олар адам факторын көбірек пайдаланады, мысалы, деректерді ұрлау және жәбірленуші төлем жасаудан бас тартқан жағдайда оны ашамыз деп қорқыту.
Қалай қол жеткізуге болады. Шабуылдаушылар күрделі зиянды бағдарламаны орнатуға жүгінбейді, бірақ стандартты қашықтан қол жеткізу құралдары мен VPN арқылы кәсіпорын желісіне қосылу үшін бұзылған жоғары пайдаланушы тіркелгілерін пайдаланады. Олар бұл тіркелгі деректеріне, мысалы, фишинг арқылы, шамадан тыс әдіспен немесе бастапқы қол жеткізу брокерлерінен сатып алу арқылы қол жеткізе алады. Шабуылдаушылардың әрекеттері назар аудармайды: бақылау жүйелері үшін олардың белсенділігі әдеттегі ат кірісіне ұқсайды.
Шабуылды одан әрі дамыту. Зиянкестер бұзылған Active Directory инфрақұрылымын пайдаланады және Payload деп аталатын зиянды топтық саясат нысанын (GPO) жасайды және домен түбіріне байлайды. GPO-ны желі әкімшілері қызметкерлердің компьютерлеріндегі параметрлерді орталықтан өзгерту үшін пайдаланады. Зиянкестер жасаған ЕРЕЖЕ сатып алу туралы хабарламаларды көрсетуге, жұмыс үстелі мен құлыптау экранының тұсқағаздарын өзгертуге, кірген кезде баннерлерді көрсетуге және Әкімші есептік жазбаларын өшіруге мүмкіндік береді. Бұл әрекеттердің барлығы жүйедегі саясатты жаңартқаннан кейін бірден орын алады. GPO ережелеріне қол қойылғандықтан, олар сенімді және ат инфрақұрылымдарының жұмыс істеуі үшін қажет болып саналады.
Зерттелген шабуыл кезінде зиянкестер құнды корпоративтік деректерді ұрлауға назар аударды. Оларды сүзу аяқталғаннан кейін және әкімшілік қол жетімділікті бұғаттағаннан кейін, ұрланған ақпарат жәбірленушіден сатып алуды талап ету мақсатында Қараңғы желіде жарияланды.
"Payload науқаны шабуылдаушылар өз әдістерін жаңартуды жалғастыруда дейді. Егер шабуылдаушылар орталықтандырылған желілік саясатты басқара алса, олар одан әрі әрекет ету үшін кең таңдау жасайды және зиянды бағдарламаларды стандартты сканерлеу енді жеткіліксіз. Мұндай шабуылдарға қарсы тұру үшін ұйымдар бірінші кезекте топтық саясаттағы өзгерістерді қадағалап, әкімшілердің тіркелгі деректеріне қол жеткізуді қатаң бақылап, зиянды бағдарламаны іздеуге ғана емес, желілік белсенділікті бақылауға назар аударуы керек", — деп түсіндіреді Константин Сапронов, "Касперский Зертханасының" оқиғаларға жауап беру жөніндегі жаһандық командасының жетекшісі.
Толық есеп сайтта қол жетімді Securelist.ru. "Касперский Зертханасының" шешімдері сипатталған зиянды белсенділікті тиімді анықтайды.
Мұндай киберқауіптерден қорғау үшін "Касперский зертханасы" ұсынады:
* GPO құру мен өзгертуді мұқият қадағалаңыз. Корпоративтік желінің түбірлік каталогына жаңа ереже бекітілгені туралы ескертулерді орнату қажет;
* желідегі әкімшілік жүйелерге және VPN кіру нүктелеріне қол жеткізу фишингке төзімді көп факторлы аутентификацияны қолдану арқылы жүзеге асырылатынына көз жеткізіңіз (мысалы, физикалық қауіпсіздік кілттері арқылы);
* кіру құқықтарын шектеу: ат жүйелерінің әкімшілерінде барлық жұмыс станциялары мен серверлерге бір уақытта қол жеткізуге мүмкіндік беретін "негізгі кілттер" болмауы керек және арнайы оқшауланған жүйелерде артықшылықты шоттар қолданылуы керек.
Ақпарат бойынша Касперский зертханасы.
