{"id":31985,"date":"2019-07-03T11:14:28","date_gmt":"2019-07-03T09:14:28","guid":{"rendered":"https:\/\/biznes.t-mobile.pl\/co-w-sieci-trzeszczy"},"modified":"2025-06-04T15:05:25","modified_gmt":"2025-06-04T13:05:25","slug":"co-w-sieci-trzeszczy","status":"publish","type":"post","link":"https:\/\/biznes.t-mobile.pl\/pl\/co-w-sieci-trzeszczy","title":{"rendered":"Co w sieci trzeszczy?"},"content":{"rendered":"\n\n\n
Z TEGO ARTYKU\u0141U DOWIESZ SI\u0118:<\/span><\/strong><\/strong><\/p>\n
    \n
  1. JAKIE ISTOTNE ZAGRO\u017bENIA DOSTRZEGAJ\u0104 OPERATORZY TELEKOMUNIKACYJNI OPIEKUJ\u0104CY SI\u0118 KRYTYCZN\u0104 INFRASTRUKTUR\u0104 FIRMOW\u0104?<\/span><\/strong><\/li>\n
  2. NA JAKIE STRATY NARA\u017bA NAS BRAK TROSKI O AKTUALIZACJ\u0118 OPROGRAMOWANIA URZ\u0104DZE\u0143 ORAZ POZOSTAWIANIE DOMY\u015aLNYCH HASE\u0141?<\/span><\/strong><\/li>\n
  3. JAK CHRONI\u0106 US\u0141UGI SERWEROWE PRZED ATAKIEM TYPU BRUTE FORCE (PR\u00d3BAMI ODGADNI\u0118CIA LOGINU I HAS\u0141A PRZEZ CYBERPRZEST\u0118PC\u0118)?<\/span><\/strong><\/li>\n
  4. CO GROZI FIRMOM ZAATAKOWANYM PRZEZ MALWARE?<\/span><\/strong><\/li>\n
  5. JAKIE METODY SOCJOLOGICZNE STOSUJ\u0104 OBECNIE CYBERPRZEST\u0118PCY PRZY WY\u0141UDZANIU NASZYCH DANYCH PODCZAS LOGOWANIA DO SYSTEM\u00d3W BANKOWYCH?<\/span><\/strong><\/li>\n<\/ol>\n<\/td>\n<\/tr>\n<\/thead>\n<\/table>\n

    Cyberprzest\u0119pcy wci\u0105\u017c zaskakuj\u0105 swoj\u0105 kreatywno\u015bci\u0105 stosuj\u0105c zupe\u0142nie nowe, coraz bardziej wyrafinowane metody \u0142amania zabezpiecze\u0144. W ostatnim czasie operatorzy mobilni odnotowali fal\u0119 atak\u00f3w na swoich klient\u00f3w skutkuj\u0105cych zawy\u017caniem rachunk\u00f3w. <\/span><\/p>\n

    Luki w oprogramowaniu urz\u0105dze\u0144 i p\u0142atne SMS-y<\/h2>\n

    Ofiary otrzymywa\u0142y rachunki za us\u0142ugi mobilne na kwoty niejednokrotnie zawy\u017cone nawet o kilkadziesi\u0105t tysi\u0119cy z\u0142otych. Luk\u0105, kt\u00f3ra przyczyni\u0142a si\u0119 do odkrycia nowego wektora ataku przez cyberprzest\u0119pc\u00f3w by\u0142y niezabezpieczone urz\u0105dzenia internetu rzeczy (IoT): kamery przemys\u0142owe, routery i modemy wyposa\u017cone w karty SIM1<\/sup>. Pozostawienie domy\u015blnych ustawie\u0144 autoryzacji w tych urz\u0105dzeniach, czyli loginu i has\u0142a pozwoli\u0142o cyberprzest\u0119pcom przej\u0105\u0107 kontrol\u0119 nad nimi i wysy\u0142a\u0107 z nich p\u0142atne SMS-y za granic\u0119. Koszt tych SMS-\u00f3w obci\u0105\u017ca\u0142 rachunek przedsi\u0119biorstw lub u\u017cytkownik\u00f3w indywidualnych, a zyski ze zgromadzonych p\u0142atno\u015bci za SMS-y trafia\u0142y do przest\u0119pc\u00f3w. Ochrona przed tym rodzajem ataku nie jest jednak trudna. Aby si\u0119 zabezpieczy\u0107 wystarczy dba\u0107 o aktualizacj\u0119 oprogramowania urz\u0105dze\u0144 (firmware) oraz zmienia\u0107 stosowane przez producenta domy\u015blne ustawienia przy autoryzacji (login i has\u0142o). <\/span><\/p>\n

    \"Badanie<\/a><\/p>\n

    Skanowanie podatno\u015bci przez przest\u0119pc\u00f3w i ataki DDoS<\/h2>\n

    Praktycznie ka\u017cda firma posiadaj\u0105ca w\u0142asne zasoby w sieci, chocia\u017cby tylko stron\u0119 firmow\u0105, nara\u017cona jest na ten rodzaj ataku. Przest\u0119pcy non stop, przez 24 godziny na dob\u0119 pr\u00f3buj\u0105 znale\u017a\u0107 w naszych serwerach luki bezpiecze\u0144stwa i wykorzysta\u0107 je do przej\u0119cia kontroli nad nasz\u0105 infrastruktur\u0105. Skutkiem przej\u0119cia mo\u017ce by\u0107 zmiana naszej strony internetowej w reklam\u0119 us\u0142ug przest\u0119pcy poprzez dodanie na niej odno\u015bnik\u00f3w do jego stron, wykorzystanie naszych serwer\u00f3w i komputer\u00f3w firmowych do kopania kryptowalut, z kt\u00f3rych zyski trafiaj\u0105 do przest\u0119pcy lub wykorzystanie naszych serwer\u00f3w pocztowych do wysy\u0142ania spamu. Cyberprzest\u0119pcy mog\u0105 si\u0119 tak\u017ce dosta\u0107 do cennych danych firmowych i informacji wra\u017cliwych, na przyk\u0142ad baz danych klient\u00f3w. Gro\u017ane w skutkach s\u0105 same ataki, a naprawianie szk\u00f3d mo\u017ce wi\u0105za\u0107 si\u0119 ze znacznymi wydatkami. Nawet je\u017celi cyberprzest\u0119pcy nie napotkaj\u0105 \u017cadnej luki w naszych systemach, to r\u00f3wnie\u017c ich pr\u00f3by znalezienia podatno\u015bci w naszej infrastrukturze mocno obci\u0105\u017caj\u0105 serwery firmowe powoduj\u0105c przeci\u0105\u017cenia i brak dost\u0119pno\u015bci us\u0142ug dla pracownik\u00f3w i klient\u00f3w. Czasami oznacza to podobne skutki jak ataki DDoS, czyli zamierzon\u0105 przez przest\u0119pc\u0119 niedost\u0119pno\u015b\u0107 naszych stron internetowych. <\/span><\/p>\n

    Z pomoc\u0105 przychodzi aplikacja Fail2Ban, kt\u00f3ra powinna by\u0107 zainstalowana na ka\u017cdej maszynie podpi\u0119tej do internetu z zewn\u0119trznym IP, dzia\u0142aj\u0105cej pod kontrol\u0105 system\u00f3w Unix, Linux oraz BSD. G\u0142\u00f3wnym zadaniem Fail2Ban jest blokowanie podejrzanego ruchu, czyli np. zako\u0144czonych niepowodzeniem pr\u00f3b logowania si\u0119 do us\u0142ug \u015bwiadczonych przez serwer, czyli atak\u00f3w brute force. Dzia\u0142anie Fail2Ban opiera si\u0119 na bie\u017c\u0105cej analizie aktywno\u015bci serwera i wychwytywaniu nieautoryzowanych pr\u00f3b logowania si\u0119 do us\u0142ug, takich jak ssh i pocztowych (smtp, pop3, imap). Aplikacja odnotowuj\u0105c przekroczenie dopuszczalnej liczby pr\u00f3b blokuje adresy IP, z kt\u00f3rych przest\u0119pcy chc\u0105 z\u0142ama\u0107 nasze zabezpieczenia i nie pozwala im na dalsz\u0105 aktywno\u015b\u0107 przez okre\u015blony czas. Zazwyczaj nie jest to w stanie powstrzyma\u0107 przest\u0119pc\u00f3w ca\u0142kowicie, bo stosuj\u0105 oni automaty do skanowania podatno\u015bci i dysponuj\u0105 liczn\u0105 pul\u0105 adres\u00f3w IP. Natomiast skala ich aktywno\u015bci mo\u017ce by\u0107 istotnie zmniejszona i b\u0119d\u0105 w stanie przetestowa\u0107 znacznie ograniczony zestaw cz\u0119sto stosowanych hase\u0142. <\/span><\/p>\n

    Botnety i malware<\/h2>\n

    Do cz\u0119sto odnotowywanych przez operator\u00f3w zagro\u017ce\u0144 nale\u017cy z\u0142o\u015bliwe oprogramowanie, kt\u00f3re mo\u017ce dosta\u0107 si\u0119 na komputery u\u017cytkownik\u00f3w na przyk\u0142ad poprzez klikni\u0119cie w link na zainfekowanej stronie lub za\u0142\u0105cznik w spamie wysy\u0142anym przez cyberprzest\u0119pc\u00f3w. Szczeg\u00f3lnie gro\u017ane mo\u017ce by\u0107 z\u0142o\u015bliwe oprogramowanie znane pod nazw\u0105 Simda. Jest to du\u017ca rodzina z\u0142o\u015bliwego software\u2019u, kt\u00f3re po zainstalowaniu na komputerze ofiary umo\u017cliwia zdalnie sterowane przez atakuj\u0105cego w celu wykonywania r\u00f3\u017cnych dzia\u0142a\u0144, najcz\u0119\u015bciej kradzie\u017cy danych osobistych lub systemowych. Pozwala tak\u017ce na robienie zrzut\u00f3w ekranu i zmiany w \u015brodowisku komputera ofiary. Zainfekowane maszyny mog\u0105 by\u0107 wykorzystane przez przest\u0119pc\u00f3w w charakterze botnetu do przeprowadzania atak\u00f3w na inne komputery. Warto tak\u017ce wspomnie\u0107 o aktywnym w ostatnim czasie z\u0142o\u015bliwym oprogramowaniu Banjori, okre\u015blanym mianem \u201eBanking malware\u201d, umo\u017cliwiaj\u0105cym wykradanie danych osobistych, takich jak nazwy u\u017cytkownik\u00f3w oraz has\u0142a i przesy\u0142anie ich do serwera command and control (C&C) znajduj\u0105cego si\u0119 pod kontrol\u0105 przest\u0119pc\u00f3w. <\/span><\/p>\n

    Metoda na \u201efirm\u0119 kuriersk\u0105\u201d<\/h2>\n

    Innym, zyskuj\u0105cym na popularno\u015bci w ostatnim czasie, rodzajem ataku s\u0105 SMS-y z linkiem2<\/sup> prowadz\u0105cym do strony rzekomo s\u0142u\u017c\u0105cej do realizacji p\u0142atno\u015bci. Wprawdzie ten rodzaj ataku skoncentrowany jest g\u0142\u00f3wnie na u\u017cytkownikach indywidualnych, ale mo\u017ce dotkn\u0105\u0107 tak\u017ce firmy, szczeg\u00f3lnie ma\u0142e przedsi\u0119biorstwa i jednoosobowe dzia\u0142alno\u015bci gospodarcze. Tre\u015b\u0107 SMS-a ma sk\u0142oni\u0107 ofiar\u0119 do klikni\u0119cia w link. Przest\u0119pcy wykorzystuj\u0105 tu socjotechniki, kt\u00f3re maj\u0105 u\u015bpi\u0107 czujno\u015b\u0107 pracownik\u00f3w firm lub u\u017cytkownik\u00f3w indywidualnych. Atakuj\u0105cy zwykle podszywa si\u0119 pod firm\u0119 kuriersk\u0105 zawieraj\u0105c w tre\u015bci informacj\u0119 o konieczno\u015bci drobnej dop\u0142aty za paczk\u0119. Je\u017celi spodziewamy si\u0119 przesy\u0142ki nasza czujno\u015b\u0107 mo\u017ce by\u0107 os\u0142abiona i nie zauwa\u017cymy, \u017ce link kieruje nas do fa\u0142szywej strony z \u201ep\u0142atno\u015bciami online\u201d, a nast\u0119pnie do fa\u0142szywej witryny banku. Zar\u00f3wno u\u017cytkownicy indywidualni, jak i pracownicy firm mog\u0105 zostawi\u0107 przest\u0119pcy swoje dane do logowania na konto bankowe, a SMS-em przes\u0142anym na nasz numer ju\u017c przez automat banku przest\u0119pcy autoryzuj\u0105 przelew \u015brodk\u00f3w na w\u0142asne konto. Czasami zwyk\u0142a czujno\u015b\u0107 mo\u017ce okaza\u0107 si\u0119 niewystarczaj\u0105ca, bo nie w ka\u017cdych okoliczno\u015bciach b\u0119dziemy w stanie zauwa\u017cy\u0107, \u017ce adres strony r\u00f3\u017cni si\u0119 od prawdziwej witryny banku, a przest\u0119pcy wykonuj\u0105 j\u0105 w taki spos\u00f3b, \u017ce \u201epodr\u00f3bka\u201d wygl\u0105dem nie odbiega istotnie od orygina\u0142u. Metod\u0105 zabezpieczenia si\u0119 przed tym atakiem w przypadku firm jest system autoryzacji p\u0142atno\u015bci tokenem lub konieczno\u015b\u0107 potwierdzenia przelewu przez drug\u0105 osob\u0119 w firmie. <\/span><\/p>\n

    Podsumowanie<\/h3>\n

    Przypomnijmy najwa\u017cniejsze informacje dotycz\u0105ce cyber-zagro\u017ce\u0144 obserwowanych przez operator\u00f3w w 2019 roku: <\/span><\/p>\n