Ransomware După un Click pe un Cod Captcha Fals

În acest material discutăm din nou despre ransomware. Mai exact, despre cât de ușor putem „reuși” să criptăm datele companiei făcând click pe un singur cod CAPTCHA fals.

Utilizarea calculatoarelor de serviciu pentru activități personale rămâne o practică frecvent întâlnită în multe organizații. Deși aparent inofensivă, accesarea site-urilor care nu au legătură cu activitatea profesională poate expune infrastructura companiei la riscuri serioase de securitate cibernetică.

Specialiștii atrag atenția că o singură vizită pe un site nepotrivit poate deschide calea compromiterii întregii rețele interne.

Incidentul Akira: un atac declanșat printr-un simplu click

Un exemplu recent evidențiază cât de ușor poate fi declanșat un atac major. Potrivit unei investigații prezentate de GBHackers, un angajat al unei companii a accesat un site de concesionare auto și a dat click pe o verificare CAPTCHA afișată pe pagină. Elementul grafic s-a dovedit ulterior a fi parte dintr-un mecanism malițios de tip „ClickFix”, conceput pentru a instala malware fără știrea utilizatorului.

Atacatorii au introdus pe stația de lucru un troian de acces la distanță, SectopRAT, care a permis menținerea unui backdoor și explorarea rețelei interne timp de mai multe săptămâni. În acest interval, au fost exfiltrate date și au fost compromise sisteme cheie ale companiei. Ulterior, ransomware-ul Akira a fost lansat pe infrastructura internă, blocând operațiunile și afectând servere esențiale.

Deși organizația dispunea de un sistem EDR, investigația echipei Unit 42 a arătat că alertările existente nu au fost corelate corespunzător, ceea ce a permis atacatorilor să opereze nedetectate. Pagubele produse au fost semnificative, iar recuperarea s-a realizat doar după un proces complex de remediere și negociere.

Cum poate fi protejată infrastructura companiei

Specialiștii în securitate cibernetică subliniază că riscurile asociate navigării pe site-uri nenecesare pot fi reduse semnificativ prin implementarea unor măsuri tehnice adecvate:

Antivirus cu protecție web pe stațiile de lucru

Implementarea unui antivirus modern reprezintă prima linie de apărare în orice infrastructură organizată. Soluțiile actuale includ module avansate de protecție web, capabile să analizeze în timp real site-urile accesate de utilizatori și să blocheze automat domeniile suspecte sau recunoscute ca fiind malițioase.

Aceste sisteme verifică linkurile înainte de încărcarea paginii, analizează comportamentul fișierelor descărcate și previn executarea codului periculos. Prin such mecanisme, angajații sunt protejați chiar și atunci când accesează din greșeală un site compromis, reducând semnificativ șansele ca malware-ul să pătrundă în rețea.

Firewall hardware configurat pe categorii de site-uri

Un firewall hardware, configurat corect, oferă un nivel suplimentar de filtrare la nivel de rețea. Acesta poate bloca accesul către categorii întregi de site-uri cunoscute pentru riscurile pe care le implică: domenii de gambling, portaluri de piraterie, site-uri de criptomonede sau platforme asociate frecvent cu distribuirea de malware.

În multe organizații, acest tip de filtrare este esențial pentru a limita automat navigarea în zone de internet care nu sunt relevante pentru activitatea profesională. Prin controlul traficului la nivel centralizat, compania poate preveni accesul la resurse care ar putea expune angajații la tentative de phishing, kituri de exploatare sau campanii malițioase în desfășurare.

Utilizarea unui adblocker

Reclamele online continuă să reprezinte un vector de atac subestimat, în ciuda numărului tot mai mare de incidente ce implică „malvertising”. Atacatorii exploatează spațiile publicitare pentru a injecta cod malițios în bannere care par obișnuite, afișate inclusiv pe site-uri legitime.

Instalarea unui adblocker pe stațiile de lucru elimină aceste reclame înainte ca ele să fie afișate utilizatorului, reducând astfel riscul de a interacționa cu un element compromis. În plus, blocarea reclamelor poate micșora semnificativ suprafața de atac, mai ales în contextul în care multe infecții sunt declanșate fără ca utilizatorul să dea click în mod explicit pe un banner.

Concluzie

Accesarea site-urilor nenecesare muncii pe calculatoarele de serviciu poate avea consecințe mult mai grave decât blocarea activității. Exemplele recente arată că o singură acțiune neglijentă poate declanșa atacuri complexe, capabile să blocheze întreaga infrastructură a unei companii.

Implementarea unor măsuri de securitate tehnică și promovarea unei utilizări responsabile a echipamentelor de serviciu rămân esențiale pentru protejarea organizațiilor în fața amenințărilor cibernetice în creștere.

Dacă aveți nevoie de ajutor pentru securizarea infrastructurii companiei, vă stăm la dispoziție.

Zemernett este o companie de prestări servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să propună soluții tehnice personalizate după nevoile clienților, punând activ umărul la dezvoltarea IT a companiilor client.