UA 
RU 
EN 
06.05.2022
Що нового в Labyrinth Deception Platform: реліз 2.0.32
22.04.2022
Palo Alto Networks проінформувала про вразливості, які можуть дозволити зловмиснику відключити платформу Cortex XDR
20.04.2022
Передові anti-DDoS рішення від A10 Networks доступні для інсталяції!
15.04.2022
Inspur другий рік поспіль стає зразковим постачальником Cloud-Optimized обладнання за версією Gartner Hype Cycle
07.04.2022
Швидка доставка рішень від INFINIDAT і Inspur доступна вже зараз!
04.04.2022
Команда CrowdStrike дослідила програму-вимагач PartyTicket, націлену на українські компанії
26.03.2022
Як не стати «мимовільним спільником» російських кібератак на українські системи (частина 3)
22.03.2022
CrowdStrike Falcon захищає від нового шкідливого ПЗ типу Wiper, що використовується в кібератаках проти України
20.03.2022
Як не стати «мимовільним спільником» російських кібератак на українські системи (частина 2)
16.03.2022
Дослідження security-групи A10 Networks: як не стати «мимовільним спільником» російських кібератак на українські системи
23.02.2022
Демонстрація: CrowdStrike Falcon детектує набір вірусів WhisperGate
23.02.2022
Inspur — компанія №1 за часткою світового ринку AI-серверів!
18.02.2022
Відтепер компанія iIT Distribution – офіційний дистриб’ютор рішень Picus Security!
17.02.2022
Звіт про глобальні загрози 2022 року від CrowdStrike!
14.02.2022
iIT Distribution підписала партнерську угоду з компанією Inspur!
10.02.2022
Пост-реліз: Вебінар, присвячений оновленим можливостям Nakivo Backup & Replication v10.5
10.02.2022
Новітня розробка Falcon XDR від компанії CrowdStrike тепер доступна для користувачів!
02.02.2022
Знайомство з процесами Security Operations Center (SOC) та найкращі рекомендації для його ефективної роботи від Lepide
27.01.2022
Кібератака на українські державні сайти: що нам відомо сьогодні
21.01.2022
Технічний аналіз шкідливого завантажувача WhisperGate, націленого на українські організації
14.01.2022
CrowdStrike Services випускає Incident Response Tracker для спеціалістів DFIR (Digital Forensics and Incident Response)
12.01.2022
Експлойт noPac: Нова вразливість Microsoft AD може призвести до повної компрометації домену за лічені секунди
06.01.2022
7 IT-тенденцій 2022 року, які слід взяти на озброєння
30.12.2021
Витік секретних IP-адрес Pfizer не є рідкістю. Захистіть свої хмарні дані за допомогою проактивного шифрування
30.12.2021
6 афер, які слід уникати в ці новорічні свята: добірка рекомендацій від Panda Security
17.12.2021
Як CrowdStrike захищає клієнтів від загроз, пов'язаних з Log4Shell
16.12.2021
Що таке SCAR і якими технологіями керуються мисливці на загрози з команди Falcon OverWatch?
09.12.2021
Acra Community Edition 0.90.0: шифрування в SQL та NoSQL базах даних без додаткового програмування
08.12.2021
11 кроків до відновлення після фішингової атаки: рекомендації від Lepide
30.11.2021
Компанія Aruba (HPE) шістнадцятий рік поспіль визнається лідером у звіті Gartner Magic Quadrant for Enterprise Wired and WLAN Infrastructure 2021!
23.11.2021
Серія вебінарів від iIT Distribution & NAKIVO: твій надійний бекап!
21.11.2021
Рішення CrowdStrike Falcon отримало найвищу оцінку AAA за результатами тестування організації SE Labs
15.11.2021
Бізнес-вечеря CrowdStrike: як це було?
08.11.2021
iIT Distribution – офіційний дистриб'ютор компанії Nakivo!
05.11.2021
Компанію CrowdStrike визнали світовим лідером у галузі сучасного захисту кінцевих точок в останньому звіті IDC MarketScape!
03.11.2021
Що таке інформаційна безпека підприємства та які основні засади захисту даних існують?
02.11.2021
CrowdStrike та AWS розширюють свою інтеграцію: відтепер клієнти зможуть отримати багаторівневий захист від ransomware та складних загроз
29.10.2021
Global Threat Report 2021 від CrowdStrike вже доступний українською мовою!
25.10.2021
SDP чи VPN? (Чи обидва варіанти?)
19.10.2021
CrowdStrike представляє перший у своєму роді XDR Module, що забезпечує виявлення інцидентів у реальному часі й автоматичне реагування по всьому стеку безпеки
19.10.2021
Infinidat – лідер серед первинних систем зберігання даних згідно зі звітом Gartner Magic Quadrant 2021
18.10.2021
Компанія iIT Distribution отримала статус офіційного дистриб'ютора A10 Networks
11.10.2021
Впровадження інновації no-code в мережеві процеси
11.10.2021
iIT Distribution розширив арсенал своїх здобутків: фаховий сертифікат NetBrain Certified Platform Associate
05.10.2021
SuperMem: Безкоштовний інструмент CrowdStrike Incident Response для автоматизації обробки образів пам'яті
30.09.2021
Захід, що розширює кордони знань і можливостей: Перший Щорічний Форум з Кібербезпеки CS² DAY 2021 справив справжній фурор на гостей!
23.09.2021
На завершення знайомства з партнерами заходу CS² DAY представляємо компанію-системного інтегратора – CS Consulting!
21.09.2021
Провідний фахівець Security-підрозділу компанії IBM Віталій Воропай завітає на CS² DAY в якості спікера!
20.09.2021
Список спікерів Першого Щорічного Форуму з Кібербезпеки лише поповнюється: знайомтеся з Дмитром Петращуком від компанії IT-Specialist
20.09.2021
На CS² DAY виступлять представники державного сектору: Віктор Жора та Олександр Галущенко!
17.09.2021
Зустрічайте наступного запрошеного спікера довгоочікуваного CS² DAY – Олексія Зайончковського від компанії Netwave!
16.09.2021
Представляємо другого спікера CS² DAY: Михайло Кропива – InfoSec Director топової української IT-компанії SoftServe!
16.09.2021
Познайомтеся ближче з компанією-головним партнером CS² DAY та першим спікером заходу – Майклом Чальватцісом!
08.09.2021
iIT Distribution та CrowdStrike запрошують на CS² DAY – Перший Щорічний Форум з Кібербезпеки!
03.09.2021
Компанія iITD зібрала своїх партнерів на бізнес-вечері A10 Vendor`s Day
30.08.2021
Модель Zero Trust і система DLP: що нового розповіли наші представники та партнери на міжнародній конференції «Digital Change & Customers — Цифрові зміни та клієнтський сервіс»
05.08.2021
Запрошуємо на міжнародну конференцію «Digital Change & Customers - Цифрові зміни та клієнтський сервіс»
28.07.2021
Прийшов час спинити острах нових технологій: як змінити звичних виробників рішень і впровадити більш прогресивні технології у свою інфраструктуру?
20.07.2021
Забезпечте захист даних петабайтного масштабу з блискавичним відновленням!
12.07.2021
Infinidat — найкращий вибір клієнтів Gartner Peer Insights 2021!
06.07.2021
CrowdStrike посіла перше місце за часткою ринку Modern Endpoint Security 2020!
05.07.2021
Контролер доставки додатків А10 Thunder ADC на нашому складі!
22.06.2021
Анонс нового рішення для зберігання даних корпоративного класу InfiniBox SSA від Infinidat!
10.06.2021
Запрошуємо на третій віртуальний форум CrowdStrike!
07.06.2021
Перші поставки мережевого обладнання Aruba
01.06.2021
Комплексне DLP-рішення компанії GTB Technologies отримало сертифікат Державної служби спеціального зв’язку та захисту інформації України
31.05.2021
Як витончені атаки максимізують прибуток хакерів і до яких дій захисту необхідно вдатися негайно
19.05.2021
iIT Distribution – офіційний дистриб’ютор рішення Automox
18.05.2021
Серія навчальних воркшопів від CrowdStrike
11.05.2021
CrowdStrike вдруге стала лідером в Gartner Magic Quadrant 2021 року серед платформ захисту кінцевих точок!
11.05.2021
Огляд нової версії NetBrain Integrated Edition 10.0. Продовження
28.04.2021
Огляд нової версії NetBrain Integrated Edition 10.0
26.04.2021
Компанія Infinidat запускає програму акредитації партнерів
16.04.2021
iIT Distribution – офіційний дистриб’ютор компанії Lookout
12.04.2021
iIT Distribution розширює свій портфель мережевими рішеннями від Aruba Networks
12.04.2021
Компанія iIT Distribution отримала статус Business Partner в партнерській програмі Hewlett Packard Enterprise
08.04.2021
Чому провайдерам хостингу потрібно звернути увагу на рішення зберігання даних від Infinidat? Практичний досвід використання
05.04.2021
Модель ZTNA допомагає скоротити стресові навантаження на співробітників, які виникають внаслідок дистанційного формату роботи
30.03.2021
CrowdStrike — лідер серед сервісів виявлення загроз інформаційної безпеки, реагування на них і розслідування кіберінцидентів (MDR)!
24.03.2021
Falcon X від CrowdStrike визнаний лідер у звіті Forrester Wave: External Threat Intelligence Services за перший квартал 2021 року!
15.03.2021
Нове дослідження Forrester показує всі економічні переваги від використання Falcon Complete!
02.03.2021
iITD - офіційний партнер Міжнародного Гранд Форуму «BIT&BIS-2021»!
24.02.2021
CrowdStrike оголосив про придбання провідної високопродуктивної лог менеджмент платформи Humio!
18.02.2021
Виступ Intelligent IT Distribution на міжнародній конференції «Go Digital - 2021: прискорення & міграція.Гроші йдуть в Online».
08.02.2021
Міжнародна конференція «Go Digital - 2021: прискорення & міграція. Гроші йдуть в Online»!
25.01.2021
Відповідь CrowdStrike на нещодавні атаки Supply Chain
08.10.2020
Intelligent IT Distribution взяла участь у Третьому щорічному Міжнародному Форумі «Кібербезпека - Захистимо Бізнес, Захистимо Держава»
29.09.2020
iITD - партнер форуму “Кібербезпека - захистимо бізнес, захистимо державу” 2020
24.09.2020
Компанія IIT Distribution отримала статус дистриб’ютора рішень NetBrain Technologies на території України
28.08.2020
Fal.Con 2020 від CrowdStrike
25.08.2020
Дотримання норм страхування кіберризиків
25.08.2020
Автоматично блокуйте скомпрометовані облікові записи з Lepide Active Directory Self Service 20.1
25.08.2020
Компанія Cossack Labs запрошує відвідати NoNameCon
22.07.2020
Підписання дистриб’юторської угоди з компанією Safe-T
21.07.2020
Міжнародна конференція: "Online Banking - Час інновацій!"
18.06.2020
Глобальний звіт про кіберзагрози 2020
11.06.2020
Четвер, 25 червня 2020 року. Не пропустіть!
20.05.2020
Звіт PandaLabs: Розуміння загроз 2020
05.05.2020
Анонс: нова версія Acra Enterprise забезпечує підвищену гнучкість для високонавантажених систем
13.04.2020
Lepide Remote Worker Monitoring Pack - легка платформа безпеки, яка гарантує негайний захист даних бізнесу протягом непередбаченого періоду віддаленої роботи.
12.04.2020
Забезпечення кібербезпеки для віддалених користувачів
08.04.2020
Labyrinth Technologies пропонує скористатися спеціальною пропозицією - ліцензія на 12 місяців за ціною 6 місяців.
07.04.2020
«CrowdStrike: дистанційна робота та ІТ-безпеку за часів кризи - скорочена ліцензійна програма на 3-6 місяців».
23.03.2020
Компанія iIT Distribution отримала статус дистриб’ютора рішень RedSeal Networks на території України.
23.03.2020
Компанія iIT Distribution отримала статус дистриб’ютора рішень Lepide на території України.
16.03.2020
Компанія iIT Distribution починає дистрибуцію рішень CrowdStrike на території України.
19.02.2020
20 лютого у Києві відбудеться щорічна конференція CISO DX DAY 2020
18.02.2020
Компанія iIT Distribution отримала статус дистриб’ютора рішень Instana на території України
Дослідницька security-група A10 Networks активно відстежує атаки на українські системи.
Компанія A10 Networks – один із тих вендорів, який активно підтримує Україну в критичний для неї час, усіма шляхами засуджуючи нелюдські злочини Росії проти української нації. У зв'язку з російсько-українською війною, яка шокує масштабами свого кровопролиття, російські терористи приділяють особливу увагу не лише територіальним наступам, а й дистабілізуючими кібератакам на українські системи, спонсоровані російською державою. Необхідно вживати негайних заходів щодо припинення цієї руйнівної діяльності, а також ліквідації потенційних шкідливих наслідків для інших країн. Потрібно діяти вже зараз. З цієї серії статей дізнайтеся про особливості та деталі нових кібератак, виявлених дослідницькою security-групою компанії A10 Networks. Вкрай важливо з’ясувати, які дії варто вжити задля пом'якшення наслідків російських кібератак і як саме переконатися в тому, що ви не є «мимовільним спільником» агресора.
Звіти та рекомендації
Спонсоровані державою атаки важко назвати новим явищем. Світ бачив випадки, в яких низка великих підприємств із таких галузей, як банківська справа, охорона здоров'я та державні структури, піддавалися масштабним DDoS-атакам, потрапляючи на перші шпальта газет. Але що стосується нинішнього кіберконфлікту, він ведеться відразу по кількох напрямках. Свіжі звіти A10 Networks містили інформацію про шкідливі ПЗ, DDoS-атаки та пошкодження українських веб-сайтів. Керівництво Агентства з кібербезпеки та захисту інфраструктури (CISA), що входить до складу Міністерства внутрішньої безпеки США, попереджає про нову загрозу:
"Вірогідні подальші підривні кібератаки проти українських компаній, які можуть запросто торкнутися й організацій з інших країн. Компаніям слід підвищити свою пильність та переоцінити свої функціональні можливості, що включають планування, підготовку, виявлення та реагування на подібні загрози".
Сьогодні ми можемо спостерігати результати тривалої підготовки до теперішнього кіберконфлікту. Наприклад, у 2020 році стало відомо, що російська ФСБ прагне створити потужний ботнет IoT. Ми також бачили повідомлення про шкідливі програми з численними варіаціями, такі як Wiper, що завдають шкоди шляхом видалення конфіденційних даних з цільових комп'ютерних систем. Крім того, DDoS-атаки, які спонсоруються державою, спрямовані на урядові, банківські та освітні послуги, тобто на організації, які обслуговують звичайних людей. Варто зазначити і про контратаки з боку хактивістів. Наприклад, групою Anonymous було зламано відомі російські сайти з ціллю розміщення антивоєнних повідомлень. Це наочно демонструє той факт, що як наступальні, так і оборонні заходи проти російських зловмисників активно вживаються та мають відчутний успіх.
DDoS-атаки відбиття/посилення (DDoS Amplification and Reflection Attacks) були й залишаються націленими на Україну
Системи дослідницької security-групи A10 фіксували потужні та тривалі атаки на українські державні мережі та, як наслідок, на комерційні інтернет-ресурси. Масовий сплеск атак припав на перший день воєнного конфлікту.
Вивчаючи один із досліджуваних honeypots і зосередившись на сплеску порушень першого дня, спеціалісти А10 побачили, що хакери намагаються залучити легітимні системи до скоординованої DDoS-атаки відбиття/посилення. Спроба захопити вузол honeypot була зроблена через кілька годин після початку перших територіальних нападів на Україну 24 лютого. Беручи до уваги відповіді на запити систем, що стосуються українських мішеней, можна виділити дві основні цілі:
1) ПП "Інфосервіс-Лінк" з понад двома мільйонами запитів на Apple Remote Desktop (ARD).
2) Секретаріат Кабінету Міністрів України – понад 600 000 запитів до Network Time Protocol (NTP).
Перша ціль спочатку може здатися трохи незрозумілою через свою назву. При отриманні поглибленої інформації про ПП «Інфосервіс-Лінк» ми бачимо, що вона належить блоку IP-адрес 194.79.8.0. Перевіряючи, куди вона була підв'язана, ми бачимо в одному з джерел геолокацію до одного з найбільших міст України - Харкова, водночас інформація whois ідентифікує її як Сєвєродонецьк, Луганська область, Україна, Луганськ. Флуд на блок, хоч і не на конкретний хост, все ж таки створює DDoS-атаку, з якою мережеве обладнання в принципі має впоратися, якщо воно не ослаблене. Таким чином, можна зробити висновок, що мета атаки - завдати шкоди безлічі додатків, серверів та основній інфраструктурі, що обслуговується цим блоком та обладнанням.
Друга ціль - урядовий департамент - виглядає як очевидне джерело можливостей для зловмисників:
"Основним завданням Секретаріату є організаційне, експертно-аналітичне, правове, інформаційне, матеріально-технічне забезпечення діяльності Кабінету Міністрів України, урядових комітетів Прем'єр-міністра України, першого віце-прем'єр-міністра, віце-прем'єр-міністрів, міністра Кабінету Міністрів України", - Wikipedia.
Рисунок 1: Інформація про місцерозташування з пошуку ipinfo.io
Далі буде. Слідкуйте за оновленнями!
Компанія iIT Distribution є офіційнім дистриб'ютором продуктів від A10 Networks на територіях України, Казахстану, Грузії та Узбекистану. Ми щиро вдячні А10 за активну трансляцію антизагарбницької позиції шляхом впровадження заходів по придушенню російських атак на українські системи! Зі свого боку iITD і надалі допомагатиме своїм клієнтам у підборі та впровадження найефективнішіх кіберрішень цього вендора.
Назад
Facebook
LinkedIn
YouTube