Хакеры атакуют через VPN и межсетевые экраны: что советует ФСТЭК
Злоумышленники используют целевой фишинг, поддельные CAPTCHA и SEO-отравление для атак на госструктуры. ФСТЭК рекомендует проверить защиту периметра и соблюдать пять правил почтовой безопасности.
Ведущий специалист отдела общественных связей и информации Администрации Калининского района города Новосибирска Дмитрий Москвитин
— Анализ сведений об угрозах безопасности информации, проводимый специалистами Федеральной службы по техническому и экспортному контролю России в условиях сложившейся обстановки, показывает, что в настоящее время для получения несанкционированного доступа к информационной инфраструктуре органов государственной власти и субъектов критической инфраструктуры Российской Федерации злоумышленники активно применяют различные методы реализации компьютерных атак, такие как целевой «фишинг», «AitM-фишинг», «ClickFix», поддельные «CAPTCHA», «SEO-отравление» и многие другие.
Злоумышленники активно используют уязвимости сервисов и недостатки конфигурации сетевых (пограничных) устройств (межсетевых экранов, пограничных маршрутизаторов, аппаратных VPN-шлюзов, аппаратных средств обнаружения и предотвращения вторжений, прокси-серверов), находящихся на внешнем периметре информационной инфраструктуры органа (или организации).
Для системного предотвращения уязвимостей рекомендуется провести контроль реализации мер по защите периметра информационных (автоматизированных) систем в соответствии с требованиями о защите информации, установленными статьей 16 Федерального закона от 27 июля 2006 г. №149 ФЗ «Об информации, информационных технологиях и о защите информации», в частности, для информационных (автоматизированных) систем, взаимодействующих с интернетом, с учетом особенностей их функционирования.
По результатам анализа сведений об угрозах безопасности информации и деятельности хакерских группировок, проводимого специалистами ФСТЭК России в условиях сложившейся обстановки, выявлены сведения о деятельности хакерских группировок и распространяемом ими вредоносном программном обеспечении.
Для предотвращения реализации угроз безопасности информации, связанных с деятельностью указанной хакерской группировки по фишинговым рассылкам, необходимо принять следующие меры защиты.
1. Проводить проверку почтовых вложений с использованием средств антивирусной защиты. Например, Kaspersky Endpoint Security (необходимо использовать функцию «Защита от почтовых угроз».
2. Проверять имя домена отправителя электронного письма в целях идентификации отправителя.
3. Организовать получение почтовых вложений только от известных отправителей.
4. Не открывать и не загружать почтовые вложения писем с тематикой, не относящейся к деятельности органа (или организации).
5. Осуществлять работу с электронной почтой под учетными записями пользователей операционной системы с минимальными возможными привилегиями.