Хакеры атакуют через VPN и межсетевые экраны: что советует ФСТЭК

Ведущий специалист отдела общественных связей и информации Администрации Калининского района города Новосибирска Дмитрий Москвитин

— Анализ сведений об угрозах безопасности информации, проводимый специалистами Федеральной службы по техническому и экспортному контролю России в условиях сложившейся обстановки, показывает, что в настоящее время для получения несанкционированного доступа к информационной инфраструктуре органов государственной власти и субъектов критической инфраструктуры Российской Федерации злоумышленники активно применяют различные методы реализации компьютерных атак, такие как целевой «фишинг», «AitM-фишинг», «ClickFix», поддельные «CAPTCHA», «SEO-отравление» и многие другие.

Злоумышленники активно используют уязвимости сервисов и недостатки конфигурации сетевых (пограничных) устройств (межсетевых экранов, пограничных маршрутизаторов, аппаратных VPN-шлюзов, аппаратных средств обнаружения и предотвращения вторжений, прокси-серверов), находящихся на внешнем периметре информационной инфраструктуры органа (или организации).

Для системного предотвращения уязвимостей рекомендуется провести контроль реализации мер по защите периметра информационных (автоматизированных) систем в соответствии с требованиями о защите информации, установленными статьей 16 Федерального закона от 27 июля 2006 г. №149 ФЗ «Об информации, информационных технологиях и о защите информации», в частности, для информационных (автоматизированных) систем, взаимодействующих с интернетом, с учетом особенностей их функционирования.

По результатам анализа сведений об угрозах безопасности информации и деятельности хакерских группировок, проводимого специалистами ФСТЭК России в условиях сложившейся обстановки, выявлены сведения о деятельности хакерских группировок и распространяемом ими вредоносном программном обеспечении.

Для предотвращения реализации угроз безопасности информации, связанных с деятельностью указанной хакерской группировки по фишинговым рассылкам, необходимо принять следующие меры защиты.

1. Проводить проверку почтовых вложений с использованием средств антивирусной защиты. Например, Kaspersky Endpoint Security (необходимо использовать функцию «Защита от почтовых угроз».

2. Проверять имя домена отправителя электронного письма в целях идентификации отправителя.

3. Организовать получение почтовых вложений только от известных отправителей.

4. Не открывать и не загружать почтовые вложения писем с тематикой, не относящейся к деятельности органа (или организации).

5. Осуществлять работу с электронной почтой под учетными записями пользователей операционной системы с минимальными возможными привилегиями.