8 октября 2025 г.

Дежурный по стране

В экономике вообще-то есть только два предложения...
Азамат Джолдасбеков, президент АО «Казахстанская фондовая биржа»

Мы в соц сетях:



Компания желілеріне қол жетімділік дарквебте мың долларға сатылады

23 июнь 2022, 17:39
Компания желілеріне қол жетімділік дарквебте мың долларға сатылады
«Kaspersky» сарапшылары заңсыз ресурстарда компанияның инфрақұрылымына қолжетімділікті қаншаға сатып алуға және сатуға болатынын анықтады. Алаяқтар жарнамаларының жартысына жуығында 1000 доллардан төмен бағамен қол жеткізу ұсынылады.

Көбінесе бизнес иелері өздерінің компаниялары шабуылдаушылар оны бұзу үшін ресурстарды жұмсайтындай соншалықты қызықты емес екеніне сенімді. Бірақ бұл олай емес. Қой терісі киюге тұрарлық, ал шабуылдаушылар компанияның мақсаты ретінде кез-келген мөлшерді, қызмет саласын және қауіп-қатерді болдырмауға дайындық деңгейін таңдайды. Әр компанияның өз шабуылшысы бар және бұл тек уақыт мәселесі.

«Kaspersky» сарапшылары заңсыз сайттардағы екі жүзге жуық жарнаманы талдап, келесі қорытындыға келді:

• көптеген жарнамалар шағын компанияларға кіру үшін деректерді ұсынады;

• қол жетімділік 5 мың доллардан қымбат сатылатын жағдайлар сирек кездеседі;

• ірі компанияларға қол жеткізу құны орта есеппен 2-ден 4 мың долларға дейін өзгереді;

• жарнамалардың жартысына жуығында 1000 доллардан төмен бағамен қол жеткізу ұсынылады.

Компанияға қол жеткізу түрлері әртүрлі. Мысалы, осалдық туралы ақпарат, Citrix-ке немесе сайттың хостинг панеліне кіруге арналған тіркелгі деректері. Бірақ көбінесе (жарнамалардың 75% - дан астамы) біз RDP арқылы (пайдаланушыны терминал сервері арқылы қашықтағы жұмыс үстеліне қосу протоколы), кейде VPN-мен бірге қол жеткізу туралы айтып отырмыз.

Бағалар ұйым жұмыс істейтін сала мен өңірге, сондай-ақ оның кірістерінің мөлшеріне және алаяқтардың заңды есептік жазбамен қанша «ақша таба» алатындығына байланысты болуы мүмкін.

Алаяқтар бастапқы қолжетімділікті қызметкерлердің мекенжайларына жіберілетін фишингтік хаттар, зиянды қосымшалары бар хаттар (шпиондық бағдарламалар немесе, мысалы, зақымдалған құрылғылардан тіркелгі деректерін автоматты түрде жинайтын стилерлер, авторизация токендері, cookie файлдары) арқылы алады. Кейде алаяқтар БҚ-дағы белгілі осалдықтарды анықтап үлгергенге дейін оларды пайдаланады.

«Көбінесе сату нысанасы RDP арқылы компанияның инфрақұрылымына қашықтан қол жеткізу болып табылатындықтан, бірінші кезекте оны шабуылдар үшін пайдалануға мүмкіндік бермейтін шаралар қабылдау қажет», — деп түсіндіреді «Kaspersky»-дің Орталық Азиядағы коммерциялық директоры Валерий Зубанов. Компания сарапшылары бизнеске келесі ұсыныстар береді:

• RDP-қатынасын тек VPN арқылы ұйымдастырыңыз;

• сенімді парольдерді пайдаланыңыз;

• Network Level Authentication пайдаланыңыз (мүмкін болса);

• барлық маңызды қызметтер үшін екі факторлы сәйкестендіруді пайдаланыңыз;

• фишингке байланысты парольдер аз ағып кетуі үшін қызметкерлердің құрылғыларында да, пошта шлюзі деңгейінде де фишингке қарсы қозғалтқышы бар сенімді қорғаныс шешімдерін қолданыңыз;

қызметкерлердің заманауи киберқауіптер туралы хабардарлығын арттырыңыз;

• даркнетте сіздің компанияңызға қол жеткізу үшін деректерді сату туралы талқыланғанын тексеріңіз. Мұндай белсенділікті мониторингтеуге болады - онымен іс жүзінде Digital Footprint Intelligence айналысады.
Просмотров материала: 1 539

Поделиться материалом


10:04 230 миллиардов тенге возвращено государству в рамках дел... 169 549 Просмотров

20:03 Обращение жителей с. Маралды к Президенту РК К.-Ж. Токаеву... 0 Просмотров

12:16 Атырауда мыңнан астам асыл тұқымды еділбай қойы тірідей... 0 Просмотров

11:35 Бұдан былай Алматыда электрлі самокат тек 16 жастан бастап... 0 Просмотров

11:30 Қарағанды облысындағы жол апатынан сегіз адам көз жұмды... 0 Просмотров

11:17 Мұхамедиұлының Ұлттық музейдегі ұрлықтың жаңа эпизодына еш... 169 381 Просмотров

11:01 Биіктен құлап бара жатқан баланы қағып алған оқушыға үш... 169 008 Просмотров

10:47 Қарағандыда тұрғын үй ауласынан шала туылған бала табылды... 169 055 Просмотров

10:25 Ұлттық музей басшылығына қатысты қылмыстық істі... 169 338 Просмотров

18:37 Адвокат Бурхан Жансейтов задержан в Алматы... 11 004 Просмотров

17:38 Объемы производства сахара будут увеличены в семь раз —... 10 145 Просмотров

17:13 Тарифы на комуслуги изменятся в Казахстане... 10 368 Просмотров

16:54 Министр Аймағамбетов балалардың қауіпсіздігін қамтамасыз... 14 347 Просмотров

16:52 «Қолайлы мектеп». Ұлттық жоба арқылы 582 мектеп бой көтереді... 14 511 Просмотров

16:52 «Суперагенты»: серьезный человек Сека уже ждет вас на IVI... 23 252 Просмотров

16:48 Балабақшаларды лицензиялауды күшейтеміз - министр... 9 811 Просмотров

16:43 Смайылов президенттің үкімет жұмысына қатысты сынына пікір... 7 336 Просмотров

16:42 Хищение средств через платформу АrtSport расследует антикор... 7 192 Просмотров

16:39 Еліміздің басым бөлігінде аптап ыстық болады – ауа райы... 6 011 Просмотров

16:37 Про президентскую критику... 8 196 Просмотров

16:29 Министерство не запрещало показ мультфильма «Базз Лайтер» -... 17 287 Просмотров

16:15 Экология министрлігі киіктердің мекендеу ортасын зерттеуге... 5 957 Просмотров

15:48 Денсаулық сақтау министрлігі аборт жасатуға тыйым салу... 7 344 Просмотров

15:45 Елімізде коммуналдық қызмет тарифтері өзгереді... 6 064 Просмотров

15:41 Капремонт всех роддомов пообещала министр здравоохранения... 6 076 Просмотров

15:27 Благотворительный спортивный зал для детей открыли в... 5 913 Просмотров

15:00 Қазақстан шекарасы қандай жағдайда жабылады... 5 745 Просмотров

14:18 104 мың гектарға қант қызылшасы егілсе, ішкі нарықты 80... 6 011 Просмотров

13:41 Қаңтар оқиғасы кезінде қанша қару тәркіленді – ҰҚК есеп... 5 951 Просмотров

13:15 Алагузова - Нуртасу Адамбай: Богу не нужна твоя помощь... 17 463 Просмотров

13:14 Жауынгер бір жыл ішінде әскери техниканы ғана емес, қолына... 7 925 Просмотров

13:04 Тамызда өршиді: Денсаулық сақтау министрлігі коронавирус... 5 785 Просмотров

13:02 В отношении руководства ТОО «Казфосфат» начато досудебное... 6 053 Просмотров

12:59 Суицид в Казахстане: 96% случаев самоубийств совершаются... 6 385 Просмотров

12:51 Усовершенствовать военную организацию Казахстана поручил... 5 799 Просмотров

12:49 Закупать уголь заранее призывают казахстанцев... 5 756 Просмотров

12:45 Павлодарда кран жұмысшыны екінші қабаттан итеріп жіберді... 5 807 Просмотров

12:42 Президенттің сынынан кейін ұзаққа созылған жол жөндеу... 5 756 Просмотров

12:38 МӘМС шенеуніктердің жемсауытына айналған – Арман Бейсембаев... 5 986 Просмотров

12:32 Шоу-бизнес өкілдерінің ЛГБТ-ны насихаттайтын «Базз Лайтер»... 6 129 Просмотров





Опрос


«    Октябрь 2025    »
ПнВтСрЧтПтСбВс
 12345
6789101112
13141516171819
20212223242526
2728293031