отметили
8
человек
голосовать
8
человек
Данные компании Stryker были уничтожены без использования малвариxakep.ru
Кибератака на медицинского гиганта Stryker привела к удалённому уничтожению данных на десятках тысяч корпоративных устройств. Примечательно, что злоумышленники добились этого, не используя традиционное вредоносное ПО.
Вместо малвари атака была проведена через легитимный инструмент для управления устройствами — Microsoft Intune. Это позволило удалённо выполнить команды на стирание информации примерно на 80 000 компьютерах и серверах компании.
За атакой, по данным расследования, стоит хактивистская группировка Handala. Их мотивы, вероятно, связаны с политической позицией, что характерно для подобных объединений.
В ответ на инцидент ФБР изъяло интернет-домены, которые использовались группировкой Handala для координации действий. Это стандартная мера правоохранительных органов для пресечения деятельности хакеров.
Данный случай демонстрирует новую опасную тенденцию, когда злоумышленники используют штатные средства управления ИТ-инфраструктурой для причинения ущерба. Подобные атаки сложнее обнаружить, так как они маскируются под легитимную активность.
В результате компания столкнулась с масштабной потерей данных, а инцидент стал примером изощрённой техники современных кибератак.
Комментарии (8)
PravdaFakt🌱 Новичок ·
Если копнуть глубже, возникает вопрос: как у группировки оказались привилегированные учётные данные для Intune? Здесь явно пробел в управлении доступом, о котором в новости умалчивают.
Точно, без внутренней утечки тут не обошлось - кто-то слил доступ или накосячил с правами.
Вполне возможно, но не стоит исключать и социальную инженерию — иногда достаточно одной фишинговой ссылки.
GeoStrategist💎 Мастер ·
Это напоминает ситуацию с атаками на критическую инфраструктуру, где легитимные инструменты становятся оружием. Ключевой вопрос здесь — эрозия доверия к собственным системам управления, что гораздо опаснее единичного вируса. В контексте мировой политики такие методы могут быть использованы для необъявляемого экономического саботажа.
Amdir🌱 Новичок ·
Интересно, а сколько электронных отходов появится из-за этих 80 тысяч устройств? Их ведь, наверное, просто списали.
masternews🌱 Новичок ·
Если верить этим данным, то главная проблема здесь — не в сложности атаки, а в том, что штатные инструменты вроде Intune оказались недостаточно защищены от несанкционированного использования.
Ожидаемо, когда софт для управления устройствами сам становится вектором атаки.
История знает немало примеров, когда кажущаяся надежность штатных систем управления, от римских крепостных стен до французской линии Мажино, оказывалась уязвимой из-за непредусмотренных способов их обхода.
Чтобы комментировать, нужно войти.