Λαθρεμπόριο HTML

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Η λαθραία μεταφορά HTML είναι μια τεχνική αποφυγής κακόβουλου λογισμικού που αξιοποιεί νόμιμες λειτουργίες HTML5 και JavaScript για την ανάπτυξη τραπεζικού κακόβουλου λογισμικού, Trojans απομακρυσμένης πρόσβασης (RAT) και άλλων κακόβουλων φορτίων για τη διεξαγωγή στοχευμένης επίθεσης. Όπως υποδηλώνει το όνομα, η λαθραία μεταφορά HTML επιτρέπει σε έναν εισβολέα να «μεταφέρει λαθραία» ένα κωδικοποιημένο κακόβουλο σενάριο μέσα σε ένα ειδικά κατασκευασμένο συνημμένο HTML ή ιστοσελίδα σε μια εταιρεία παρακάμπτοντας τις συνήθεις άμυνές της. Όταν ένας χρήστης-θύμα ανοίγει το HTML στο πρόγραμμα περιήγησης ιστού του, το πρόγραμμα περιήγησης αποκωδικοποιεί ένα αβλαβές σενάριο, το οποίο στη συνέχεια φτάνει στο Διαδίκτυο για να κατεβάσει το πραγματικό κακόβουλο σενάριο. Αυτό, με τη σειρά του, παράγει ή ανακατασκευάζει ένα επικίνδυνο κομμάτι κακόβουλου λογισμικού στη συσκευή του θύματος. Στην πορεία, επειδή όλες οι επικοινωνίες ήταν κρυπτογραφημένες εκ σχεδιασμού, το κακόβουλο λογισμικό μεταφέρθηκε λαθραία στον υπολογιστή του χρήστη-στόχου.

Η παράνομη διακίνηση HTML καθίσταται δυνατή με το χαρακτηριστικό HTML5 'download' για τις ετικέτες αγκύρωσης. Όταν ένας χρήστης κάνει κλικ στον σύνδεσμο HTML, ενεργοποιείται η λήψη του αρχείου που αναφέρεται στην ετικέτα 'href'. Για παράδειγμα:

Πατήστε

Όταν ένας χρήστης κάνει κλικ στον σύνδεσμο, το αρχείο 'evil.doc' θα αποθηκευτεί στη συσκευή και θα ονομαστεί 'innocent.doc'. Το ίδιο μπορεί να επιτευχθεί χρησιμοποιώντας Javascript:

var myAnchorElement = document.createElement('a'); myAnchorElement.download = 'innocent.doc';

Η παράνομη διακίνηση κακόβουλου λογισμικού πέρα από τις άμυνες της εταιρείας μέσω αυτών των επιθέσεων αποτελεί παράδειγμα της κούρσας εξοπλισμών στο hacking και στις άμυνες της εταιρείας. Όσο περισσότερες άμυνες εφαρμόζονται σε μια μέση εταιρεία, τόσο περισσότερη εξελιγμένη τεχνολογία χρησιμοποιούν οι χάκερ για να παρακάμψουν αυτά τα προστατευτικά μέτρα. Τι μπορεί να κάνει μια ΜΜΕ για να αποτρέψει αυτές τις μορφές επιθέσεων; Ας συνεχίσουμε να διαβάζουμε για να μάθουμε.

Τι σημαίνει αυτό για μια ΜΜΕ ή μια MSP;

Υπάρχουν δύο βασικές αρχές που μπορούν να βοηθήσουν σημαντικά σε περιπτώσεις όπως η λαθραία χρήση HTML. Πρώτον, σκεφτείτε να εφαρμόσετε την Τμηματοποίηση Δικτύου για να μειώσετε την πλευρική κίνηση σε περίπτωση που ένας εισβολέας εισέλθει στο δίκτυό σας. Δεύτερον, εφαρμόστε την Αρχή των Ελάχιστων Προνομίων (αφαίρεση δικαιωμάτων διαχειριστή από τους τελικούς χρήστες), έτσι ώστε εάν οι χάκερ επιχειρήσουν να θέσουν σε κίνδυνο τον υπολογιστή ενός τελικού χρήστη, ίσως αποτύχουν επειδή τα προνόμια δεν υπάρχουν για να εκμεταλλευτούν. Ωστόσο, εάν επιτύχουν, ο υπολογιστής του χρήστη δεν θα έχει πρόσβαση σε όλα, γεγονός που περιορίζει την πιθανή ζημιά (τουλάχιστον αρχικά). Άλλες ενέργειες που μπορούν να ληφθούν περιλαμβάνουν εκπαίδευση ευαισθητοποίησης σχετικά με την ασφάλεια, για να εντοπίσετε αυτές τις μορφές επίθεσης και να τις αποτρέψετε από την αρχή. Διαβάστε παρακάτω για περισσότερα προστατευτικά μέτρα που μπορούν να λάβουν οι εταιρείες που δεν θα σας κοστίσουν πολλά.

Ελάχιστες Βασικές Συστάσεις Κυβερνοασφάλειας του CyberHoot

Οι ακόλουθες συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι προτάσεις που αναφέρονται παρακάτω μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης του προγράμματος vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποιήστε το φιλτράρισμα ανεπιθύμητης αλληλογραφίας μέσω email, επικυρώστε τα αντίγραφα ασφαλείας και αναπτύξτε προστασία DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Κάθε μία από αυτές τις συστάσεις, εκτός από την ασφάλιση στον κυβερνοχώρο, είναι ενσωματωμένη στο προϊόν της CyberHoot και στις εικονικές υπηρεσίες Chief Information Security Officer. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να ελέγχετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε εγγραφόμενοι στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.

Πηγές: 

Ασφαλής Ομάδα

Microsoft

Malwarebytes

Πρόσθετες Πληροφορίες:

Το Emotet επανεμφανίζεται ως το κορυφαίο κακόβουλο λογισμικό σε κυκλοφορία

Επίθεση Slink στο LinkedIn

Σχετικοί Όροι:

Ηλεκτρονικό ψάρεμα (spear phishing)

Φαλαινοθηρία

Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε: 

• Blog
• Cybrary (Κυβερνοβιβλιοθήκη)
• infographics
• Ενημερωτικά Δελτία
• Δελτία Τύπου
• Εκπαιδευτικά βίντεο (HowTo) – πολύ χρήσιμο για τους SuperUsers μας!

Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».