27 августа 2014
Массовые кражи учетных записей обусловлены типичными уязвимостями
Сотрудники безопасности компании «Hold Security» сообщили, что киберпреступники, располагавшиеся на территории России, Казахстана и Монголии, осуществили ряд атак на 420 тысяч веб-ресурсов. Жертвами атаки стали крупные компании, входящие в список Fortune 500.
В результате хакеры получили доступ более чем к 1,2 млрд. учетных записей. Злоумышленники использовали взломанные учетные записи для рассылки спама. Так как многие пользователи задают одинаковые пароли на различных ресурсах, то с помощью полученной информации они могут осуществлять кражу персональной информации пользователей и мошенничество с использованием данных банковских карт.
Эксперты Hold Security рекомендуют проверить веб-ресурсы на наличие уязвимости типа «Внедрение операторов SQL». Эта ошибка позволяет получить контроль над уязвимым сервером и проникнуть во внутреннюю сеть организации. Атаки могут быть выявлены средствами обнаружения и предотвращения вторжений, однако если первый этап вторжения прошел незамеченным, то дальнейшие действия злоумышленника обнаружить сложно.
Среди жертв атаки могли оказаться российские компании. В 2013 году уязвимость «Внедрение операторов SQL» была самым распространенным недостатком высокой степени риска и встречалась в 43% протестированных веб-приложений.
Следует обратить внимание еще на одну уязвимость — «Внедрение внешних сущностей XML». В 2013 году 20% систем обладали этим недостатком. Использование этой уязвимости позволяет получить доступ к ресурсам внутренней сети, чтению файлов на сервере и отказу в обслуживании веб-приложения.
Массовость атаки косвенно свидетельствует о том, что уязвимости присутствуют в распространенной системе, например, в CMS. Как правило, компании используют приложения вендоров как черный ящик, забывая о безопасности. Необходимо уделять внимание безопасности приложений вне зависимости от разработчика, внедрять инструменты статического и динамического анализа безопасности приложений и использовать превентивные средства защиты.
Пользователям следует не использовать и срочно сменить одинаковые пароли на различных ресурсах.
