На протяжении последних трех недель интернет-адреса, входящие в сети, принадлежащие корпорации Microsoft, были использованы для маршрутизации трафика с более чем 1000 мошеннических сайтов, управляемых известной группой российских киберпреступников.
http://www.securitylab.ru/news/398515.php
Официальная причина инцидента: ошибки конфигурации сетевого оборудования.
“We have completed our investigation and found that two misconfigured network hardware devices in a testing lab were compromised due to human error”
http://www.theregister.co.uk/2010/10/14/microsoft_confirms_ip_hijack/
Что же сказать?!
.... happens...
MaxPatrol мог спасти :)
ЗЫ. На взломанных серверах использовался Linux/Unix.
четверг, 14 октября 2010 г.
Auditors Wanted!
Соратники!
Срочно ищем ведущего аудитора под задачи консалтинга в области ИБ.
Нужен вменяемый человек с пониманием и опытом комплексных аудитов, "больших" пентестов, навыками как организационной, так и в технической части. Основная задача: координация действий группы, актуализация методик.
Если есть знакомые/полузнакомые, или просто люди за которыми можно поохотится, сообщите пожалуйста. Можно просто ссылкой на блог :)
Работа – супер, я бы пошел.
Формальные требования:
http://hh.ru/vacancy/3392479
Срочно ищем ведущего аудитора под задачи консалтинга в области ИБ.
Нужен вменяемый человек с пониманием и опытом комплексных аудитов, "больших" пентестов, навыками как организационной, так и в технической части. Основная задача: координация действий группы, актуализация методик.
Если есть знакомые/полузнакомые, или просто люди за которыми можно поохотится, сообщите пожалуйста. Можно просто ссылкой на блог :)
Работа – супер, я бы пошел.
Формальные требования:
http://hh.ru/vacancy/3392479
вторник, 5 октября 2010 г.
Инфобез 2010 - День первый
В рамках деловой программы конференции Инфобез 2010 делал обзорный доклад по тебе безопасности мобильных устройств.
Mobile
View more presentations from qqlan.
среда, 29 сентября 2010 г.
RAHack - червь для Radmin
В продолжение вчерашнего сообщения.
DrWeb добавил сигнатуру и опубликовал описание червя Win32.HLLW.RAhack.
От себя могу сказать, что программа чересчур агрессивна и в крупных сетях в ходе размножения создает средней силы DDoS, занимая обслуживанием своего трафика сетевые устройства и канал связи.
Полагаю, что зловред долго не проживет, поскольку не использует дополнительные векторы размножения, такие как CIFS/WMI. Хотя, учитывая высокие привилегии службы Radmin вполне мог бы. Тогда было бы менее приятно, поскольку за счет CIFS/WMI мог бы активно расходится внутри корпоративных сетей, а используя Radmin - переходить из сети в сеть, благо этого добра на периметрах хватает.
PS. Информация virustotal по ipz.exe.
DrWeb добавил сигнатуру и опубликовал описание червя Win32.HLLW.RAhack.
От себя могу сказать, что программа чересчур агрессивна и в крупных сетях в ходе размножения создает средней силы DDoS, занимая обслуживанием своего трафика сетевые устройства и канал связи.
Полагаю, что зловред долго не проживет, поскольку не использует дополнительные векторы размножения, такие как CIFS/WMI. Хотя, учитывая высокие привилегии службы Radmin вполне мог бы. Тогда было бы менее приятно, поскольку за счет CIFS/WMI мог бы активно расходится внутри корпоративных сетей, а используя Radmin - переходить из сети в сеть, благо этого добра на периметрах хватает.
PS. Информация virustotal по ipz.exe.
Рекомендую всем обратить пристальное внимание на Radmin
Соратники!
Есть информация, что служба Radmin сейчас/скоро будет под массовой атакой.
Рекомендую блокировать 4899 на периметре и во внутренней сети, ограничивая доверенными узлами, а также активно отслеживать попытки соединения с этим портом на IDS/IPS. Ну и использовать сложные пароли, как обычно.
Есть информация, что служба Radmin сейчас/скоро будет под массовой атакой.
Рекомендую блокировать 4899 на периметре и во внутренней сети, ограничивая доверенными узлами, а также активно отслеживать попытки соединения с этим портом на IDS/IPS. Ну и использовать сложные пароли, как обычно.
понедельник, 27 сентября 2010 г.
Попытки взлома шведской избирательной системы
Какие-то остряки вписывали в бюллетени код SQL Injection и XSS.
http://www.securitylab.ru/news/398065.php
PS. Интересно, old school перевелись или устали вписывать от руки 0xAAAA...(>4096)...AA???
http://www.securitylab.ru/news/398065.php
PS. Интересно, old school перевелись или устали вписывать от руки 0xAAAA...(>4096)...AA???
Подписаться на:
Сообщения (Atom)