21 лютого 2018 року Cisco представила звіт, у якому назвала атаки Nyetya та CCleaner прикладами інцидентів 2017 року, здійснених через компрометацію довіреного програмного забезпечення.

Технічна небезпека таких атак полягає в тому, що вони обходять традиційні методи фільтрації, оскільки програмне забезпечення має дійсні цифрові підписи та вважається безпечним. Це перетворює процес оновлення, який має підвищувати безпеку, на вектор проникнення в інфраструктуру, що робить класичні антивірусні рішення менш ефективними проти цілеспрямованих атак на ланцюги постачання.

Для мінімізації ризиків організаціям недостатньо лише перевіряти походження програмного пакета за цифровим підписом. Рекомендується впровадити моніторинг поведінки програмного забезпечення після встановлення оновлень. Це включає аналіз мережевої активності, звернень до системних файлів та інших процесів, що відхиляються від нормальної роботи, навіть якщо оновлення було отримано з офіційного джерела.

Захист від атак через легітимні канали оновлення

Атаки через довірене програмне забезпечення демонструють, що навіть легітимні оновлення можуть стати вектором проникнення. Для адміністраторів це означає, що традиційної перевірки цифрових підписів недостатньо для захисту від цілеспрямованих атак на ланцюги постачання, оскільки зловмисники використовують офіційні канали розповсюдження.

Практичний крок: Впровадьте багаторівневий моніторинг поведінки програмного забезпечення після встановлення оновлень. Замовте у Softline послугу з налаштування систем моніторингу мережевої активності та аналізу процесів, щоб виявляти аномалії, які не фіксуються класичними антивірусними рішеннями.

Використані джерела

  1. newsroom.cisco.com (newsroom.cisco.com)