Atak maskował się jako aktualizacja oprogramowania Adobe Flash Player
PRAGA, 30 października 2017 r. – Firma GFI Software, dostawca rozwiązań z zakresu bezpieczeństwa w sieciach przedsiębiorstw, zwróciła uwagę w związku z najnowszym atakiem ransomware „Bad Rabbit” na potrzebę wzmocnienia centralnego i zautomatyzowanego zarządzania aplikacjami w przedsiębiorstwach i organizacjach. Współczesne ataki ransomware potrafią wykorzystać słabości niedostatecznie zabezpieczonych aplikacji oraz nieostrożne zachowanie nawet jednego użytkownika, aby zaszyfrować dane w sieciach firmowych.
Aktualny atak ransomware o nazwie „Zły Królik” ponownie dotknął dużą liczbę organizacji, od których zażądano okupu. Złośliwe oprogramowanie dostało się na urządzenia, maskując się jako aktualizacja popularnego narzędzia Flash Player. Po uruchomieniu aktualizacji ransomware przedostało się do komputerów użytkowników i zaszyfrowało ich dane.
Adobe Flash Player jest aplikacją, która regularnie „króluje” w rankingach podatności najbardziej zagrożonego oprogramowania – na przykład według National Vulnerability Database w 2015 roku w tej aplikacji wykryto najwięcej (314) podatności spośród wszystkich aplikacji, przy czym wśród 5 najbardziej zagrożonych znalazły się aż cztery aplikacje Adobe. Według tegorocznego badania GFI Software przeprowadzonego wśród czeskich przedsiębiorstw SMB, Adobe należy dla administratorów IT do trzech dostawców oprogramowania o najwyższym ryzyku ataku, obok firm Microsoft i Google.
„Nie ma gorszego koszmaru dla każdego administratora IT niż użytkownik, któremu daje się możliwość decydowania o aktualizacjach oprogramowania” – powiedział Zdeněk Bínek, odpowiedzialny za sprzedaż rozwiązań GFI Software w Czechach i na Słowacji. „Dlatego zawsze zalecamy centralizację i automatyzację aktualizacji oprogramowania na wszystkich komputerach, aby zminimalizować ryzyko ataku na sieć komputerową wynikające z niewiedzy lub pomyłki użytkownika. W większych organizacjach opłaca się ponadto proaktywne skanowanie podatności, które za pomocą symulowanych ataków testuje zdolność organizacji do stawienia czoła rzeczywistym atakom.”
Naruszenie bezpieczeństwa sieci bardzo często jest spowodowane brakiem aktualizacji w sieci, zwłaszcza w aplikacjach firm trzecich. Jedną z przyczyn bywa ręczne zarządzanie aktualizacjami na każdym urządzeniu końcowym osobno. Dlatego wiele przedsiębiorstw i organizacji korzysta ze specjalistycznych narzędzi, które umożliwiają centralne i automatyczne przeprowadzanie aktualizacji bez ingerencji użytkownika końcowego, minimalizując w ten sposób ryzyko bezpieczeństwa i odciążając administratorów IT od rutynowych czynności.
Autor artykułu: Redakcja ZEBR.ai
