Napad se maskirao kao softversko ažuriranje programa Adobe Flash Player
PRAG, 30. oktobra 2017. – Kompanija GFI Software, dobavljač rešenja za bezbednost u poslovnim mrežama, ukazala je, u vezi sa najnovijim ransomware napadom „Bad Rabbit“, na potrebu da se ojača centralno i automatizovano upravljanje aplikacijama u preduzećima i organizacijama. Savremeni ransomware napadi mogu da iskoriste slabosti nedovoljno zaštićenih aplikacija i nepažljivo ponašanje čak i samo jednog korisnika kako bi šifrovali podatke u poslovnim mrežama.
Aktuelni napad ransomware-a pod nazivom „Zli zec“ ponovo je pogodio veliki broj organizacija, od kojih je zahtevao otkupninu. Zlonamerni softver je dospeo na uređaje tako što se maskirao kao softversko ažuriranje popularnog alata Flash Player. Nakon pokretanja ažuriranja, ransomware je dospeo na korisničke računare i šifrovao njihove podatke.
Adobe Flash Player je aplikacija koja redovno „vlada“ rang-listama ranjivosti softvera koji je najugroženiji – na primer, prema National Vulnerability Database, kod ove aplikacije je 2015. godine utvrđen najveći broj (314) ranjivosti od svih aplikacija, pri čemu su se među 5 najugroženijih našle čak četiri Adobe aplikacije. Prema ovogodišnjem istraživanju kompanije GFI Software među češkim SMB preduzećima, Adobe je za IT administratore među tri dobavljača softvera sa najvećim rizikom od napada, zajedno sa kompanijama Microsoft i Google.
„Za svakog IT administratora nema gore noćne more od korisnika kome je data mogućnost da odlučuje o softverskim ažuriranjima“, rekao je Zdeněk Bínek, odgovoran za prodaju rešenja GFI Software u Češkoj Republici i Slovačkoj. „Zato uvek preporučujemo centralizaciju i automatizaciju softverskih ažuriranja na svim računarima, kako bi se rizici od napada na računarsku mrežu usled neznanja ili greške korisnika sveli na minimum. U većim organizacijama se, osim toga, isplati proaktivno skeniranje ranjivosti, koje uz pomoć lažnih napada testira sposobnost organizacije da se suprotstavi stvarnim napadima.“
Narušavanje mrežne bezbednosti veoma je često uzrokovano nedostajućim ažuriranjima u mreži, naročito kod aplikacija trećih strana. Jedan od uzroka je ručno upravljanje ažuriranjima na svakom krajnjem uređaju zasebno. Zato brojna preduzeća i organizacije koriste specijalizovane alate koji omogućavaju centralno i automatsko ažuriranje bez intervencije krajnjeg korisnika, čime se bezbednosni rizici svode na minimum, a IT administratori oslobađaju rutinskih aktivnosti.
Autor članka: Redakcija ZEBR.ai
