ჰაკერები კომპანიების ქსელებში სათვალთვალო კამერების პროგრამებით აღწევენ
თანამედროვე ოფისებსა და საწარმოებში უსაფრთხოების კამერები და მათი მართვის სისტემები ხშირად აღიქმება როგორც დამხმარე ინფრასტრუქტურა, თუმცა, უახლესი მონაცემებით, სწორედ ეს მოწყობილობები შეიძლება გახდეს ჰაკერებისათვის ქსელში შეღწევის მთავარი გზა. კიბერუსაფრთხოების მკვლევარებმა გამოავლინეს შეტევების ახალი ტალღა, სადაც თავდამსხმელები სათვალთვალო სისტემების მართვის პროგრამული უზრუნველყოფის (CMS) დაუცველობას იყენებენ.
როგორ მუშაობს სქემა
შეტევის პროცესი საკმაოდ დახვეწილია და მიზნად ისახავს უსაფრთხოების სისტემების გვერდის ავლას. ჰაკერები იყენებენ მეთოდს, რომელსაც DLL sideloading-ს უწოდებენ. ამ დროს, თავდამსხმელები სისტემაში ათავსებენ მავნე კოდს, რომელსაც ლეგიტიმური პროგრამული უზრუნველყოფა ავტომატურად უშვებს. ამ კონკრეტულ შემთხვევაში, თავდამსხმელები იყენებენ Microsoft-ის კანონიერ ფაილს, WpcMon.exe-ს (Windows Parental Control Monitor), რათა ჩატვირთონ მავნე DLL ბიბლიოთეკები. შედეგად, ანტივირუსული სისტემები ხშირად ვერ ამჩნევენ საფრთხეს, რადგან პროცესი ლეგიტიმური ფაილის სახელით მიმდინარეობს.
მას შემდეგ, რაც ჰაკერები სისტემაში ფეხს იკიდებენ, ისინი ამყარებენ კავშირს გარე სერვერთან (C2) და ქმნიან ე.წ. „უკუ შელით“ (reverse shell) წვდომას. ეს მათ საშუალებას აძლევს, დისტანციურად მართონ კომპანიის ქსელი, მოიპოვონ მონაცემები ან დაამყარონ მუდმივი წვდომა სისტემაზე. თავდამსხმელები ასევე ცვლიან Windows-ის რეესტრს, რათა მათი მავნე პროგრამა ავტომატურად გაეშვას ყოველი ჩართვისას.
იდენტიფიცირების სირთულეები
მკვლევარებისთვის ყველაზე შემაშფოთებელი ის ფაქტია, რომ თავდასხმების ზუსტი მასშტაბის დადგენა შეუძლებელია. სათვალთვალო პროგრამული უზრუნველყოფა, რომელსაც ჰაკერები იყენებენ, არ შეიცავს ვერსიის აღწერილობას ან მწარმოებლის ინფორმაციას. არსებობს ვარაუდი, რომ პროგრამა შესაძლოა კორეულ კომპანია 3R Global-თან იყოს დაკავშირებული, თუმცა ამის დადასტურება ჯერჯერობით ვერ ხერხდება.
ვინაიდან პროგრამული უზრუნველყოფის ზუსტი სახელი უცნობია, შეუძლებელია იმის თქმა, თუ რამდენი კომპანიაა დაინფიცირებული. ეს ქმნის გაურკვევლობას და ართულებს თავდაცვითი ზომების მიღებას. სპეციალისტები აცხადებენ, რომ „მცირე რაოდენობის ინციდენტები“ მხოლოდ აისბერგის წვერია და საფრთხე ბევრად უფრო ფართო შეიძლება იყოს.
რეკომენდაციები ბიზნესისთვის
უსაფრთხოების ექსპერტები მოუწოდებენ კომპანიებს, რომ სათვალთვალო კამერების მართვის სისტემები აღარ განიხილონ იზოლირებულ მოწყობილობებად. ისინი უნდა ჩაითვალოს კრიტიკულ წერტილებად, რომლებიც დაცვას საჭიროებს.
რეკომენდებულია შემდეგი ნაბიჯების გადადგმა:
- კამერების მართვის პროგრამული უზრუნველყოფის მკაცრი ინვენტარიზაცია და წვდომის შეზღუდვა.
- ქსელური ტრაფიკის მონიტორინგი უჩვეულო კავშირების გამოსავლენად.
- აპლიკაციების კონტროლის მექანიზმების დანერგვა, რათა აიკრძალოს არაავტორიზებული ფაილების და DLL-ების გაშვება.
- სისტემური ჟურნალების (logs) აქტიური შემოწმება ისეთი ფაილების არსებობაზე, როგორიცაა rs.win32.exe ან WpcMon.exe-ს არასტანდარტული გამოყენება.
საქართველოში, სადაც ბიზნესები აქტიურად იყენებენ სხვადასხვა მწარმოებლის სათვალთვალო სისტემებს, მსგავსი საფრთხეები რეალურია. მნიშვნელოვანია, რომ IT ადმინისტრატორებმა კრიტიკულად შეაფასონ არსებული უსაფრთხოების პოლიტიკა და დარწმუნდნენ, რომ მათი მეთვალყურეობის სისტემები თავად არ იქცევიან საფრთხის წყაროდ.