Το ρωσικό Εθνικό Κέντρο Συντονισμού για Περιστατικά με Υπολογιστές (NKTsKI) προειδοποιεί τον πιστωτικό και χρηματοπιστωτικό τομέα της χώρας για παραβίαση της LANIT, ενός μεγάλου ρωσικού παρόχου υπηρεσιών IT και λογισμικού.
Η κυβερνοεπίθεση έλαβε χώρα στις 21 Φεβρουαρίου και έχει πιθανώς επηρεάσει την LLC LANTER και την LLC LAN ATMservice, οι οποίες είναι μέρος του LANIT Group of Companies.
Η LANIT είναι μια πολύ σημαντική εταιρεία στον κλάδο της με το πελατολόγιό της να περιλαμβάνει οντότητες όπως το ρωσικό Υπουργείο Άμυνας και σημαντικούς παράγοντες του στρατιωτικού-βιομηχανικού τομέα.
Δείτε επίσης: Αυστραλία: Η Genea υπέστη παραβίαση ασφαλείας
Οι LLC LANTER και LLC LAN ATMservice είναι ρωσικές εταιρείες που ειδικεύονται στο banking technology και τις σχετικές υπηρεσίες, παρέχοντας λογισμικό για τραπεζικό εξοπλισμό, συστήματα πληρωμών και ΑΤΜ.
Μετά την παραβίαση του παρόχου IT, οι ειδικοί ασφαλείας του NKTsKI συνιστούν σε όλους τους οργανισμούς στον χρηματοπιστωτικό τομέα να κάνουν rotate τους κωδικούς πρόσβασης και τα κλειδιά πρόσβασης και να αλλάξουν τα remote access credentials. Αυτό ισχύει για όλους τους οργανισμούς που μπορεί να επηρεάζονται, δηλαδή για τους οργανισμούς των οποίων τα συστήματα φιλοξενούνται στα κέντρα δεδομένων της LANIT.
“Εάν η υποδομή σας χρησιμοποιεί προϊόντα του ομίλου LANIT και οι μηχανικοί της LANIT έχουν λάβει απομακρυσμένη πρόσβαση, συνιστάται επίσης να αλλάξετε τα διαπιστευτήρια σύνδεσης“.
“Επιπλέον, συνιστάται η ενίσχυση της παρακολούθησης απειλών και συμβάντων ασφαλείας σε συστήματα που αναπτύχθηκαν ή συντηρήθηκαν από μηχανικούς του Ομίλου LANIT“, προειδοποιούν οι ειδικοί.
Δείτε επίσης: Το Ghost ransomware έχει παραβιάσει οργανισμούς σε 70 χώρες
Πρόσθετες συστάσεις περιλαμβάνονται σε ένα αρχείο PDF.
Προς το παρόν, το NKTsKI δεν διευκρίνισε πώς οι εισβολείς απέκτησαν πρόσβαση στο δίκτυο της LANIT. Επίσης, δεν γνωρίζουμε την ταυτότητα των επιτιθέμενων ούτε αν κλάπηκαν δεδομένα κατά τη διάρκεια της επίθεσης.
Η παραβίαση του ρωσικού παρόχου IT LANIT χρησιμεύει ως υπενθύμιση ότι κανένας οργανισμός δεν είναι απρόσβλητος από απειλές στον κυβερνοχώρο και όλες οι επιχειρήσεις πρέπει να δώσουν προτεραιότητα στην κυβερνοασφάλεια ως κρίσιμη πτυχή των λειτουργιών τους. Αυτό περιλαμβάνει την τακτική ενημέρωση λογισμικού και συστημάτων, την εφαρμογή ισχυρών ελέγχων πρόσβασης και τη διενέργεια συχνών αξιολογήσεων ασφαλείας.
Δείτε επίσης: Η Finastra ειδοποιεί όσους επηρεάζονται από την πρόσφατη παραβίαση
Οι οργανισμοί στον χρηματοπιστωτικό τομέα που σχετίζονται με την LANIT πρέπει να είναι πολύ προσεκτικοί το επόμενο διάστημα και να ελέγχουν για ύποπτες συμπεριφορές στα συστήματά τους. Πρέπει, επίσης, να δώσουν προτεραιότητα στις επενδύσεις σε προηγμένες λύσεις και τεχνολογίες ασφάλειας για την προστασία των ευαίσθητων δεδομένων και την πρόληψη των επιθέσεων στον κυβερνοχώρο. Αυτό περιλαμβάνει την εφαρμογή ισχυρών συστημάτων firewall και συστημάτων ανίχνευσης εισβολών.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Πηγή: www.bleepingcomputer.com
