Porušení údajů

Útoky zadními vrátky vysvětleny: Poučení z WannaCry a Exchange

11. září 20265 min čtení

By James Okafor — Držitel certifikace CIPP/E, specialista na digitální práva a právo na ochranu soukromí

Útoky zadními vrátky vysvětleny: Poučení z WannaCry a Exchange

Co je útok zadními vrátky a proč na něm záleží?

K útoku zadními vrátky dochází, když hacker nainstaluje do zařízení, aplikace nebo sítě skrytý způsob přístupu, který zcela obchází běžné ověřování a bezpečnostní kontroly. Jakmile tento přístupový bod existuje, mohou se útočníci vracet znovu a znovu, aniž by spustili poplachy, které by běžně zachytily vetřelce pokoušejícího se přihlásit předními dveřmi.

Na rozdíl od vloupání typu „udeř a ber“ jsou zadní vrátka stavěna na přetrvání. Umožňují útočníkům tiše sledovat aktivitu, krást data nebo čekat na správný okamžik k úderu, a to vše, aniž by oběť tušila, že je něco v nepořádku. Dva incidenty z reálného světa ukazují, jak ničivý tento tichý přístup může být.

WannaCry: Zadní vrátka, která se stala globální krizí

Ransomwarový útok WannaCry zasáhl více než 200 000 zařízení ve více než 150 zemích a jednou z nejranějších a nejzávažnějších obětí byla anglická Národní zdravotní služba (NHS). Útok zašifroval soubory obětí a požadoval výkupné ve výši 300 nebo 600 dolarů v bitcoinech za jejich odemčení.

To, co dělalo WannaCry tak účinným, nebyla jen jeho ransomwarová nálož. Zneužil zranitelnost, která umožnila malwaru šířit se automaticky po sítích a po získání opory v systému fungovat podobně jako zadní vrátka. Nemocnice, podniky a vládní agentury se ocitly bez přístupu ke kritickým systémům, v některých případech to narušilo péči o pacienty, a to jen proto, že jediná zranitelnost dala útočníkům cestu dovnitř, kterou nikdo řádně neuzavřel.

Microsoft Exchange Server: Zero-day zranitelnosti se mění v zadní vrátka

V březnu 2021 byl Microsoft Exchange Server zasažen sadou zero-day zranitelností, tedy bezpečnostních chyb, které byly v době, kdy je útočníci začali zneužívat, výrobci softwaru neznámé. Protože Exchange Server je organizacemi široce používán ke správě e-mailů, kalendářů a interní komunikace, poskytly tyto chyby útočníkům oporu v obrovském množství sítí ještě předtím, než byly vůbec k dispozici záplaty.

Po proniknutí dovnitř mohli útočníci nainstalovat webové shelly, formu zadních vrátek, která umožňuje vzdálené ovládání kompromitovaného serveru a umožňuje jim vracet se podle libosti i poté, co byla počáteční zranitelnost opravena. To je opakující se motiv útoků zadními vrátky: počáteční vstupní bod může být opraven, ale pokud útočníci již zadní vrátka zasadili, uzavření původní díry hrozbu neodstraní.

Tento vzorec se neomezuje jen na podnikový software. Kompromitace dodavatelského řetězce postupují podle podobného scénáře, jak je vidět v případech, kdy trojanizované instalátory skrývaly zadní vrátka v legitimních softwarových staženích nebo kdy oficiální instalátor populárního nástroje byl vybaven zadními vrátky ještě předtím, než se dostal k uživatelům. V obou situacích oběti důvěřovaly softwaru z legitimního zdroje, aby zjistily, že tato důvěra byla zneužita k zasazení skrytého přístupu.

Dopady útoků zadními vrátky na soukromí

Útoky zadními vrátky nejsou jen noční můrou IT oddělení, nesou s sebou vážné důsledky pro soukromí. Skrytý přístupový bod může útočníkům umožnit tiše sklízet osobní údaje, sledovat komunikaci nebo exfiltrovat citlivé záznamy po dlouhá období bez odhalení. Organizace, které se stanou obětí tohoto druhu vniknutí, často nemají tušení, kolik dat bylo zpřístupněno nebo jak dlouho, což ztěžuje postiženým jednotlivcům zjistit, že jsou v ohrožení.

Nedávné incidenty zahrnující zneužití zero-day zranitelností síťových zařízení a úniky odhalující biometrická a identitní data ilustrují, jak se přístup ve stylu zadních vrátek může vystupňovat v rozsáhlá selhání soukromí postihující běžné lidi, nejen korporace.

Co to znamená pro vás

Většina lidí osobně neobjeví zadní vrátka ve svém zařízení, ale vlny těchto útoků zasahují běžné uživatele velmi reálným způsobem. Když je nemocniční síť, e-mailový server nebo softwarový dodavatel kompromitován prostřednictvím zadních vrátek, často jsou to vaše osobní data (zdravotní záznamy, přihlašovací údaje, finanční údaje), která se ocitnou v ohrožení. Zůstat informován o tom, jak se tyto útoky vyvíjejí, a sledovat širší bezpečnostní zprávy, jako jsou týdenní přehledy pokrývající nově se objevující zranitelnosti a exploity, vám může pomoci pochopit, které služby a účty mohou být zasaženy a kdy přijmout opatření, jako je změna hesel nebo sledování podezřelé aktivity.

Praktická doporučení

Útoky zadními vrátky prospívají z opožděného odhalení a neaktualizovaných systémů, ale existují konkrétní kroky, které můžete podniknout ke snížení svého rizika:

Udržujte software a operační systémy včas aktualizované, protože záplaty často uzavírají přesně ty zranitelnosti, které zadní vrátka zneužívají.
Buďte opatrní při stahování softwarových instalátorů, a to i ze zdánlivě oficiálních zdrojů, a pokud je to možné, ověřujte kontrolní součty.
Zapněte vícefaktorové ověřování všude, kde je nabízeno, čímž přidáte vrstvu ochrany i v případě, že jsou přihlašovací údaje kompromitovány.
Sledujte účty a služby, které používáte, kvůli oznámením o únicích a jednejte rychle, pokud vám bude sděleno, že vaše data mohla být odhalena.
Používejte renomované nástroje koncové bezpečnosti, které dokážou odhalit neobvyklé síťové chování, což je častý znak aktivity zadních vrátek.

Pochopení toho, co je útok zadními vrátky a jak se incidenty jako WannaCry a narušení Microsoft Exchange Server vyvíjely, vám poskytne jasnější představu o tom, proč si přetrvávající skryté hrozby zaslouží stejnou pozornost jako ty zjevné. Zůstat proaktivní ohledně aktualizací, stahování a zabezpečení účtů zůstává jednou z nejlepších dostupných obran pro běžné uživatele.

// FAQ

Co je útok zadními vrátky?

K útoku zadními vrátky dochází, když hacker nainstaluje do zařízení, aplikace nebo sítě skrytý způsob přístupu, který obchází běžné ověřování a bezpečnostní kontroly. Zadní vrátka jsou stavěna na přetrvání a umožňují útočníkům vracet se, aniž by spustili poplachy, které by běžně zachytily vetřelce.

Proč jsou útoky zadními vrátky obzvláště nebezpečné?

Umožňují útočníkům tiše sledovat aktivitu, krást data nebo čekat na správný okamžik k úderu, aniž by oběť tušila, že je něco v nepořádku. I když je počáteční vstupní bod opraven, zasazená zadní vrátka mohou zůstat a udržovat hrozbu živou.

Jak WannaCry fungoval jako zadní vrátka?

WannaCry zneužil zranitelnost, která umožnila malwaru šířit se automaticky po sítích a po získání opory v systému fungovat podobně jako zadní vrátka. Zasáhl více než 200 000 zařízení ve více než 150 zemích, včetně anglické Národní zdravotní služby.

K čemu byly využity zero-day zranitelnosti Microsoft Exchange Server?

V březnu 2021 útočníci zneužili zero-day zranitelnosti v Microsoft Exchange Server k získání opory v sítích ještě předtím, než byly k dispozici záplaty. Po proniknutí dovnitř mohli nainstalovat webové shelly, formu zadních vrátek, která umožňuje vzdálené ovládání kompromitovaného serveru.

Co mají kompromitace dodavatelského řetězce společného s útoky zadními vrátky?

Kompromitace dodavatelského řetězce postupují podle podobného scénáře, jako například trojanizované instalátory skrývající zadní vrátka v legitimních softwarových staženích nebo oficiální instalátor populárního nástroje vybavený zadními vrátky. Oběti důvěřovaly softwaru z legitimního zdroje, aby zjistily, že tato důvěra byla zneužita k zasazení skrytého přístupu.