Цьоготижневий бюлетень ThreatsDay від The Hacker News вміщує понад два десятки історій в одному випуску. Головні теми включають вразливість віддаленого виконання коду (RCE) в Adobe, крадіжку криптогаманців через DNS, втечу з контейнера NVIDIA та самовідновлюваний бекдор, а також ще 23 пункти, що охоплюють програми-вимагачі, крадіжку облікових даних, нове шкідливе програмне забезпечення та хитрощі, які використовують зловмисники для проникнення. Джерело подає короткий огляд, тож цей щотижневий огляд безпеки ThreatsDay зосереджується на практичнішому: визначити, які пункти ймовірно стосуються звичайних користувачів, а які є переважно проблемами підприємств.

Загрози, які найбільше стосуються звичайних користувачів

Не кожен пункт у великому огляді заслуговує однакової уваги окремого читача. Виходячи з головних тем, ось приблизний поділ.

Ймовірно актуальні для окремих осіб:

  • Вразливість RCE в Adobe. Програмне забезпечення Adobe встановлено на багатьох домашніх і робочих комп'ютерах. Помилка віддаленого виконання коду зазвичай означає, що зловмисник може виконати код на пристрої, часто змусивши когось відкрити заражений файл.
  • Крадіжка криптогаманців через DNS. Усім, хто володіє криптовалютою або користується гаманцями та біржами, варто звернути увагу.
  • Крадіжка облікових даних і нове шкідливе програмне забезпечення. Це широкі категорії в бюлетені, і вони зачіпають усіх, хто повторно використовує паролі або переходить за незнайомими посиланнями.

Переважно проблеми підприємств:

  • Втеча з контейнера NVIDIA. Втечі з контейнерів найбільше важливі в хмарних, ШІ та серверних середовищах, де робочі навантаження спільно використовують обладнання. Більшість домашніх користувачів не мають таких конфігурацій.
  • Самовідновлюваний бекдор. Постійні бекдори зазвичай є проблемою для організацій із керованими мережами та серверами, де захисники повинні знайти й повністю їх видалити.

Огляд джерела не наводить технічних подробиць, як-от уражені версії чи ідентифікатори, тож перед тим як діяти щодо будь-якого окремого пункту, перевіряйте конкретику в офіційних повідомленнях постачальників.

Як працює крадіжка гаманців через DNS

DNS, система доменних імен, — це адресна книга інтернету. Коли ви вводите назву вебсайту, DNS перетворює її на числову адресу, до якої підключається ваш пристрій. Якщо зловмисник може втрутитися в цей процес, він може скерувати вас на схожий сайт так, що ви не помітите нічого незвичайного в адресі, яку ввели.

У контексті криптовалют ризик очевидний: підроблена сторінка гаманця чи біржі може перехопити ваші дані для входу або фразу відновлення чи змусити вас схвалити транзакцію, яка надсилає кошти зловмиснику. Ми не маємо додаткових подробиць щодо техніки, використаної в цьогорічному випадку з огляду джерела, тож сприймайте наведене нижче як загальні рекомендації, а не як опис конкретної кампанії:

  • Додавайте в закладки сайти гаманців і бірж, якими користуєтеся, замість того щоб щоразу шукати їх чи вводити вручну.
  • Ніколи не вводьте фразу відновлення на вебсайті. Легітимні сервіси не запитують її.
  • Перед схваленням транзакції ретельно перевіряйте повну адресу призначення.
  • Для більших сум розгляньте апаратний гаманець, оскільки він вимагає фізичного підтвердження.

RCE в Adobe та пріоритети оновлення

Вразливості RCE посідають одне з перших місць у будь-якому списку оновлень, оскільки вони дають зловмисникам змогу взяти під контроль систему з мінімальними зусиллями — достатньо доставити шкідливий файл або посилання. Продукти Adobe, особливо програми для перегляду документів і творчі інструменти, є частими цілями, бо вони обробляють файли з електронної пошти, завантажень і вебу.

Розумний порядок пріоритетів для домашніх користувачів і невеликих команд:

  1. Відкрийте свої програми Adobe і перевірте наявність оновлень або скористайтеся вбудованим інструментом оновлення.
  2. Увімкніть автоматичні оновлення, де це доступно.
  3. Видаліть програмне забезпечення Adobe, яким більше не користуєтеся, оскільки невикористовуване ПЗ усе ще несе ризик.
  4. Будьте обережні з неочікуваними вкладеннями, навіть після оновлення.

Щодо тенденцій останніх тижнів, наші попередні матеріали показують, як часто помилки RCE очолюють ці бюлетені. Дивіться огляд ThreatsDay про RCE в Odysseus, вразливість Samsung і боротьбу з iCloud та випуск ThreatsDay про RCE в Gogs 10.0 і вразливість n8n для ширшого контексту.

Що VPN може і не може проти цих атак

VPN шифрує трафік між вашим пристроєм і VPN-сервером, що допомагає в ненадійних мережах, як-от публічний Wi-Fi. Він також приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно, але обмежено.

З чим VPN може допомогти:

  • Захист вашого трафіку від перехоплення в спільних або ненадійних мережах.
  • Зменшення впливу втручання з боку оператора локальної мережі, оскільки ваші DNS-запити проходять через зашифрований тунель (залежно від налаштування VPN).

Чого VPN не може:

  • Усунути вразливість Adobe. Якщо шкідливий файл виконується на вашому пристрої, VPN це не зупинить.
  • Завадити вам ввести облікові дані або фразу відновлення на переконливій підробленій сторінці.
  • Видалити шкідливе програмне забезпечення чи бекдор, які вже є у вашій системі.
  • Виправити проблеми на стороні сервера, як-от втеча з контейнера в чужій інфраструктурі.

Коротко кажучи, VPN — це один шар, а не щит від кожного пункту в цьому бюлетені.

Що це означає для вас

Більшість читачів стикаються з трьома реалістичними ризиками з цього тижневого списку: неоновлене програмне забезпечення, викрадені облікові дані та підроблені сторінки, націлені на криптовалюту. Пункти, орієнтовані на підприємства, як-от втеча з контейнера NVIDIA і самовідновлюваний бекдор, варто знати, але переважно ними мають займатися адміністратори. Оскільки ШІ знижує вартість атак, як обговорюється в нашій статті про ШІ-агента, який зламав 30 компаній за 4 долари кожну, базова гігієна стає ще важливішою.

Практичні висновки

  • Оновіть програмне забезпечення Adobe зараз і ввімкніть автоматичні оновлення.
  • Увімкніть багатофакторну автентифікацію для гаманця, біржі та облікових записів електронної пошти, і надавайте перевагу застосунку-автентифікатору або апаратному ключу над SMS.
  • Використовуйте унікальні паролі, збережені в менеджері паролів.
  • Додавайте криптосайти в закладки і ніколи не діліться фразою відновлення.
  • Сприймайте VPN як один шар для ненадійних мереж, поряд з оновленнями та MFA.

Для постійного контексту стежте за нашими останніми матеріалами ThreatsDay, зокрема за жовтневим випуском про ланцюг zero-day за участі ШІ та 543 тис. відкритих секретів. Кожен щотижневий огляд безпеки ThreatsDay — гарний привід витратити десять хвилин на оновлення та безпеку облікових записів.