Първата – комуникационните закони важат за всички
Както законите на физиката важат за всички, така и комуникационните закони. Представете се за банките да не работи земното притегляне!
Та вчера, след като светът примря в очакване на най-лошото, разгледах реакциите на вероятните пострадали у нас от спирането на компютрите на повече от 20000 клиенти на фирмата за киберсигурност CrowdStrike, използващи Microsoft Windows.
В интернет се завъртя новината, че у нас клиентите на поне две банки и на един телекомуникационен оператор съобщават за проблеми с достъп до услуги.
Прегледах сайтовете на предполагаемите засегнати, но не намерих подобна новина.
Затова първият извод е, че предприятия със значително присъствие на пазара си позволяват неща, които са непростими за по-малки бизнеси.
Медиите щяха да изядат с парцалите всеки търговец, например на вода, който има проблем с клиентите, но не споделя точно какъв, колко време ще отнеме възстановяването и какво ще направи, за да не го допуска в бъдеще.
Необяснимото мълчание вече е норма, наложена от позиция на силата.
Втората поука е свързана с използването на автоматизирани процеси, които заместват човешкото присъствие.
Не говорим просто за замяната на хартия с компютър, а въобще изключването на човека от процесите. Сега се оказа, че е нужна човешка намеса за възстановяване работата на IT системите.
Най-важната поука обаче е, че е в ход кампания на злонамерени лица, които разпространяват фалшиви актуализации.
Австралийският център за киберсигурност публикува предупреждение, че редица злонамерени уебсайтове разпространяват код, за който твърдят, че ще помогне на организациите да се възстановят от широко разпространените прекъсвания, причинени от техническия инцидент на CrowdStrike.
ACSC на ASD силно насърчава всички потребители да извличат своята техническа информация и актуализации само от официални източници на CrowdStrike, пишат австралийците.
На 19 юли 2024 г. самата компания CrowdStrike съобщи, че след идентифицирането на проблема и изпращането на корекцията, CrowdStrike Intelligence наблюдава злонамерена дейност, използваща събитието като тема за примамка, и получава доклади, че участниците в заплахата извършват следната дейност:
- Изпращане на фишинг имейли, представящи се за поддръжка на CrowdStrike на клиенти
- Имитиране на персонал на CrowdStrike в телефонни разговори
- Представящи се за независими изследователи, твърдящи, че разполагат с доказателства, че техническият проблем е свързан с кибератака, и предлагащи remediation insights
- Продажба на скриптове, предназначени за автоматизиране на възстановяването от проблема с актуализацията на съдържанието
Към съобщението има списък с домейни, идентифицирани на 19 юли 2024 г., които се представят за марката на CrowdStrike. Някои домейни в този списък в момента не обслужват злонамерено съдържание или може да имат за цел да засилят негативните настроения. Тези сайтове обаче може да поддържат бъдещи операции по социално инженерство.
CrowdStrike Intelligence препоръчва на организациите да гарантират, че комуникират с представители на CrowdStrike чрез официални канали и че се придържат към техническите насоки, предоставени от екипите за поддръжка на CrowdStrike, пише в съобщението.