AntiFox ԱԲ գործիքը կապվել է ամպային հաշիվների դեմ հարձակումների հետ․ ինչ ստուգել
Անվտանգության փորձարկման համար ստեղծված AntiFox ԱԲ գործիքի հետ կապված ենթակառուցվածք օգտագործվել է վեբ համակարգերի և AWS ամպային հաշիվների դեմ հարձակումներում։ Cloud Security Alliance-ը նոյեմբերի 12-ի վերլուծությունում ամփոփել է Arctic Wolf Labs-ի արձանագրած դեպքերն ու պաշտպանական առաջարկները։
Մի դեպքով մոտ կես ժամում մի քանի հաշվի միջոցով հարյուրավոր հարցումներ են ուղարկվել տարբեր ամպային ծառայությունների։ Մեծ մասը մերժվել է, սակայն առնվազն մեկ հարցումով հասանելի է դարձել արտադրական համակարգի գաղտնի տվյալ։ Հետազոտողների եզրակացությունն է՝ բազմաթիվ մերժումները դեռ չեն ապացուցում, որ հարձակումը ձախողվել է։
Վերլուծությունը տարբերակում է վեբ հավելվածի խոցմամբ սկսված ներխուժումները և այն դեպքերը, երբ օգտագործվել են արդեն ձեռք բերված AWS մուտքի տվյալներ։ Դրանց ստացման աղբյուրը բոլոր դեպքերում հաստատված չէ։ Նյութը նաև չի առանձնացնում, թե գործողություններից որոնք է կատարել ԱԲ գործակալը, որոնք՝ մարդու գործարկած ծրագրային հրամանները։
Կազմակերպություններին խորհուրդ է տրվում ստուգել անսովոր աղբյուրներից կատարված հաջող մուտքերն ու տվյալների հարցումները, սահմանափակել հավելվածների թույլտվությունները և փոխարինել բացահայտված բանալիները։ Cloud Security Alliance-ը կարևորում է երկարաժամկետ բանալիների փոխարեն ժամանակավոր մուտքի տվյալների կիրառումը և CloudTrail ու GuardDuty վերահսկման միջոցները։
Հայաստանի կազմակերպությունների նկատմամբ հաստատված հարձակումների մասին տվյալներ չեն ներկայացվում։
Comments