Один сервер подрядчика — и шифровальщик сразу у всех его клиентов
Один сервер подрядчика — и шифровальщик сразу у всех его клиентов Разработчики систем удалённого администрирования просят срочно проверить их на чужие учётные записи — уязвимость уже эксплуатируют. Смотрел ИТ-инфраструктуру производственной компании — техподдержку у них давно ведёт внешний подрядчик по удалённому доступу. Всё вроде исправно: заявки закрываются, обновления ставятся вовремя. Один вход — сразу везде Копнул глубже и увидел: у подрядчика все клиенты сидят на одном центральном сервере управления. Заходишь туда — и перед тобой компьютеры не одной фирмы, а сразу десятка разных компаний. Один взломанный сервер обслуживающей компании — это не одна жертва, а сразу вся её клиентская база, — объяснил я владельцу, когда показывал схему доступов. Если бы через эту консоль прошёл шифровальщик, встали бы не только станки моего клиента, но и производство ещё нескольких фирм в том же городе. Простой одного цеха — от 300 тысяч рублей в сутки, а тут счёт мог пойти на миллионы сразу по всем. Проверил список учётных записей на сервере подрядчика — нашлось три технических логина, о которых никто уже не помнил: остались от старого интегратора и уволенного администратора. Отключил лишнее, настроил уведомление руководителю в мессенджер на каждое новое подключение к серверу. Наведение порядка обошлось несопоставимо дешевле одного дня простоя завода. А началось всё с простого вопроса: кто вообще имеет туда доступ? А вы уверены, что знаете всех, у кого есть доступ к вашей инфраструктуре через подрядчика? #доступы #подрядчик #шифровальщик Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram
Канал в каталоге Максиметера
188 подписчиков · Бизнес