Два года под маской VMware: бэкдор в больнице
Два года под маской VMware: бэкдор в больнице Вредонос в сети медицинской организации маскировался под обычный компонент VMware и тихо жил два года. Эту историю я разбираю как случай из практики: бэкдор не взрывал систему и не шифровал данные. Он сидел в инфраструктуре большой сети клиник под видом рядового служебного процесса виртуализации. Спрятаться там проще всего: никто не смотрит на то, что знакомо по названию. Почему не ударили сразу? Потому что доступ к дочерним структурам оказался ценнее быстрой диверсии. Через одну больницу можно дойти до других юрлиц сети: до пациентских баз, бухгалтерии, закупок. Тихий доступ в таком случае дороже взлома со скандалом. Чем это грозит бизнесу Для владельца это не абстрактный риск. Если чужой человек два года видит ваши данные, под угрозой утечка карточек клиентов, штрафы за персональные данные и остановка работы в самый неудобный момент. А восстановление после такого визита всегда дороже проверки, которую не сделали вовремя. Что делать, не имея штатного безопасника 1. Составьте список всех серверов и процессов: чего нет в списке, того вы не контролируете 2. Сверьте автозапуск и службы на серверах с тем, что вы реально устанавливали 3. Закройте административные доступы подрядчиков и уволенных сотрудников 4. Включите двухфакторную защиту на всех административных входах 5. Раз в квартал просматривайте журнал входов: ночные подключения и чужие страны видны сразу Что меняется после этих шагов. Было: на сервере живёт неизвестный процесс, и о нём никто не знает. Стало: любой посторонний процесс виден за минуты, а не за два года. Было: доступ подрядчика открыт навсегда. Стало: он закрыт в день завершения работ. Затраты — несколько часов работы специалиста, а не расследование после утечки. Самые долгие взломы живут не потому, что хакеры сильны, а потому, что в сети никто не пересчитывал, что там вообще работает. А у вас есть актуальный список того, что запущено на ваших серверах? #бэкдор #VMware #кибербезопасность Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram