Postřehy z bezpečnosti: krádež kryptoměn pro zábavu

16. 8. 2021
Doba čtení: 3 minuty

Sdílet

 Autor: pixabay
Největší krádež kryptoměn, NÚKIB začal vydávat měsíčník, dále upozornění na aktivní zneužívání zranitelností v Microsof Exchange Serveru a nakonec velkou porci srpnových aktualizací od společností Microsoft a Adobe

Hackeři ukradli více než 600 milionů dolarů kryptoměn z Poly Network

Finanční platforma Poly Network v úterý informovala o krádeži kryptoměn v hodnotě více než 600 milionů dolarů. Dosud největší krádež kryptoměn se ale pro hackery nevyvíjí tím „správným“ směrem. Zanechali po sobě digitální informace a experti jsou jim na stopě.

Již ve středu společnost Poly Network uvedla, že neznámý viník útoku poslal zpět kryptoměny v hodnotě 261 milionů USD, která byla ukradena (Ethereum: 3,3 milionu USD, BSC: 256 milionů USD a Polygon: 1 milion USD). Zatímco motiv vracení ukradených digitálních fondů zůstává neznámý, v „Otázkách a odpovědích“ uchovávaných prostřednictvím poznámek k transakcím Etheru hacker tvrdil, že to bylo „pro zábavu“.

Kybernetické incidenty pohledem NÚKIB – měsíčník

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) bude zveřejňovat přehled, co se dělo v kybernetické bezpečnosti v uplynulém měsíci, zda došlo k závažným incidentům a jaké druhy incidentů byly nejčastější, pod názvem Kybernetické incidenty pohledem NÚKIB.

souhrnu (PDF) za měsíc červenec 2021 NÚKIB uvádí: „Počet kybernetických incidentů nahlášených NÚKIB byl v červenci mírně pod průměrem posledního roku. Z dlouhodobého hlediska se jedná o předvídatelný stav, jelikož NÚKIB o letních prázdninách eviduje nižší počet incidentů pravidelně. V porovnání s červencem minulého roku je počet incidentů přesto dvojnásobný.“

Do popředí kybernetických incidentů nahlášených NÚKIB se dostaly ransomwarové útoky, které představovaly polovinu všech nahlášených incidentů, kdy některé z obětí po útoku nedokázaly obnovit svá data ze zálohy a zcela je ztratily, shrnuje úřad.

Aktivní zneužívání zranitelnosti Microsoft Exchange Server – ProxyShell

NÚKIB upozorňuje na sérii závažných zranitelností postihujících Microsoft Exchange Server 2013, 2016 a 2019. Zranitelné jsou všechny tyto servery, které nebyly aktualizované od dubna 2021 a jsou přístupné na portu 443.

Zranitelnosti CVE-2021–34473 – vzdálené spuštění kódu skrze chybu ve zpracování požadavku, CVE-2021–34523 – eskalace oprávnění skrze chybu v Exchange PowerShell Remoting, a CVE-2021–31207 – umožnění zápisu souboru na server a vzdálené spuštění kódu, již byly opraveny skrze bezpečnostní aktualizace vydané v dubnu a květnu. Zranitelnosti lze ovšem nově zneužít v jejich kombinaci k útoku zvaný ProxyShell, který byl v srpnu prezentován na konferenci BlackHat USA.

Tento útok umožňuje nahrát na server webshell, přes který může útočník vzdáleně spouštět kód s nejvyšším oprávněním a zcela tak kompromitovat daný server. Dle vyhledávače Shodan se k 13.8.2021 zranitelnosti týkají 865 serverů v ČR.

Srpnový Microsoft Patch Tuesday

Společnost Microsoft v úterý vydala aktualizace zabezpečení, které řeší celkem 44 bezpečnostních problémů ovlivňujících její produkty a služby. Aktualizace odstraňuje 7 kritických a 37 důležitých chyb v systémech Windows, .NET Core & Visual Studio, Azure, Microsoft Graphics Component, Microsoft Office, Microsoft Scripting Engine, Microsoft Windows Codecs Library, Remote Desktop Client a dalších.

Hlavní mezi opravenými problémy a zároveň aktivně využívaný je CVE-2021–36948 (skóre CVSS: 7,8), což je chyba vyšší úrovně oprávnění ovlivňující službu Windows Update Medic Service.

V době vydání jsou veřejně známé dvě zranitelnosti zabezpečení, a to:

  • CVE-2021–36942 (CVSS score: 9.8) – Windows LSA Spoofing Vulnerability
  • CVE-2021–36936 (CVSS score: 8.8) – Windows Print Spooler Remote Code Execution Vulnerability

Další informace o zranitelnostech, popisy problémů a oprav jsou na stránkách August 2021 Security Updates.

Srpnové aktualizace od Adobe

Bezpečnostní aktualizace od společnosti Adobe řeší celkem 29 kritických chyb zabezpečení v Magento a zranitelností v Adobe Connect.

  • APSB21–64 Security updates available for Magento
  • APSB21–66 Security update available for Adobe Connect

Útočníci by mohli zneužít více kritických zranitelností k spuštění libovolného kódu.

ict ve školství 24

Společnost Adobe také vydala aktualizaci pro Adobe Reader, která řeší 26 nedostatků. Dále opravuje problém CVE-2020–9712 v aplikaci Acrobat Pro DC a chybu eskalaci oprávnění v aplikaci Adobe Lightroom.

Ve zkratce:

O seriálu

Tento seriál vychází střídavě za pomoci pracovníků Národního bezpečnostního týmu CSIRT.CZ provozovaného sdružením CZ.NIC a bezpečnostního týmu CESNET-CERTS sdružení CESNET, bezpečnostního týmu CDT-CERT provozovaného společností ČD - Telematika a bezpečnostních specialistů Jana Kopřivy ze společnosti Nettles Consulting a Moniky Kutějové ze sdružení TheCyberValkyries. Více o seriálu…

ikonka

Zajímá vás toto téma? Chcete se o něm dozvědět víc?

Objednejte si upozornění na nově vydané články do vašeho mailu. Žádný článek vám tak neuteče.

Autor článku

CESNET-CERTS je oficiální jméno bezpečnostního týmu sdružení CESNET, z. s. p. o. od ledna roku 2004. Jeho součástí je také Forenzní laboratoř FLAB. Články tvoří společně jednotliví členové týmu.