ФБР опубликовало руководство по угрозе атак с использованием резидентных прокси. Киберпреступники перенаправляют трафик через скомпрометированные устройства, чтобы скрыть свою деятельность. Уязвимы как потребители, так и предприятия. — csoonline.com
ФБР настолько обеспокоено угрозой атак с использованием резидентных прокси и опасностями, которые несут киберпреступники, применяющие эту технику, что опубликовало руководство на своем веб-сайте.
Резидентные прокси используются киберпреступниками для перенаправления трафика между пользователями и посещаемыми ими веб-сайтами, чтобы создать видимость того, что трафик исходит из другого места? Захватывая устройства Интернета вещей (IoT), смартфоны или домашние маршрутизаторы, киберпреступники могут маскировать свою незаконную онлайн-деятельность. Но риску подвергаются не только потребители: предприятия также могут стать мишенями этой незаконной деятельности — и их устройства также могут быть скомпрометированы. Устаревшие устройства особенно мягкие цели.
ФБР настоятельно призвало предприятия устанавливать обновления программного обеспечения по мере их выпуска, чтобы защитить устройства от заражения, и внедрять строгие политики в отношении устройств, чтобы не допустить подключения сотрудниками неавторизованных устройств к корпоративным сетям. Агентство также рекомендовало сегментировать сети, блокировать IP-адреса, известные своей связью с сетями резидентных прокси, и внедрять более строгие правила брандмауэра.
В этом году уже произошла одна крупная атака с использованием прокси. В январе были скомпрометированы девять миллионов устройств Android. Угроза для предприятий глубока. В прошлом месяце компания Spur, занимающаяся кибербезопасностью, выявила уязвимости прокси-доступа в 671 государственных учреждениях, 263 энергетических и коммунальных организациях, а также почти в 1900 образовательных учреждениях.
«Резидентные прокси эффективны, поскольку они позволяют злоумышленникам сливаться с обычным интернет-трафиком. Многие команды по безопасности умеют выявлять подозрительную инфраструктуру. Это становится сложнее, когда трафик идет через реальные жилые соединения, которые на первый взгляд выглядят легитимными», — сообщил соучредитель Spur Райли Килмер по электронной почте.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Maxwell Cooter