❗️ Ситуация с VIPNet — яркая иллюстрация принципа: доверенность системы не должна означать неограниченную сетевую достижимость. ‼️ Подсвечивает она и еще один факт: при компрометации доверенного узла инфраструктуры разрешённые ему соединения становятся частью потенциального пути атаки. Реагирование не должно заканчиваться поиском заражённых файлов и установкой исправлений. Необходимо также определить, что доступно атакующему из захваченной точки и какие настройки сети создают эту возможность. ...

После публикации информации об инциденте с ViPNet мы подготовили подробную инструкцию для пользователей защищённой сети. В статье разобрано: — как выполнить проверку компьютера с помощью официальных правил YARA; — как правильно оценить полученный отчёт; — что делать при обнаружении совпадений; — как проверить другие локальные диски; — как перейти к обновлению ViPNet Client. Для тех, кому сложно вручную создавать папку, скачивать отдельные файлы, открывать командную строку и вводить команды, добавлен вспомогательный архив Lab-Info. Достаточно...