Η εταιρεία ασφαλείας Bit9 λέει ότι οι χάκερ επιτέθηκαν και ορισμένοι πελάτες

Ο πωλητής ασφαλείας Bit9 υποσχέθηκε να εκδώσει περιορισμένες λεπτομέρειες ενός hack που προκαλείται από την αποτυχία της εταιρείας να εγκαταστήσει την ίδια ασφάλεια λογισμικό στο δικό του δίκτυο το οποίο πωλεί σε μια χούφτα εταιρείες Fortune 500.

Το Bit9, που εδρεύει στο Waltham της Μασαχουσέτης, παρέχει μια πλατφόρμα που έχει ως στόχο, μεταξύ άλλων, να εμποδίζει την εγκατάσταση κακόβουλων εφαρμογών. Παρά το γεγονός ότι το προϊόν του δεν διακυβεύτηκε, οι χάκερ βρήκαν αδυναμία στους διακομιστές των εταιρειών που εκδίδουν πιστοποιητικά υπογραφής κώδικα.

Μόλις διασκεδαστούν, οι χάκερ εξέδωσαν πιστοποιητικά για το δικό τους κακόβουλο λογισμικό, το οποίο εντοπίστηκε στα δίκτυα τριών Bit9 πελατών.

[Περαιτέρω ανάγνωση: Πώς να αφαιρέσετε το κακόβουλο λογισμικό από τον υπολογιστή σας των Windows]

Οι επιθέσεις ήταν στοχευμένες

Το Bit9 δεν απαριθμεί τους πελάτες του με όνομα στην ιστοσελίδα του. Αλλά λέει ότι περισσότερες από 1000 εταιρείες χρησιμοποιούν το λογισμικό της, συμπεριλαμβανομένων των εταιρειών Fortune 500 στον τομέα των τραπεζών, της ενέργειας, της αεροδιαστημικής και της άμυνας και των οργανισμών της ομοσπονδιακής κυβέρνησης των ΗΠΑ.

Ο CTO του Bit9, Harry Sverdlove, έγραψε το Σάββατο: "Μπορούμε μόνο να υποθέσουμε, η επίθεση εναντίον μας ήταν μέρος μιας μεγαλύτερης εκστρατείας εναντίον ενός συγκεκριμένου και στενού συνόλου εταιρειών. "

Με το πιστοποιητικό Bit9, το κακόβουλο λογισμικό κοίταξε την πρώτη ματιά σαν να ήταν νόμιμο και έρχεται από την εταιρεία. Ωστόσο, ένα έγκυρο πιστοποιητικό δεν αποτελεί ελεύθερη κάρτα για κακόβουλο λογισμικό, καθώς άλλοι τύποι λογισμικού ασφαλείας μπορούν να καθορίσουν με τις ενέργειές του αν η εφαρμογή συμπεριφέρεται με ασυνήθιστους τρόπους και να την αποκλείσει.

Μετά την παραβίαση των ειδήσεων του hack από το Krebs Ασφάλεια, ο Διευθύνων Σύμβουλος Bit9 Patrick Morley αποκάλυψε την χάκερ την Παρασκευή σε ένα blog της εταιρείας. Έγραψε ότι "λόγω μιας επιχειρησιακής εποπτείας στο Bit9, δεν επιτύχαμε να εγκαταστήσουμε το δικό μας προϊόν σε μια χούφτα υπολογιστές στο δίκτυό μας."

Περιορισμένες πληροφορίες θα μοιραστούν με την έρευνα συνεχίζεται, έγραψε ο Sverdlove. "Για όσους έχουν εμπλακεί ποτέ σε μια έρευνα αυτού του τύπου, ξέρετε ότι οι απόλυτες ή πλήρεις πληροφορίες δεν είναι πάντοτε εφικτές, οπότε δεν μπορώ να υποσχεθώ ότι κάθε κομμάτι του παζλ θα αποκαλυφθεί", πρόσθεσε. κοινό κρυπτογραφικό hashes, ένα είδος ψηφιακού αποτυπώματος των αρχείων που υπογράφηκαν με δόλο με το πιστοποιητικό Bit9, έγραψε ο Sverdlove. Η εταιρεία σχεδιάζει να απελευθερώσει περισσότερες πληροφορίες δικτύου, τακτικές και αρχεία.

Οι χάκερ αποδείχτηκαν ικανοί να βρουν αδυναμίες στα συστήματα των πωλητών ασφαλείας με σκοπό να επιτεθούν σε άλλους στόχους περαιτέρω κατάντη. εξαιρετικά εξελιγμένη επίθεση στα SecurID μάρκες του, τα οποία παράγουν μονοψήφιοι κωδικοί πρόσβασης που χρησιμοποιούνται για την είσοδο σε συστήματα πληροφορικής της επιχείρησης.

Στείλτε συμβουλές ειδήσεων και σχόλια στο [email protected]. Συνέχεια μου στο Twitter: @jeremy_kirk