Tidigare denna månad blev det känt om närvaron av en farlig Log4Shell-sårbarhet i Log4j-biblioteket, distribuerat med Apache Logging Project. Utnyttjande av sårbarheten gör att angripare kan få tillgång till nästan alla tjänster. Allvarligheten av problemet tvingade företag runt om i världen, inklusive i Ryssland, att utföra oplanerat arbete för att eliminera det, men även detta hjälpte knappast till att helt skydda sig mot hackare.
Bildkälla: Darwin Laganzon / Pixabay
Apache Log4j, ett Java-baserat loggningsverktyg, används i en enorm mängd programvara, så problemet påverkar miljontals enheter runt om i världen. Sårbarheten påverkar alla större IT-företag, inklusive Amazon, Google, Apple, IBM och andra. I det internationella Common Vulnerability System fick Log4Shell-sårbarheten 10 poäng av 10 möjliga. Låt oss komma ihåg att exploatering av sårbarheten gör att man kan få fullständig kontroll över de attackerade enheterna med enkla medel utan speciella färdigheter. Detta problem har inte sparats av ryska företag, av vilka många hastigt utförde arbete som syftade till att eliminera det nämnda problemet.
Alexander Lyamin, grundare och allmän tillkännagivande av Qrator Labs, har bekräftat att Log4Shell-sårbarheten är ett allvarligt hot. , – citerar källan till herr Lyamins ord.
Vladimir Kochetkov, chef för forsknings- och utvecklingsavdelningen för kodanalysatorer på Positive Technologies, sa att under de första timmarna efter publiceringen av allmänt tillgänglig data om Log4Shell-sårbarheten dök många verktyg upp på Internet för att automatiskt söka efter och attackera sårbara mål. Företaget noterade också att sårbarheten till en början utnyttjades aktivt av hackare för att aktivera enheter i botnätnätverk, som vanligtvis används för DDoS-attacker eller dold mining. Senare utnyttjades sårbarheten av cyberbrottslingar som specialiserade sig på ransomware och använde ransomware för att blockera sårbara enheter.
Enligt informationssäkerhetsföretaget Check Point Software Technologies drabbade Log4Shell-sårbarheten i Ryssland 72 % av telekomföretagen, 58 % av tillverkningsföretagen och 57 % av detalj- och grossistföretagen. Kaspersky Lab-specialister har registrerat mer än 4 500 fall när Log4Shell-sårbarheten användes för att attackera ryska företag. Infosecurity registrerade också ett flertal försök från cyberbrottslingar att utnyttja en farlig sårbarhet. Group-IB har inte identifierat ett enda fall där en sådan attack orsakade betydande skada på offret.
Ilya Voronin, chef för centret för IT-infrastrukturlösningar på Jet Infosystems, noterade att sårbarheten främst är farlig för stora företag som använder tusentals applikationer från olika leverantörer. Säkerhetschefen för Yandex Anton Karpov sa att företaget snabbt reagerade på sårbarheten tack vare medel och verktyg för att övervaka säkerhetstjänsten och teknisk infrastruktur. Det noteras att alla sårbarheter identifierades och eliminerades inom några timmar. Yandex-tjänsternas prestanda och säkerheten för användardata har inte äventyrats. Det är också känt att oplanerat arbete för att eliminera Log4Shell-sårbarheten utfördes i VK (tidigare Mail.ru Group). Företaget noterade att för närvarande ingenting hotar VK:s interna infrastruktur.
Om du upptäcker ett fel, välj det med musen och tryck på CTRL + ENTER.
