«Аэрофлот» взломали потому, что глава организации не менял пароль с 2022 года, при этом, компания работала на версиях Windows XP и 2003

Видимо это было давно.
Хероваа туча уязвимостей в виндовом софте, позволяющем повышать привилегии учетки, производить запуск исполняемых файлов с нужными правами и прочее.
Своевременно обычно не патчат админы, да и до выпуска патчей проходит порой много времени после того, как сведения об уязвимости появились.
А могут и не появляться очень долго.
В итоге, если на палиться и не выдавать своего присутствия в сети жертвы - в принципе за достаточное время можно все изучить, подготовить, и потом одномоментно положить.

Самые распиздяи в ИБ - это сисадмины, не делающие как положено, потому что им неудобно, да и кроме них все равно доступа нет ни у кого.... Ну и сами ИБшники, которые нихрена не понимают как работает сеть на физических и протокольных уровнях, как происходит взаимодействие компонентов сложных распределенных систем и т.п.

Да и современные RAT вирусы делаются под заказ и не одним антивирусником не задетектится, а среди тысячи сотрудников всегда найдутся те, кто все же откроет фишинговое вложение или перейдет по фишинговой ссылке на адрес, которого ни в одном файрволе в листах нет, потому что адрес под конкретную атаку заделан и ранее не палился нигде.

Сегментирование сети тоже через жопу делают, обычно комп админа имеет доступ и к пользовательским и к серверным vlan, потому что так удобнее. И даже если есть физически отдельный админский комп в серверном vlan, админ себе пробрасывает туда доступ со своего компа, потому что ножками ходить лень, или неохота переключаться туда-сюда.... Вот и дыра между сегментами.

Вообщем вариантов куча, если есть время, находясь внутри сети все изучить, то вполне возможна атака.

Скажите сколько людей из банков, операторов связи, того же Сбера и Ростелекома посадили за утечку данных ???

Вот то то.... Потому и распиздяйское отношение ко всему этому, до тех пор пока реально всю инфраструктуру не положат.

Да, бухгалтера рады менять пароль почаще и чтоб он был не менее 12 символов, включая заглавные буквы и спецсимволы.

Много предприятий работает на говно железе. Я молчу еще про военный сектор. Я вполне не удивляюсь, что жадность и пофигизм основаны тем , что нужно менять периферийные устройства в плане тех же древних принтеров и тд) Но чтобы глава АЭРОФЛОТА))) хех ну да ладно ... пускай веселятся)

Что то интересное намечается

Размещено через приложение ЯПлакалъ

На рабочем столе, чтобы войти в жтот рабочий стол пароля не было?

Размещено через приложение ЯПлакалъ

Да человеческий фактор.

Не, qwerty

Размещено через приложение ЯПлакалъ

а сколько бы ты поставил ?
самолёты, это же только вершина айсберга

Думаю и госуслуги такое же дырявое решето. Просто его ещё никто не ковырял по взрослому. А может и ковыряли умные дяди, но не пиздят об этом. Доверия к системам безопасности это не добавляет. Тёрки про цифровой рубль на фоне этих событий явно преждевременны.

Ну если ты что-то все таки понимаешь в секурности, тогда ты должен знать - то 90% взломов идут через хьюман-инжинириг, и никакие политики смены паролей тут не помогут.

В даркнете, на (ресурсах пробивщиков в т.ч.) такие массивы данных стоят очень приличных денег.
Если там есть данные покупки билетов. БД вообще можно сказать "сладкие", потому что кроме все данных пассажира, там еще есть и данные его банковской карты.

Размещено через приложение ЯПлакалъ

Да банкоматы посмотрите - там наверняка не Виндоус 11 стоит а таже xp наверное почти везде.

Размещено через приложение ЯПлакалъ

Он ещё немножко шьёт на дому

Всё они починят и думаю достаточно быстро.
Сталкивался с разными крупными коммерческими компаниями. Как правило полный бекап всех баз раз в квартал (связанных так или иначе с работой систем или пользователями), инкрементальный бекап раз две недели. Бекапы всегда хранятся офлайн, так что уничтожить их можно только физически.
Откатятся на месяц по информации, утрутся, сделают выводы и продолжат работать.

В нашей стране за случайный слив данных их не накажут. Для западной компании такой слив бы грозил банкротством компании из-за десятков тысяч исков

P,S. Не может в принципе такого быть что нет бекапов! Какая бы мощная система безопасности ни была - всегда есть человеческий фактор. Какого-нить SQL админа бросит жена, у него слетит кукуха и он дропнит базы, или всех юзеров этой базы, или отформатирует сервера где они крутятся. Везде есть кто-то у кого прав на это хватит.
Я уже не говорю про возможный проеб разрабов, когда DELETE скрипт выполнил не 10 строк а 100 милионов ))

Это сообщение отредактировал doommm - 29.07.2025 - 01:29

Да берёшь и ставишь любую русскую фразу символов на 15-20.
123КаКая#ХоРошаЯ@ПоГода321
Хоть забрутфорся

Размещено через приложение ЯПлакалъ

Говорят, что хакнули МСЭ Checkpoint, как раз полтора года назад уязвимость была и пошло-поехало.

Говно да Аэрофлот крайний а пиздюлей это вот сюда

В Российской Федерации контроль за соблюдением законодательства в области критической информационной инфраструктуры (КИИ) осуществляет ФСТЭК России (Федеральная служба по техническому и экспортному контролю). Именно ФСТЭК России является уполномоченным органом в этой сфере и отвечает за ведение реестра объектов КИИ, формирование требований по обеспечению их безопасности и контроль за выполнением этих требований. Также, ФСБ России участвует в регулировании и координации деятельности субъектов КИИ, особенно в части обнаружения и реагирования на компьютерные атаки. 

Размещено через приложение ЯПлакалъ

А в чём собственно говоря проблема? Было бы что сливать и потом продавать.

Брутфорс уже давно не работает, если политики настроены правильно. Максимум чего можно добиться это блокировки учётки какого-то пользователя, логин которого ты знаешь.
3-5 попыток и учётка залочена, дальше разбор полетов с админами: кто, как, откуда, зачем!
Если правильно настроена двухфакторная авторизация, то и блокировки не будет, просто ничего не сможешь сделать.

Guest

Размещено через приложение ЯПлакалъ

бля ебнуть бы ядеркой по Америке

Слава Богу это так не работает.

Есть серьезные подозрения, что помогали изнутри, раз они там год сидели. Где то использовалось легитимное ПО. Ждали хешей пароля суперадмина домена.

Что они там на XP делали?...древний софт юзали?

Размещено через приложение ЯПлакалъ

Их есть у нас
Храню и оберегаю, отличная сборочка. Времена волнительные, всякое может случится. Потом копиями торговать буду в даркнете.

Это сообщение отредактировал Juk312 - 29.07.2025 - 04:50