Dabar populiaru
Publikuota: 2018 balandžio 30d. 15:36

Lietuvos valstybinės įmonės svetainė išnaudojo lankytojus: kasė kriptovaliutą

„Monero“
„Monero“ paskyros feisbuke nuotr. / „Monero“

Jeigu nuo savaitgalio lankėtės valstybinės įmonės „Duomenų logistikos centras“ interneto svetainėje, tuomet galite drąsiai pildyti socialinius tinklus su grotažyme #CyberMeToo: jumis buvo pasinaudota.

Tiksliau, pasinaudota jūsų kompiuteriu: „Duomenų logistikos centro“, kuris priklauso „Lietuvos energijos“ įmonių grupei, svetainėje buvo įdiegtas įskiepis kriptovaliutoms kasti. Anot 15min redakcijai apie saugumo pažeidimą pranešusio esec.lt saugumo analitiko Dariaus Povilaičio, veikiausiai tai yra piktybinių programišių nuotoliniu būdu į svetainės turinį įdiegtas įskiepis, nes svetainėje naudojama „Drupal“ turinio valdymo sistema (TVS).

Nuo šių metų vasario 18 d. paskelbta net apie keturias kritines „Drupal“ spragas, dvi iš jų įvertintos „Labai kritiniu“ reitingu ir suteikia galimybę nežinomiems asmenims svetainėse, naudojančiose „Drupal“ TVS, vykdyti komandas nuotoliniu būdu. Paskutinė „Labai kritinė“ spraga aprašyta balandžio 25 dieną, vartotojai informuoti, kad programišiai jau dabar aktyviai išnaudoja spragą, pateikti ir naujiniai, kuriuose šios silpnybės nėra.

Svetainės datalogistics.lt veikimo įtartinumu vartotojai galėjo įsitikinti patys: atidarius šią svetainę per kelias sekundes iki 100 proc. išaugdavo procesoriaus apkrovimas, atitinkamai išaugdavo ir aušintuvų skleidžiamas garsas. Svetainės langą uždarius procesoriaus apkrovimas ir aušintuvų ūžimas sumažėdavo.

Procesoriaus apkrovimo lygį kompiuteriuose su „Windows“ operacinėmis sistemomis galite sužinoti vienu metu paspaudę mygtukus „Ctrl+Shift+Esc“ ir tuomet pasirinkę „Performance“ skirtuką.

Anot D.Povilaičio, nors pastarosios „Drupal“ spragos programišiams suteikia pakankamai plačias piktybinės veiklos galimybes, toks spragos išnaudojimo būdas – kriptovaliutų kasimo įskiepių įkišimas – yra santykinai mažo piktybiškumo išpuolis, kuris didelių tiesioginių nuostolių vartotojui, neskaitant sumažėjusio kompiuterio našumo ir išaugusios sąskaitos už elektrą, nepridaro. Jo teigimu, įsilaužimas į valstybinės įmonės svetainę užfiksuotas balandžio 27 dieną.

Grėsmė suvaldyta

Apie įsilaužimą informavus „Duomenų logistikos centrą“, piktybiniai svetainės elementai buvo pašalinti.

„Per pastarąsias pora savaičių buvo fiksuotas bandymų įsilaužti į LE grupei priklausančią svetainę www.datalogistics.lt suaktyvėjimas, bandant išnaudoti naujausią kritinį svetainės pažeidžiamumą. Siekiant suvaldyti atakas, svetainėje buvo įdiegti saugumo spragas ištaisantys atnaujinimai, siekiant ateityje išvengti panašių kibernetinių atakų papildomai aktyvuota interneto svetainių apsaugos ugniasienė (angl. Web Application Firewall).

Svarbu paminėti, kad www.datalogistics.lt nėra kritinė svetainė, į kurią įsilaužus būtų sutrikdyta pagrindinė įmonių grupės veikla, nepaisant to, siekiame maksimaliai apsaugoti visas mūsų informacines sistemas. Suvaldžius atakas, svetainė buvo išsamiai tikrinta dėl galimo gilesnio įsilaužimo (serverio užvaldymo), įsilaužimo pėdsakų neaptikta. Kenksmingas kodas, apie kurį buvome informuoti nepriklausomo saugumo eksperto, jau yra pašalintas.

Kibernetinėje erdvėje nauji pažeidžiamumui atsiranda kiekvieną dieną, juos labai greitai išnaudoja nusikaltėliai. Siekiant suvaldyti kiek įmanoma daugiau iškylančių naujų grėsmių, diegiame pažangius IT saugos sprendimus, glaudžiai bendradarbiaujame Nacionaliniu kibernetinio saugumo centru bei kitomis organizacijomis, stengiamės greitai reaguoti į bet kokius pranešimus apie pastebėtus pažeidžiamumus mūsų infrastruktūroje“, – situaciją komentavo „Lietuvos energijos“ IT saugos vadovas Liudas Ališauskas.

Pranešti klaidą

Sėkmingai išsiųsta

Dėkojame už praneštą klaidą

Naujienos

Aktualu

Svarstoma galimybė vaikus, atimtus iš kauniečių šeimos, atiduoti tik tėvui – motina bendradarbiauti atsisako

Aktualu

Turkijos opozicinis politikas: nužudyto J.Khashoggi kūnas rastas šulinyje

Aktualu

Donatas Puslys: Penki žingsniai į žiniasklaidos nelaisvę

24sek

Dainius Adomaitis – apie trūkstamą oro gurkšnį „Rytui“ ir Manny Harriso problemą

Aktualu

Seimas atmetė reikalavimą atkurti garso įrašą su S.Skvernelio replikomis apie žiniasklaidą

Vardai

Stano privertė susimąstyti iš kauniečių atimtų vaikų istorija: „O tu nebijai, kad kaimynai praneš?“

Verslas

Marijampolės LEZ atidarytoje naujoje gamykloje dirbs iki 1000 žmonių

Daugiau nei 12 tūkstančių Lenkijos savanorių mokosi ginti savo šalį

Pasaulis kišenėje

Svajonių darbas? Laplandijoje ieškoma Kalėdų senio elfų

Sportas

Nurimus aistroms C.McGregoras pripažino: „Chabibas laimėjo pelnytai“

Vardai

Mindaugas Kuzminskas patvirtino – skiriasi su žmona Egle: „Aš norėjau šeimos ir vaikų“

Patikrinta 15min Aktualu

Tiesa ar melas? S.Skvernelis: „Vyriausybės kanceliarijos reglamente nurodyta, kad pasitarimų įrašai niekam neteikiami ir nesaugomi“

Vardai

Jazzu pristato studijinę hito „Aš skiriu tau šį lietų“ versiją ir planuoja du naujus albumus

Pasaulis kišenėje

Kinija atidaro 55 km ilgio tiltą

Kultūra

Artūras Tereškinas: Aukos paradoksai. Apie ką mąsto kraštutinis kairysis?

Vardai

Besilaukiantis modelis Rasa Ciūnė – apie anemijos diagnozę: „Kasdien jaučiausi it mirštanti gulbė“

Gazas

Kas nutinka, kai 30 tonų autobusas nepaiso 9 tonų svorio ribos ir važiuoja per medinį tiltą

Vardai

Dainius Kazlauskas ir Giedrius Savickas kino ekrane dalijasi moterimis: žiūrėkite video

Verslas

Palikę „Swedbank“ įkūrė savo draudimo startuolį: žada trečdaliu mažesnes kainas

Įspūdingos rudens spalvos „Hitachi“ pajūrio parke

Naujienos

Aktualu

Terorizmo kurstymu Jungtinėje Karalystėje kaltinamas vyriškis neigia jam pateiktus kaltinimus

Aktualu

Michelis Barnier: „Brexit“ derybos atsidūrė pavojuje dėl Airijos sienos klausimo

Aktualu

Tarnybos metu nušautam Ramziui atminti – ypatingos pasieniečių varžybos

Vardai

Lisabonoje apvogta A.Zuokienė: „Mano klaida buvo neužsegti rankinuko ir jį pakabinti ant kėdės“

Interviu Sportas

Užduotys po istorinio ledo ritulininkų triumfo – išlaikyti pergalės architektą ir perkalbėti veteranus

Aktualu

Generalinė prokuratūra atskleidė, kodėl į bylą neįtraukti D.Grybauskaitės ir E.Masiulio susirašinėjimai

Gyvenimas

Švaros ekspertė apie kasdienes taisykles: palaikys švarą namuose, tvarkysitės rečiau

Aktualu

Dėl šventinių dienų Baltarusijoje prie Lietuvos sienos nusidriekė automobilių eilės

Aktualu

Į Rusiją negalės vykti R.Šimašius bei A.Ažubalis

Sportas

B.Vyšniausko byla: policijos rastos piliulės – dopingas, auginantis sunkiaatlečių jėgą ir skatinantis aistrą seksui

Gazas

Visiškai girto vairuotojo šou Vievyje: po smūgio į tvorą – bandymas išsipirkti atsakomybę už 400 eurų

Kultūra

15min konkursas: laimėkite Gabrielio Garcia Márquezo knygą „Kelionė po Rytų Europą“

Gyvenimas

Veido odos priežiūra: kokios apsaugos nuo saulės reikia mieste ir atostogaujant?

Sportas

Geriausias A lygos mėnesio treneris – Vladimiras Čeburinas

Vardai

Ievos Zasimauskaitės stilistė: „Vaizdas scenoje dar tikrai keisis“

Laisvalaikis

Šiaurės Prancūziją užklupo žiemiški orai

24sek

LeBronas Jamesas nenorėjo kalbėti apie „Raptors“: „Aš išsekęs“

Aktualu

Aiškėja daugiau Kremliaus nusikaltimų: 2008 m. nuodijo naftos gigantės BP vadovą

Mokslas.IT

Kinijoje jau skenuojamos darbuotojų smegenys ir renkama informacija apie emocijas

Gazas

„Neste Dream 2 Drive“ čempionato finalo pusiaukelėje lyderiu tapo D.Ladauskas

Gera keliauti kartu

BALTIJOS MAISTO IR GĖRIMŲ PARODA „BAF“ 2018

Įkvėpk daugiau gyvenimo

Nacionalinis sveikatos egzaminas 2018

Parašykite atsiliepimą apie Mokslas.IT