Atacuri informatice prin Blogspot: Cum se protejeaza firmele din Arad

In cei peste 17 ani de cand activam in piata de IT din Romania, am invatat un lucru esential: securitatea informatica nu este un produs pe care il cumperi o singura data, ci un proces continuu de adaptare. Recent, am observat o crestere a sofisticarii in atacurile care vizeaza companiile locale. La Activ.NET, intalnim des situatii in care managerii cred ca, daca au un antivirus instalat, sunt in siguranta totala. Din pacate, noile campanii tip "Veil#Drop" demonstreaza contrariul: atacatorii nu mai folosesc doar link-uri malițioase evidente, ci se folosesc de infrastructura unor giganți precum Google pentru a livra cod periculos direct sub ochii sistemelor de securitate tradiționale.

#Ce s-a intamplat

Recent a fost identificat un cadru de atac denumit "Veil#Drop", care utilizeaza platforma Blogspot pentru a gazdui incarcaturi malițioase. Ideea este ingenioasa si periculoasa prin simplitatea ei: atacatorii creeaza pagini aparent legitime pe care stocheaza cod infectat. Victima primeste un fisier (adesea deghizat intr-un document de tip Word sau PDF) care, odata deschis, executa scripturi PowerShell pentru a descarca "marfa" finala de pe Blogspot. Deoarece Google este un domeniu de incredere, multe firewall-uri sau filtre de email nu blocheaza traficul catre aceste pagini. Odata ce malware-ul (cum este PureLog Stealer) ajunge in calculator, acesta incepe o actiune de recunoastere, extragand parole, cookie-uri de sesiune si date salvate in browserele Chrome, Edge sau Firefox.

#Impact pentru firme

Pentru o firma mica sau mijlocie din Arad, impactul unui astfel de atac poate fi devastator. Nu vorbim doar despre pierderea datelor de logare la platformele de e-banking sau conturile de email ale companiei. Un infostealer care ajunge pe un calculator de birou poate servi drept punct de intrare pentru ransomware. In proiectele noastre, am vazut cum accesul neautorizat la un singur cont de email poate duce la frauda prin simularea identitatii (Business Email Compromise), cauzand pierderi financiare directe. De asemenea, timpul necesar pentru a curata infrastructura si pentru a schimba toate credentialele compromise este imens, timp in care activitatea firmei stagneaza.

#Recomandari concrete

Pentru a va proteja afacerea, echipa Activ.NET recomanda urmatoarele actiuni imediate:

1. Activati MFA (Multi-Factor Authentication) peste tot: Aceasta este cea mai simpla si eficienta bariera. Daca parola este furata, atacatorul tot nu va putea accesa contul fara al doilea factor. Setati MFA in consola de administrare Microsoft 365 sau Google Workspace in mai putin de 5 minute.
2. Limitati drepturile de executie: Asigurati-va ca utilizatorii nu au drepturi de administrator pe calculatoarele de zi cu zi. Aceasta masura previne rularea multor tipuri de malware fara permisiune explicita.
3. Implementati solutii de monitorizare Endpoint: Un antivirus clasic nu mai este suficient. Avem nevoie de solutii care analizeaza comportamentul proceselor, nu doar semnaturile de virusi.

Daca simtiti ca infrastructura firmei dumneavoastra necesita o revizuire, va recomandam sa apelati la servicii de administrare servere sau mentenanta IT pentru a va asigura ca politicile de securitate sunt aplicate corect. Echipa noastra poate evalua expunerea actuala a companiei si poate propune masuri de hardening pentru sistemele critice.

#Concluziile noastre

Tehnologia folosita de atacatori evolueaza constant, iar platformele de incredere devin paravan pentru activitati ilegale. La Activ.NET, consideram ca apararea cea mai buna ramane combinatia dintre o infrastructura corect configurata si un utilizator instruit. Nu asteptati un incident pentru a pune securitatea pe primul loc. Intr-o lume in care datele sunt cea mai valoroasa resursa a unei firme, protectia acestora nu ar trebui lasata la voia intamplarii.

Inspirat din: SecurityWeek