Расследование изменения сайта организации

Заказчик — клиент одного из партнёров компании «Перспективный мониторинг».

Связанные услуги

Расследование компьютерных инцидентов

Комплексный пентест информационных систем

Управление инцидентами информационной безопасности

Услуги Центра мониторинга

Бесплатный пентест сайта

Подробный отчёт о расследовании и его результатах в публикации «Дело не на одну пиццу — История расследования».

Задачи проекта

Расследовать несанкционированное изменение сайта организации, определить затронутые ресурсы и последствия атаки.

Решение

Поскольку все администраторы сайта отрицали свою причастность к случившемуся, нам было необходимо проанализировать логи всех изменений, которые произошли в период между созданием последней резервной копии и текущим состоянием сайта. Мы обнаружили, что все изменения происходили от имени легитимного пользователя. Следовательно, мы предположили, что произошла утечка учётных данных. Причиной утечки стало вредоносное программное обеспечение, которое было установлено на рабочем компьютере системного администратора организации.

Результаты

После того, как мы собрали информацию об инциденте, заказчик расследования запустил процессы восстановления. Мы помогли вернуть работоспособность затронутых атакой информационных систем и ресурсов. После анализа результатов расследования мы порекомендовали поменять настройку и состав средств защиты информации, чтобы предотвратить повторение инцидента в будущем или закрыть наиболее критичный вектор атак.

Похожие проекты
Исследование уровня защищённости мобильного приложения по продаже интерактивного контента
Заказчик — разработчик федеральной платформы по распространению интерактивного контента для российских учебных заведений. Заказчику потребовалось исследовать мобильное приложение для Android, iOS и Windows на предмет рисков, связанных с кражей и неправомерным использованием интеллектуальной собственности.
Подробнее
Услуги Центра мониторинга для крупного оператора связи топливно-энергетического комплекса
Заказчик — крупный оператор, организующий связь для компаний топливно-энергетического сектора. Для защиты коммерческой информации и соответствия требованиям регулятора, компании требовалось организовать многоуровневую систему защиты корпоративной мобильной связи, одной из частей которой должна была быть система обнаружения событий информационной безопасности.
Подробнее
Пентест компании в режиме «чёрного ящика»
Мы провели фишинг-атаку на заказчика и отправили сотрудникам 2 «новостных» письма, содержащих ссылки на скрипт, который перехватывает аутентификационные данные пользователей соответствующих машин. Более половины сотрудников перешли хотя бы по одной ссылке. Никто из них не сообщил об инциденте в службу ИБ. В результате мы получили полный доступ к IT-инфраструктуре заказчика. Протокол действий службы ИБ заказчика был включён в состав отчёта.
Подробнее
Проверка офиса на наличие неавторизованных Wi-Fi точек доступа
Заказчик — крупная IT-компания. С помощью программно-аппаратной связки ноутбука, Wi-Fi-антенны и специального ПО мы последовательно обошли все помещения офиса заказчика, построили карту распределения сигнала и выявили все его источники.
Подробнее
Расследование инцидента в ЦИАМ им. П. И. Баранова
Государственный научный центр Российской Федерации, Федеральное государственное унитарное предприятие «Центральный институт авиационного моторостроения имени П.И. Баранова» — единственная в стране научная организация, осуществляющая полный цикл исследований, необходимых при создании авиационных двигателей и газотурбинных установок на их основе, а также научно-техническое сопровождение изделий, находящихся в эксплуатации.
Подробнее