Cyberbriefing SafeKlik
Najnowszy przegląd obejmuje cztery wydarzenia istotne dla zespołów bezpieczeństwa, administratorów, szkół i osób odpowiedzialnych za zgodność organizacji. Opisujemy kampanię APT28 przeciwko europejskim instytucjom, podatność dodatku Acronis, standardy prywatności dla szkolnych narzędzi AI oraz dochodzenia dotyczące działalności Telenoru w Mjanmie. Przy każdym temacie wskazujemy również ostrożne, praktyczne działania wynikające z dostępnych informacji.
APT28 wykorzystuje prostsze narzędzia przeciwko celom w Europie
Sekurak, powołując się na badaczy z PolySwarm, opisuje działania rosyjskiej grupy szpiegowskiej BlueDelta, znanej także jako APT28, Fancy Bear i Forest Blizzard. Celem kampanii mają być organizacje rządowe, placówki dyplomatyczne oraz podmioty sektora obronnego w Europie, szczególnie w Rumunii, Turcji i Hiszpanii.
Według opisu napastnicy stosują spearphishing, czyli ukierunkowaną socjotechnikę przygotowaną z myślą o konkretnych odbiorcach. Tytuł doniesienia wskazuje również na wykorzystywanie makr, przeglądarki Microsoft Edge oraz webhooków pełniących funkcję serwera dowodzenia i kontroli. Informacje te pokazują, że kampania nie musi opierać się na skomplikowanym malware ani wyszukanych exploitach.
Najbardziej narażone są instytucje publiczne, dyplomacja i sektor obronny, ale opisane techniki mogą zainteresować każdy zespół chroniący użytkowników przed ukierunkowanym phishingiem. Znaczenie tej kampanii wynika z połączenia socjotechniki z legalnymi lub powszechnie spotykanymi elementami środowiska, takimi jak przeglądarka i usługi webhookowe.
- Zalecenie: sprawdź w systemach pocztowych dokumenty z makrami kierowane do pracowników zajmujących wrażliwe stanowiska.
- Zalecenie: przeanalizuj w telemetrii punktów końcowych nietypowe uruchomienia Edge powiązane z dokumentami lub wiadomościami phishingowymi.
- Zalecenie: zweryfikuj w logach sieciowych połączenia do usług webhookowych, zwłaszcza po otwarciu podejrzanego załącznika.
Podatność dodatku Acronis wymaga uwagi administratorów hostingu
Acronis ujawnił podatność o wysokiej wadze w linuksowym dodatku do wykonywania kopii zapasowych przeznaczonym dla cPanel, WebHost Manager oraz Plesk. Błąd umożliwia lokalne podniesienie uprawnień, a według doniesienia BleepingComputer może być wykorzystywany w rzeczywistych atakach, co uzasadnia pilną weryfikację środowisk.
Opisany mechanizm dotyczy lokalnej eskalacji uprawnień w dodatku Acronis. Oznacza to, że zagrożenie wiąże się z możliwością uzyskania wyższych uprawnień w systemie Linux przez wykorzystanie podatnego komponentu. Doniesienie wskazuje na możliwe wykorzystanie błędu, dlatego rekomendacje należy skoncentrować na identyfikacji instalacji, aktualizacji i analizie oznak eskalacji.
Problem dotyczy administratorów i operatorów serwerów korzystających z dodatku Acronis w środowiskach cPanel, WHM lub Plesk. Lokalna eskalacja uprawnień jest istotna, ponieważ może zwiększyć możliwości osoby, która ma już dostęp do podatnego systemu, oraz utrudnić ograniczenie skutków naruszenia bezpieczeństwa serwera.
- Sprawdź na serwerach cPanel, WHM i Plesk, czy dodatek Acronis jest zainstalowany i używany.
- Zweryfikuj u producenta dostępność właściwej aktualizacji oraz zastosuj ją zgodnie z procedurą zarządzania zmianą.
- Przejrzyj dzienniki systemów Linux pod kątem niewyjaśnionych prób uzyskania podwyższonych uprawnień przez lokalne konta.
Microsoft przyjmuje zasady ochrony prywatności uczniów korzystających z AI
Microsoft zgodził się przyjąć zabezpieczenia i standardy prywatności dotyczące wykorzystania sztucznej inteligencji w szkołach. Jak informuje SecurityWeek, zasady zostały wynegocjowane z American Federation of Teachers. Wydarzenie zwraca uwagę na potrzebę formalnego określania warunków używania narzędzi AI w edukacji i ochrony uczniów.
Podstawą opisanej inicjatywy jest porozumienie Microsoftu z organizacją reprezentującą nauczycieli, dotyczące zabezpieczeń i standardów prywatności dla szkolnych zastosowań AI. Sam fakt wynegocjowania zasad stanowi sygnał, że wymagania ochronne mogą być ustalane między dostawcą technologii a przedstawicielami środowiska edukacyjnego, zamiast pozostawać wyłącznie deklaracją jednej strony.
Temat ma znaczenie dla uczniów, nauczycieli, dyrekcji szkół, organów prowadzących i osób wybierających usługi cyfrowe. Narzędzia AI wykorzystywane podczas nauki mogą przetwarzać treści związane z pracą uczniów, dlatego szkoły powinny świadomie oceniać zasady dostawcy i własne wymagania dotyczące ochrony prywatności.
- Zalecenie: przed wdrożeniem szkolnego narzędzia AI sprawdź warunki prywatności i zabezpieczenia deklarowane przez jego dostawcę.
- Zalecenie: zapisz wymagania dotyczące ochrony uczniów w szkolnej polityce korzystania z systemów sztucznej inteligencji.
- Zalecenie: przekaż nauczycielom i uczniom jasne zasady wyboru treści wprowadzanych do narzędzi AI.
Norwegia zapowiada dochodzenia dotyczące Telenoru i Mjanmy
Norweskie organy zapowiedziały dochodzenia dotyczące działalności telekomunikacyjnej firmy Telenor w relacjach z wojskowym reżimem, który przejął władzę w Mjanmie w 2021 roku. Według informacji przytoczonych przez The Record działania spółki mogły umożliwić zbrodnie przeciwko ludzkości oraz naruszać obowiązujące sankcje.
Podstawą sprawy są zapowiedziane postępowania norweskich organów, które mają zbadać współpracę operatora z reżimem wojskowym. Doniesienie mówi o potencjalnym umożliwieniu poważnych naruszeń oraz o możliwym złamaniu sankcji. Są to zarzuty podlegające zbadaniu, dlatego nie należy przedstawiać ich jako przesądzonego wyniku postępowania.
Sprawa jest ważna dla operatorów telekomunikacyjnych, zespołów zgodności, zarządów i podmiotów działających w państwach objętych sankcjami lub kontrolowanych przez represyjne władze. Pokazuje ryzyko prawne i społeczne związane ze współpracą biznesową, gdy infrastruktura komunikacyjna może być powiązana z działaniami aparatu państwowego.
- Zalecenie: sprawdź w rejestrze partnerów i kontrahentów powiązania z państwami oraz podmiotami objętymi sankcjami.
- Zalecenie: wzmocnij procedurę oceny praw człowieka przy decyzjach dotyczących infrastruktury telekomunikacyjnej i lokalnych partnerów.
- Zalecenie: dokumentuj decyzje zgodności oraz podstawy prawne współpracy na rynkach podwyższonego ryzyka regulacyjnego.
Co warto zrobić po lekturze
Najpilniejszym zadaniem technicznym jest ustalenie, czy organizacja używa dodatku Acronis w wymienionych środowiskach hostingowych, oraz sprawdzenie dostępnych aktualizacji. Zespoły bezpieczeństwa powinny równolegle przejrzeć ochronę przed ukierunkowanym phishingiem, zasady dopuszczania makr, telemetrię przeglądarek i ruch do usług webhookowych. Szkoły mogą wykorzystać informacje o porozumieniu Microsoftu jako impuls do przeglądu własnych zasad korzystania z AI, a organizacje międzynarodowe powinny uwzględniać sankcje i prawa człowieka podczas oceny partnerów.