В результате взлома iTorrents.org, известного торрент-трекера, связанные с ним платформы стали неосознанно распространять вредоносное программное обеспечение. Андрей Кузнецов из «Группы Астра» проанализировал ситуацию и предложил меры для предотвращения подобных инцидентов в будущем.
Вредоносная атака уже затронула сотни частных лиц и организаций по всему миру. Специалисты компании «Лаборатория Касперского» обнаружили, что источником распространения стал iTorrents.org – публичный кэш, используемый различными сервисами для получения торрент-файлов.
После успешного взлома хранилище могло предоставлять пользователям не оригинальные файлы, а подмененные версии, содержащие вредоносный код. По состоянию на 17 сентября, когда было опубликовано исследование, iTorrents.org оставался уязвимым. Такой метод позволил злоумышленникам охватить сразу несколько торрент-трекеров, использующих общую инфраструктуру, избежав необходимости взламывать каждую платформу по отдельности.
Анализ показал, что под воздействие атаки попали сотни частных пользователей и организаций. Попытки заражения были зафиксированы в России, Испании, Германии, Финляндии, Турции, Японии, Непале, Кении, Танзании, Гане и ряде других стран. Среди пострадавших оказались государственные учреждения, компании в сфере информационных технологий, консалтинговые фирмы, предприятия розничной торговли, транспортные организации и сельскохозяйственные предприятия.
Позицию по сложившейся ситуации озвучил специалист по автоматизированной защите данных, представляющий RuBackup.
«В рассматриваемом случае система резервного копирования становится ключевым элементом для восстановления работоспособности сервиса, поскольку она обеспечивает возможность оператного возвращения к безопасному состоянию, точной оценки объема измененных данных и создает фундамент для проведения криминалистической экспертизы. Для предотвращения подобных инцидентов восстановление информации из резервной копии должно сопровождаться устранением причины уязвимости, через которую произошел первоначальный взлом, а также внедрением криптографической подписи торрент-файлов. В случае, если каждый оригинальный файл защищен закрытым ключом владельца репозитория, зависимые платформы и пользователи смогут автоматически подтверждать подлинность файла и отклонять измененные злоумышленниками версии, даже если они оказались в файловом распределении», — отметил Андрей Кузнецов, генеральный директор ООО “РуБэкап” (является частью “Группы Астра”).
