Dobrodošli v podkategoriji Kompromitirani sistemi in DDoS, operativnem delu naše obveščevalne sekcije Threat Intel & Incidenti na portalu Hack Protect.
Ta prostor je namenjen spremljanju, tehnični analizi in obveščanju o aktivnih kibernetskih napadih, uspešnih vdorih v informacijske sisteme in razpršenih napadih za zavrnitev storitve (DDoS). Obravnavamo incidente, ki vplivajo tako na slovensko infrastrukturo kot na tarče po svetu.
O čem razpravljamo v tej podkategoriji?
Vdori in odtekanje podatkov (Data Breaches): Poročila o kompromitiranih sistemih, ransomware (izsiljevalskih) napadih in nepooblaščenih dostopih do občutljivih baz podatkov.
DDoS kampanje in botneti: Analiza aktivnih napadov na omrežno (L3/L4) in aplikacijsko (L7) raven, sledenje botnet omrežjem (npr. Mirai) ter deljenje strategij za mitigacijo (npr. Rate limiting, BGP Blackholing, WAF pravila).
Analiza napadalcev (Threat Actors): Seciranje taktik, tehnik in procedur (TTPs), ki so jih napadalci ali APT skupine uporabili pri specifičnih kompromitacijah sistemov.
Post-incidentna analiza: Tehnični razmislek o tem, kako je do vdora prišlo (“Root Cause Analysis”) in kako bi ga obrambne (Blue) ekipe lahko pravočasno zaznale in ustavile.
Smernice za objavljanje in OPSEC:
- Varovanje žrtev napadov: Pri obravnavi lokalnih (slovenskih) incidentov bodite profesionalni. Če incident še ni uradno in javno potrjen s strani medijev ali žrtve, ne objavljajte nepreverjenih govoric, internih imen zaposlenih ali občutljivih podatkov, ki bi žrtvi povzročili dodatno škodo.
- Tehnični fokus: Novico o uspešnem napadu poskusite dopolniti s konkretnimi nasveti. Delite indikatorje kompromitiranosti (IoC) in pravila za detekcijo, da lahko ostali člani skupnosti pravočasno zaščitijo svoja omrežja.