FBI hoiatab uue TheMooni pahavara variandi eest, mis on suunatud eluea lõppu jõudnud ruuteritele
FBI avaldas avaliku teadaande, milles hoiatab kasutajaid TheMooni pahavara uue variandi eest . See pahavara on hiljuti uuesti ilmunud, sihtides eluea lõpu (EOL) ruutereid, mis enam turvapaiku ega tootja tuge ei saa. Kurjategijad kasutavad neid aegunud seadmeid ära puhverserverite installimiseks, mis võimaldab neil oma identiteeti varjata ja veebis ebaseaduslikke tegevusi läbi viia.
Mis on TheMooni pahavara?
TheMoon on eksisteerinud vähemalt 2014. aastast, algselt levides ruuterite haavatavuste kaudu. See uusim variant installib ohustatud seadmetesse puhverserveri mooduleid, luues nakatunud lõpp-punktide võrgustiku, mida küberkurjategijad saavad kasutada anonüümsete rünnakute läbiviimiseks.
Kui ruuter või seade on märgitud kui „eluea lõpp”, tähendab see, et tootja on lõpetanud püsivara värskenduste pakkumise, muutes selle haavatavaks selliste ohtude suhtes nagu TheMoon.
Miks on eluea lõpu seadmed kriitiliseks ohuks
Eluea lõpuga seadmed kujutavad endast suurt küberturvalisuse riski. Kui toode jõuab eluea lõpuni, ei uuendata ega parandata seda enam uute haavatavuste suhtes. Ründajad skannivad aktiivselt internetti sellise aegunud riistvara suhtes, teades, et nad on kerged sihtmärgid. Ruuterid, tulemüürid, puhverserverid ja koormuse tasakaalustajad on eriti haavatavad, kuna need töötavad võrgu servas.
Regulaarsete värskenduste ja täienduste olulisus
IT-infrastruktuuri ajakohasena hoidmine on üks olulisemaid kaitsemeetmeid küberohtude vastu. See hõlmab järgmist:
- Püsivara värskendused ruuterite ja võrguseadmete jaoks
- Tarkvara uuendused rakenduste ja operatsioonisüsteemide jaoks
- Plaastrihaldus äsja avastatud turvaaukude sulgemiseks
- Perioodilised auditid aegunud või mittetoetatud varade tuvastamiseks
Värskendused ei paranda mitte ainult turvalisust – need parandavad ka jõudlust, parandavad vigu ja lisavad uusi funktsioone, mis hoiavad teie süsteemid tõhusalt ja turvaliselt töökorras.
RELIANOIDpühendumus turvalisusele ja pidevale täiustamisele
At RELIANOID, oleme alati rõhutanud uuenduste ja täienduste olulisust kogu meie tootevalikus. Meie lahendused on loodud turvalisust, töökindlust ja jõudlust silmas pidades – kuid neid tuleb ajakohasena hoida, et tagada pidev kaitse selliste arenevate ohtude eest nagu TheMoon.
Meenutame oma kasutajatele aktiivselt versioonimuudatusi ja uusi turvafunktsioone, kasutades järgmisi meetodeid:
- Väljalasketeated
- Teabebaasi artiklid
- Otseteavitused ja partneritega suhtlemine
RELIANOID EE versioon 6 jõuab juunis eluea lõppu
Tahame kõigile kasutajatele meelde tuletada, et RELIANOID Ettevõtte väljaande (EE) versioon 6 jõuab ametlikult juuniks eluea lõppuSee tähendab, et see ei saa enam värskendusi, turvaparandusi ega tehnilist tuge. Kui kasutate endiselt versiooni 6, soovitame tungivalt uuenda kohe versioonile 8 või uuemale.
Mis uudist on RELIANOID EE versioon 8+
Versioon 8 of RELIANOID EE sisaldab versiooniga 6 võrreldes olulisi täiustusi, näiteks:
- Suure jõudlusega puhverserveri mootor, mis on optimeeritud tänapäevaste töökoormuste jaoks
- Toetus HTTP / 2 ja täiustatud TLS-i konfiguratsioonid
- Kuum taaskäivituse funktsioon – muudatuste rakendamine ühendust katkestamata
- Täiustatud jälgimise ja telemeetria integratsioonid
- Parem kasutajaliides/kasutajakogemus administraatori haldamiseks
Need täiustused ei muuda süsteeme mitte ainult kiiremaks, vaid aitavad ennetada küberohte ja suurendada üldist vastupidavust.
Kuidas tuvastada nakatunud ruutereid ja kaitsta oma võrku
FBI soovitab pahavara, näiteks TheMooni, tuvastamiseks ja selle eest kaitsmiseks järgmisi parimaid tavasid:
- Vahetage kõik EOL-ruuterid ja -seadmed viivitamatult välja
- Kontrollige ruuteri logisid ja ribalaiuse kasutust ebanormaalse aktiivsuse suhtes
- Blokeeri kahtlased IP-aadressid, eriti väljaminevad puhverserveri ühendused
- Kasutage lõpp-punkti kaitset ja reaalajas jälgimislahendusi
- Lähtestage seadmed tehaseseadetele ja konfigureerige need turvaliselt ümber
Kuidas RELIANOID Saab aidata
Meie RELIANOID ADC ja puhverserveri lahendused on loodud teie IT-infrastruktuuri kaitsmiseks ja optimeerimiseks. Olenemata sellest, kas olete pilveteenuse pakkuja, telekommunikatsioonioperaator või ettevõtte klient, pakume turvalisi ja skaleeritavaid tööriistu, mis aitavad teil olla sammu võrra ees arenevatest ohtudest.
Uuendades versioonile RELIANOID EE versiooniga 8 või uuemaga saate juurdepääsu meie uusimatele turvafunktsioonidele, jõudluse täiustustele ja meie tehnilise meeskonna jätkuvale toele.
Võtke nüüd meetmeid
Selle uue TheMooni pahavara variandi avastamine on äratuskell. Ärge oodake oma infrastruktuuri ülevaatamiseks intsidendini. Vahetage välja kõik eluea lõppu jõudnud seadmed, uuendage oma süsteeme ja tehke koostööd usaldusväärsete müüjatega, näiteks RELIANOID kes seavad oma lahenduste keskmesse turvalisuse ja jõudluse.
Tegutse juba täna, et uuendada RELIANOID EE v6 versioonile 8+ ja kaitske oma võrku homsete ohtude eest.
Täiendamise juhiste või meie tugiteenuse elutsükli kohta küsimuste korral külastage meie Toetusportaal or võtke ühendust oma RELIANOID kontohaldurile.
Hoidke end turvaliselt. Hoidke end kursis. Jääge püsima. RELIANOID.
Seotud blogid
