Theo nghiên cứu mới, hơn 2/3 (67%) tổ chức vẫn đang chạy một giao thức Windows không an toàn chịu trách nhiệm chính cho các cuộc tấn công khét tiếng WannaCry và NotPetya năm 2017 và 2018.
Nhà cung cấp bảo mật ExtraHop đã sử dụng khả năng phát hiện và phản hồi mạng (NDR) của mình để phân tích siêu dữ liệu ẩn danh từ một số lượng mạng khách hàng không xác định, nhằm hiểu rõ hơn về nơi họ có thể dễ bị tấn công bởi các giao thức lỗi thời.
Báo cáo tư vấn bảo mật kết quả cho thấy việc sử dụng rộng rãi Server Message Block phiên bản một (SMBv1), chứa lỗ hổng tràn bộ đệm đã bị khai thác bởi EternalBlue do NSA phát triển và các công cụ tấn công liên quan.
Những thứ này sau đó đã được các tác nhân đe dọa của Triều Tiên sử dụng cho WannaCry và các cơ quan nhà nước Nga cho hoạt động NotPetya của họ.
Đây không phải là giao thức không an toàn duy nhất ExtraHop được tìm thấy. Nó phát hiện ra rằng 81% doanh nghiệp vẫn sử dụng thông tin xác thực bản rõ HTTP và một phần ba (34%) có ít nhất 10 máy khách chạy NTLMv1, điều này có thể cho phép kẻ tấn công khởi chạy các cuộc tấn công máy ở giữa (MITM) hoặc kiểm soát hoàn toàn một miền.
Báo cáo cũng cảnh báo rằng 70% doanh nghiệp cũng đang chạy LLMNR, có thể bị lợi dụng để truy cập vào hàm băm thông tin xác thực của người dùng. Đến lượt nó, chúng có thể bị bẻ khóa để lộ thông tin đăng nhập, ExtraHop tuyên bố.
Ted Driggs, người đứng đầu bộ phận sản phẩm tại ExtraHop, cho rằng không phải lúc nào các tổ chức cũng dễ dàng nâng cấp lên các giao thức mới hơn, an toàn hơn.
“Di chuyển khỏi SMBv1 và các giao thức không dùng nữa khác có thể không phải là một tùy chọn cho các hệ thống kế thừa và ngay cả khi đó là một tùy chọn, việc di chuyển có thể gây ra sự cố gián đoạn. Nhiều tổ chức công nghệ thông tin và bảo mật sẽ chọn thử và chứa giao thức không dùng nữa thay vì chịu rủi ro ngừng hoạt động, ”ông giải thích.
“Các tổ chức cần một bản kiểm kê chính xác và cập nhật về hành vi tài sản của họ để đánh giá tình trạng rủi ro vì nó liên quan đến các giao thức không an toàn. Chỉ khi đó, họ mới có thể quyết định cách khắc phục sự cố hoặc hạn chế phạm vi tiếp cận của các hệ thống dễ bị tấn công trên mạng ”.
Sắp tới kỷ niệm 4 năm ngày tấn công WannaCry ảnh hưởng đến hàng trăm nghìn người dùng ở 150 quốc gia.
Xem thêm ↓
