В ближайшее время может повториться кибератака на сети украинских учреждений и предприятий. Об этом сообщают на официальном веб-сайте Службы безопасности Украины.
Напомним, что 27 июня этого года Украина пострадала от масштабной хакерской атаки с использованием вируса «Petya». Анализ последствий и предпосылок установил, что перед атакой проводился сбор данных о предприятиях Украины (электронные почты, пароли к учетным записям, реквизиты, хеш-данные и другая информация). Эта информация, по предположениям специалистов СБУ может использоваться как для киберразведки, так и в целях дальнейших разрушающих действий.
Чтобы избежать подобных ситуаций, СБУ рекомендует всем учреждениям и предприятиям провести следующее:
- сменить пароль доступа пользователя krbtgt;
- сменить пароли доступа ко всем без исключения учетным записям в подконтрольной доменной зоне ИТС;
- сменить пароли доступа к серверному оборудованию и программам, которые функционируют в ИТС;
- на выявленных скомпрометированных ПЭВМ осуществить обязательную смену всех паролей, которые хранились в настройках браузеров;
- повторно сменить пароль доступа пользователя krbtgt;
- перезагрузить службы KDC.