Китайские хакеры используют Google Workspace для кражи конфиденциальной информации: Что это значит для вашего МСП?

Введение: Новая угроза для данных вашей компании

Киберпреступность стремительно развивается и представляет собой постоянную угрозу, особенно для малого и среднего бизнеса (МСП). Недавно был обнаружен новый метод, при котором китайские хакеры используют легитимные функции Google Workspace для получения доступа к конфиденциальной информации. Это не целенаправленная атака только на крупные компании; метод потенциально может затронуть и МСП, зависящие от облачных сервисов.

Поэтому крайне важно понять, как работает эта атака и какие шаги вы можете предпринять для защиты своего бизнеса.

Как работает атака: Умное злоупотребление доверенными системами

Китайские хакеры разработали продвинутый метод кражи конфиденциальных данных, нацеленный, в частности, на организации, имеющие доступ к Google Workspace. Эта группа атакующих, предположительно связанная с китайским государством, более года незаметно сохраняла доступ к сетям медицинских, академических и военных исследовательских институтов в Северной Америке. Их цель?

Конфиденциальные исследования и электронные письма, связанные с обороной.

Первым шагом в их стратегии было получение доступа. Они сделали это, используя уязвимость в так называемых исследовательских серверах REDCap. Через эти серверы атакующим удалось украсть учетные данные.

Это дает им ключ к системе.

Однако способ, которым данные затем были выведены, является особенно тревожным. Вместо использования традиционных методов эксфильтрации данных, хакеры изменили собственные правила Google Workspace затронутых организаций. Перенастроив эти правила, они смогли обеспечить автоматическое копирование каждого письма, соответствующего определенным критериям, на внешний ресурс, который они контролировали.

Это происходило незаметно и могло оставаться незамеченным жертвами в течение длительного времени, поскольку выглядело как обычное функционирование системы.

Что делает это столь опасным, так это использование легитимной функциональности. Правила Google Workspace предназначены для автоматизации процессов и повышения производительности, например, путем автоматической пересылки, архивирования или маркировки писем. Хакеры злоупотребляют этой легитимной функцией в своих целях.

Это значительно затрудняет обнаружение атаки, поскольку действия не распознаются напрямую как вредоносные.

Таким образом, хакеры смогли собрать большие объемы конфиденциальной информации, такой как результаты исследований и коммуникации, имеющие решающее значение для национальной безопасности. Тот факт, что они уже действовали в прошлом году, показывает, насколько давно существует эта передовая угроза и насколько эффективной она может быть.

Что это значит для вашего МСП?

Хотя новостная статья говорит о крупных исследовательских институтах, последствия для МСП далеко идущие и прямые. Многие малые и средние предприятия интенсивно используют облачные сервисы, такие как Google Workspace, для повседневной электронной коммуникации, хранения документов и совместной работы. Таким образом, продемонстрированная уязвимость может затронуть любую компанию, независимо от ее размера.

Для МСП это означает, что необходимо пересмотреть подходы к организации безопасности информации. Атака показывает, что даже передовые механизмы защиты могут быть обойдены, если хакеры умно используют уже используемые вами функции. Это подчеркивает важность проактивных мер безопасности.

Ваши электронные письма и документы могут содержать конфиденциальную бизнес-информацию, представляющую большую ценность для конкурентов или злоумышленников. Подумайте о клиентских данных, финансовых отчетах, разработках продуктов или стратегических планах. Если подобная атака окажется успешной, это может привести к:

• Потере конкурентного преимущества из-за утечки конфиденциальной информации.
• Финансовому ущербу из-за кражи бизнес-информации или потери доверия клиентов.
• Репутационному ущербу, затрудняющему привлечение новых клиентов.
• Юридическим проблемам, особенно если затронуты персональные данные и нарушаются правила GDPR.

Хорошая новость заключается в том, что существуют меры, которые практичны и доступны даже для МСП. Нет необходимости внедрять совершенно новую систему безопасности. Часто достаточно нескольких стратегических корректировок и повышенной бдительности, чтобы значительно снизить риски.

Конкретные шаги для лучшей безопасности

Для защиты вашего МСП от подобных атак важно действовать проактивно. Описанный метод злоупотребляет правилами автоматизации в Google Workspace. Хотя мониторинг всех правил может быть сложным, существуют конкретные шаги, которые вы можете предпринять для повышения безопасности.

Прежде всего, важно применять надежную политику паролей. Это означает не только уникальные пароли для всех сотрудников, но и рассмотрение ограничения их длины и сложности. Двухфакторная аутентификация (2FA), требующая дополнительного шага проверки помимо пароля, является одной из наиболее эффективных мер против несанкционированного доступа, даже при краже учетных данных.

Ограничьте права пользователей в Google Workspace до строго необходимого минимума. Не всем необходимо иметь возможность изменять глобальные настройки. Ограничивая привилегии, вы снижаете вероятность того, что скомпрометированная учетная запись может быть использована для создания или изменения вредоносных правил.

Регулярно проверяйте, кто имеет какие права.

Обучайте своих сотрудников осведомленности о кибербезопасности. Часто первые шаги для взлома — это социальная инженерия, такая как переход по вредоносной ссылке или открытие подозрительного вложения. Сотрудник, обученный распознавать такие атаки, является первой линией обороны.

Поддерживайте ваши системы и приложения в актуальном состоянии. Это относится и к сервисам, которые вы используете, таким как Google Workspace. Хотя Google сам гарантирует безопасность платформы, важно, чтобы ваши собственные настройки и доступ к ним были надежными.

Конкретно для описанного метода атаки важно регулярно проверять конфигурацию вашего Google Workspace, особенно настройки маршрутизации и автоматизации электронной почты. Будьте внимательны к неожиданным или непонятным правилам, созданным или измененным пользователями. Настройка аудитов и журналов может помочь быстрее выявлять аномальное поведение.

Заключение

Обнаружение китайских хакеров, злоупотребляющих правилами Google Workspace для кражи конфиденциальных данных, является сигналом к пробуждению для МСП. Оно подчеркивает, что кибербезопасность — это не роскошь, а абсолютная необходимость. Метод атаки является хитрым, использует существующую функциональность и может привести к серьезным последствиям для вашей компании.

Внедряя надежные практики паролей, двухфакторную аутентификацию, ограничивая права пользователей, регулярно обучая персонал и активно отслеживая конфигурации систем, вы можете значительно повысить устойчивость вашей организации. Предпримите шаги сегодня, чтобы защитить ценные данные вашей компании от этой растущей угрозы.

**Хотите узнать больше? ** Посмотрите также, как Assist2go может помочь с подходящей ИТ-услугой для вашего бизнеса.