Недавние события в мире кибербезопасности стали настоящим испытанием для интернета. В период с 20 по 21 октября произошло сразу четыре крупных инцидента, каждый из которых мог бы стать основным новостным заголовком в любой другой год. Этот месяц уже прозвали «черным октябрем», и в этой статье мы рассмотрим, как эти атаки повлияли на криптовалютный рынок и его участников.
Четыре удара за двое суток
Первый и самый значимый инцидент связан с уязвимостями PHP2Shell. Эти две критические уязвимости затрагивают язык PHP, который используется примерно на 70% всех веб-сайтов в мире.
- Уязвимости PHP: Позволяют запускать любой код на сервере без аутентификации.
- Срочные меры: Обновление было выпущено через день после объявления проблемы, однако многие сайты, включая государственные, временно приостановили работу.
- Роль ИИ: Атака стала возможной благодаря использованию искусственного интеллекта для эксплуатации давних ошибок в коде.
Второй серьезный инцидент произошел с индийским центром eMudhra, который предоставляет сертификаты для подтверждения подлинности сайтов.
- Слабые ключи: Восемь сертификатов имели ключи, которые можно было вычислить менее чем за секунду.
- Меры реагирования:</ Сертификаты были заблокированы такими компаниями, как Chrome, Apple и Microsoft.
- Влияние на клиентов: Около 30 000 клиентских сертификатов потребуют замены.
Третий инцидент — взлом облачной платформы Railway. Эта платформа используется разработчиками для размещения своих приложений.
- Доступ к настройкам: Злоумышленник получил доступ к конфигурациям клиентских проектов и расшифровал часть данных.
- Предостережения для клиентов: Railway призвала пользователей сменить ключи и пароли после обнаружения нарушения безопасности.
Четвертая атака затронула платформу Node.js, которая широко используется для работы серверов различных приложений.
- Обновления безопасности: Были выпущены обновления для версий 22, 24 и 26 из-за опасной ошибки в модуле распаковки данных.
- Потенциальные угрозы: Злоумышленники могли запускать код на серверах через специально подготовленные файлы.
Последствия для криптоиндустрии
Несмотря на то что ни одна биржа или кошелек не сообщили о взломах, тревога среди специалистов по безопасности возросла. Например, директор по безопасности биржи Kraken Ник Перкоко подчеркнул необходимость срочного обновления серверов с PHP.
- Рекомендации по безопасности:
- Отключение от интернета или защита с помощью экранов для серверов с уязвимостями;
- Проверка серверов на наличие чужих учетных записей администраторов;
- Поиск скрытых программ удаленного управления.
Закрытие уязвимости не гарантирует безопасность, если злоумышленник уже успел получить доступ. Также существует риск через роутеры и сетевые хранилища с встроенным PHP, которые могут никогда не получать обновления безопасности от производителей.
Шарль Гийме, технический директор компании Ledger, отметил сочетание угроз от нескольких атак. Node.js связывает криптоприложения с блокчейнами, а сертификаты eMudhra отвечают за проверку соединений между биржами и внешними сервисами. Cloudflare не обнаружила следов атак через эти сертификаты, но рекомендовала всем обновить списки доверенных сертификатов на своих серверах.
Инцидент с Railway также вызывает опасения, так как среди украденных данных оказались ключи к ИИ-сервисам. Эта платформа активно используется в криптопроектах, что создает дополнительные риски для всей индустрии.
