Атака на цепочку поставок: как хакеры проникают в компании через «чужие руки»?

Когда разработчики создают программы, они редко пишут код с нуля. Чаще используют готовые модули и инструменты — как детали конструктора. Хакеры этим пользуются: заражают одну из таких деталей и ждут, когда она попадет в готовый продукт. После установки программы клиентом злоумышленники получают прямой доступ к внутренним системам компании.

По сути, компания сама впускает вирус — не подозревая об этом.

• SolarWinds, 2020 год. Хакеры встроили вредоносный код в обновление программы Orion. И получили доступ к системам госорганизаций США и крупнейших компаний из списка Fortune Global 500.

• Codecov, 2021 год. Злоумышленники подменили скрипт в платформе для тестирования ПО. Вирус собрал логины, пароли и ключи доступа у 29 тысяч клиентов.

• GitHub, 2023 год. Исследователи нашли 817 репозиториев с вредоносными скриптами — из-за этих скриптов пользователи перенаправлялись на фейковые проекты.
  Как мы видим, даже законное обновление может стать троянским конем.

1. Программные
Хакеры внедряют вирус прямо в ПО или его обновления. Чтобы обман сложнее было распознать, используют украденные сертификаты — так обновление выглядит официальным.

2. Аппаратные
Уязвимости могут скрываться в оборудовании: веб-камере, клавиатуре, роутере. Вредоносное ПО способно считывать нажатия клавиш и перехватывать пароли.

3. Микропрограммные
Вирус внедряется в загрузочный код устройства и активируется при включении. После этого злоумышленники получают полный контроль над системой.

Если пострадала программа, которой пользуется компания, последствия ощущают все сотрудники:

• не работают важные сервисы,
• пропадает доступ к базам данных,
• утекают пароли и персональные данные.

В крупных организациях это может остановить работу отделов на несколько дней. А для малого бизнеса — легко стать фатальным ударом.

Кроме того, атака, направленная на ваших партнеров, может затронуть и вас: вирус способен прийти через CRM-систему, бухгалтерскую программу или сервис обмена файлами.

На 100% защититься от киберпреступников невозможно, но можно снизить риск стать их жертвой.

• Обновляйте программы вовремя — и только из официальных источников.

• Используйте антивирус и сетевой экран. Современные решения фиксируют подозрительные действия и блокируют угрозу.

• Делайте резервные копии данных. Это поможет быстро восстановить работу после атаки.

• Проверяйте подрядчиков и партнеров. Особенно если они имеют доступ к корпоративным системам.

• Регулярно проводите обучение сотрудников. Самая частая уязвимость — человеческий фактор: случайное нажатие на ссылку или установка сомнительного софта.

Даже если вы не айтишник, есть моменты, по которым можно заподозрить зараженное обновление:

1. Оно пришло не из официального источника.
   Письмо «от разработчиков» с ссылкой на файл — почти всегда фишинг. Скачивайте обновления только из официальных магазинов приложений.
2. Программа требует лишние разрешения.
   Текстовый редактор просит доступ к микрофону? Это повод насторожиться
3. После обновления компьютер ведет себя странно.
   Ошибки, всплывающие окна, замедление работы — всё это может указывать на вредоносное ПО.
4. Сообщение об обновлении выглядит подозрительно.
   Ошибки в тексте, нечеткие логотипы и странные ссылки — типичные признаки подделки.

Хакеры всё чаще атакуют не напрямую, а «через доверие» к партнерам, подрядчикам, поставщикам и привычным программам.
Осторожность при установке обновлений и внимательность к мелочам защищают не только данные, но и работу всей компании.