[corpseRott]

Jestem na policji. W nocy wyłapaliśmy atak na nasza infrastrukture. Atakujacy wykorzystal luke w infrastrukturze elb i udalo mu sie dorwać do maszyny wirtualnej na ktorej stała aplikacja a stamtad uzyskac dostępy do wrażliwego konta z dostepami do stawiania EC2 (owa aplikacja je miała) i po cichutku postawić sobie koparki bitcoinow. Jak myślicie po ilu dniach umorza? #bezpieczenstwo #programowanie #cyberbezpieczenstwo

[srgs]

@corpseRott: u mnie chyba tego nawet nie zglaszalismy bo szkoda bylo isc, jedyne co to poszlo blyskawiczne zgloszenia do aws. o dziwo oddali cala kase, dostarczylismy im tyko wszytkie informacje jakie moglismy z naszej infrastruktury

[srgs]

w sumie to dostali od nas liste kilku przejetych kont z ktorych puscili atak na nas

[srgs]

@corpseRott: a tak na przyszlosc to polecam ze w regionach w ktorych nie macie nic postawionego to piszcze do supportu zeby obnizyli wam tam ilosc dostepnych maszyn. Nie wiem czy 0 sie da, ale 1 lub 2 na pewno

[K.....a]

@niochland A gdzie ta koparka teraz stoi? Pod waszym biurem? Jaka wirtualna? Panie, to sprawcy porzucili koparkę czy nie? Jak to w komputerze? Jaja sobie pan z policji robi? Jak sprawcy Panu wynieśli te bitcoiny? Jakim autem wywieźli się pytam? Ma Pan zdjęcie tych bitkojnufff?

[srgs]

@corpseRott: o, doczytalem. Tylko 4k, to co mialem po kiljunastu h to by pewnie was o zawal przyprawilo

[Pakson4]

Wołaj kiedy umorzą XD

[corpseRott]

@sanchopancho: przyjęli ale gadanie z Panem policjantem podobnie jak pisali ludzie wyżej. Ma to iść do działu cyberprzestępczości który jest w Łodzi i stamtąd już ma się odezwać w połowie tygodnia ktoś względnie ogarnięty w temacie

[g.....h]

@Fanatyk_Wedkarstwa: no właśnie byłem ciekawy czy się im coś uda ruszyć. Były 3 adresy IP, wszystkie z PL. Żadnych innych prób połączenia. Wyodrębniłem, dałem sygnatury czasowe, dałem pełne logi, dałem... nawet napisałem z jakich sieci się łączyli (2x plus + jakaś uniwersytecka).
Jak dostałem pismo o przekazaniu do prokuratury. W między czasie coś tam jeszcze przyszło, o wszczęciu postępowania. Jaki szczęśliwy wtedy byłem: dojedziemy kolesia. Po jakiś 30 dniach od

[iErdo]

@niochland: wie Pan co, mi jednak nikt żadnego radia nie ukradł, przewidziało mi się ( ͡° ͜ʖ ͡°)

[zzxxzz]

@corpseRott: Co to była za luka w elb?

[bartpl]

@corpseRott: Może go złap to nie umorzą

[RedBaron]

@Just666: poco czekać nagraj swoją

[corpseRott]

@zzxxzz: nie wiem, wysłaliśmy zapytanie do AWS'a, generalnie atakujący zalogował się przy pomocy użytkownika który był przeznaczony dla aplikacji..i teraz można by zakładać wyciek, ot komuś się coś źle wkleiło albo nie myślał i hasła przekleił w repo publicznym... ale nikt nigdy nie miał uprawnień do tego użytkownika więc coś takiego zwyczajnie zajść nie mogło.. ja go raz na początku działania firmy stworzyłem, podłączyłem w ELB i tyle. Nie mam zielonego

[mitatuyo]

@corpseRott: powodzenia, nam się lata świetlne temu ktoś wbił do google webmaster tools'a i ręcznie wyidenkoswał jeden z bardzo dużych serwisów, taki na 6 mln uu, także możesz sobie wyobrazić moją minę rano jak zobaczyłem płaski wykres w ruchu organicznym. Winny był burdel dostępowy oczywiście w korpo. Ja to zgłaszałem na komendzie na Grochowskiej, nikt nie kumał o czym mówię.

[srgs]

@corpseRott: a do aws pisales? bo moga takie cos zwrocic. podesla ci wytyczne security, cos tam posprawdzaja. A znajac zycie to wyciekly credentiale do tego usera, a on ma nieobciete uprawnienia. Kogos z zespolu pewnie wnerwialo ze nie mozna czegos zrobic, albo przypadkiem do testow dodal userowi pele uprawnienai do testow, a poznien ich nie obcial. Tak ze nie zwalal bym tego na AWSa tylko na niedopatrzenie z waszej strony, co

[SkrajnieZdegustowany]

@GalAn89 Patrz jakie złoto

[Deivo]

@corpseRott: zainwestujcie w bezpiekę :) po takim cyrku zarząd powinien sypnąć groszem.