PLNOG15-CYBERTARCZA od zagrożenia do mitygacji Robert Grabowski Iwo Graj Michał Rosiak

1. CYBERTARCZA
Od zagrożenia do mitygacji
CERT OPL cert.opl@orange.com
Robert Grabowski
Iwo Graj
Michał Rosiak

2. • Największy cyber-atak w Polsce w ostatnich latach
• Skierowany w użytkowników polskich e-banków
• Atakujący dostają się do podatnych routerów xDSL
i podmieniają serwery DNS
• Ponad milion zagrożonych internautów w całej
Polsce, ponad 100tys. w Orange Polska
• W momencie wykrycia ataku CERT Orange Polska
dla bezpieczeństwa blokuje złośliwe DNSy, de
facto odcinając atakowanym na kilka godzin dostęp
do Internetu
• W najszybszym możliwym terminie każdy
zaatakowany otrzymuje bezpośrednio na ekran
przeglądarki informację o ataku oraz instrukcję
naprawy routera
CERT OPL cert.opl@orange.com

3. 3
Jak to działa?
CERT OPL
Surfujemy po
internecie
CERT OPL analizuje ruch
sieciowy pod kątem
złośliwego kodu
CERT OPL wykrywa
zagrożenie w sieci,
Informacja trafia do
CyberTarczy
Zagrożony użytkownik trafia
do kwarantanny, dostęp do
internetu jest blokowany,
otrzymuje informacje o
zagrożeniu
INTERNET
Powrót do internetu po kliknięciu potwierdzenia
Surfujemy po
internecie
CERT OPL cert.opl@orange.com

4. CERT OPL cert.opl@orange.com

5. SinkHole
• Sinkholing dla AS5617
• Wyłączenia, restrykcje
• Ograniczony do prefixów /32 dla
IPv4 i /128 dla IPv6
• Aplikacja dla SOC/CERT
• Ruch do platformy analitycznej
CERT OPL
Research
CERT OPL cert.opl@orange.com

6. • Definiowanie i opisy zagrożeń
• Identyfikacja zarażonych userów
• Przygotowywanie komunikatów
• Zlecenia kwarantanny
• Analiza skuteczności
• Raportowanie
• skala zagrożeń
• czas występowania
• dane ilościowe
• statusy
• inne
• Konfiguracja
CERT OPL cert.opl@orange.com

7. CERT OPL cert.opl@orange.com

8. Jak to się sprawdza?

9. CERT OPL cert.opl@orange.com
Dziękujemy
Robert Grabowski Michał RosiakIwo Graj