Сложни, уязвими, недостатъчно конфигурирани: кибер заплахи 2020 г

Технологиите се развиват и стават все по-сложни година след година, а заедно с тях се подобряват и техниките за атака. Съвременните реалности изискват онлайн приложения, облачни услуги и платформи за виртуализация, така че вече не е възможно да се скриете зад корпоративна защитна стена и да не си пъхнете носа в „опасния интернет“. Всичко това, заедно с разпространението на IoT/IIoT, развитието на финтех и нарастващата популярност на дистанционната работа, промени пейзажа на заплахите до неузнаваемост. Нека поговорим за кибератаките, които 2020 г. ни е подготвила.

Използването на 0day уязвимости ще изпревари пускането на кръпки

Сложността на софтуерните системи нараства, така че те неизбежно съдържат грешки. Разработчиците пускат корекции, но за да направят това, първо трябва да се идентифицира проблемът, като се отдели време на свързани екипи - същите тестери, които са принудени да провеждат тестове. Но много отбори нямат много време. Резултатът е неприемливо дълго издаване на корекция или дори корекция, която работи само частично.

Издаден през 2018 г Корекцията за уязвимостта 0day в двигателя на Microsoft Jet беше непълна, т.е. не отстрани напълно проблема.
През 2019 г. Cisco пусна пачове за уязвимости CVE-2019-1652 и CVE-2019-1653 във фърмуера на рутера, които не коригират грешки.
През септември 2019 г. изследователите откри 0day уязвимост в Dropbox за Windows и уведоми разработчиците за това, но не коригираха грешката в рамките на 90 дни.

Хакерите Blackhat и Whitehat са фокусирани върху търсенето на уязвимости, така че е много по-вероятно те първи да открият проблем. Някои от тях се стремят да получат награди чрез програмите Bug Bounty, докато други преследват много конкретни злонамерени цели.

Още дълбоки фалшиви атаки

Невронните мрежи и изкуственият интелект се развиват, създавайки нови възможности за измами. След фалшиви порно клипове с известни личности се появиха много специфични атаки със сериозни материални щети.

През март 2019гПрестъпниците откраднаха 243 XNUMX долара от енергийна компания с едно телефонно обаждане. „Ръководителят на фирмата майка” инструктира шефа на клона да преведе пари на изпълнителя от Унгария. Гласът на главния изпълнителен директор беше фалшифициран с помощта на изкуствен интелект.

Като се има предвид бързото развитие на технологията deepfake, можем да очакваме, че киберзлодеите ще включат създаването на фалшиво аудио и видео в BEC атаки и измами с техническа поддръжка, за да увеличат доверието на потребителите.

Основните цели на deepfakes ще бъдат топ мениджърите, тъй като записите на техните разговори и речи са свободно достъпни.

Атаки срещу банки чрез финтех

Приемането на европейската директива за платежни услуги PSD2 направи възможно извършването на нови видове атаки срещу банките и техните клиенти. Те включват фишинг кампании срещу потребители на финтех приложения, DDoS атаки срещу стартиращи финтех компании и кражба на данни от банка чрез отворен API.

Сложни атаки чрез доставчици на услуги

Компаниите все повече стесняват своята специализация, като възлагат на външни изпълнители неосновни дейности. Техните служители развиват доверие във външни изпълнители, които се занимават със счетоводство, осигуряват техническа поддръжка или осигуряват сигурност. В резултат на това, за да атакувате компания, е достатъчно да компрометирате един от доставчиците на услуги, за да въведете злонамерен код в целевата инфраструктура чрез него и да откраднете пари или информация.

През август 2019 г. хакери проникнаха в инфраструктурата на две ИТ компании, предоставящи услуги за съхранение и архивиране на данни, и чрез нея внедри рансъмуер в няколкостотин зъболекарски кабинета в Съединените щати.
ИТ компания, обслужваща полицейското управление на Ню Йорк, срина базата данни с пръстови отпечатъци за няколко часа. чрез свързване на заразен миникомпютър Intel NUC към полицейската мрежа.

Тъй като веригите за доставки стават по-дълги, има повече слаби звена, които могат да бъдат използвани за атака на най-голямата игра.
Друг фактор, който ще улесни атаките по веригата на доставки, ще бъде широкото приемане на дистанционна работа. Фрийлансерите, работещи през публичен Wi-Fi или от вкъщи, са лесни мишени и могат да взаимодействат с няколко сериозни компании, така че техните компрометирани устройства се превръщат в удобен трамплин за подготовка и извършване на следващите етапи на кибератака.

Широко разпространено използване на IoT/IIoT за шпионаж и изнудване

Бързото нарастване на броя на IoT устройствата, включително интелигентни телевизори, интелигентни високоговорители и различни гласови асистенти, съчетано с големия брой уязвимости, идентифицирани в тях, ще създаде много възможности за тяхното неоторизирано използване.
Компрометирането на смарт устройства и разпознаването на речта на хората с помощта на AI прави възможно идентифицирането на целта на наблюдението, което превръща такива устройства в комплект за изнудване или корпоративен шпионаж.

Друга посока, в която IoT устройствата ще продължат да се използват, е създаването на ботнет мрежи за различни злонамерени кибер услуги: спам, анонимизация и провеждане DDoS атаки.
Броят на атаките срещу критични инфраструктурни съоръжения, оборудвани с компоненти, ще се увеличи индустриален интернет на нещата. Тяхната цел може да бъде например изнудване за откуп под заплахата да спрат дейността на предприятието.

Колкото повече облаци, толкова повече опасности

Масовото преместване на ИТ инфраструктури в облака ще доведе до появата на нови цели за атаки. Грешките при внедряването и конфигурацията на облачните сървъри се използват успешно от нападателите. Броят на изтичанията, свързани с несигурни настройки на база данни в облака, нараства всяка година.

През октомври 2019 г. сървър на ElasticSearch, съдържащ 4 милиарда записа с лични данни.
В края на ноември 2019г в облака на Microsoft Azure беше открита публично достояние база данни на компанията True Dialog, съдържаща почти 1 милиард записа, който съдържаше пълните имена на абонатите, имейл адреси и телефонни номера, както и текстовете на SMS съобщенията.

Изтичането на данни, съхранявани в облаците, не само ще навреди на репутацията на компаниите, но и ще доведе до налагане на глоби и наказания.

Недостатъчните ограничения за достъп, лошото управление на разрешенията и небрежното регистриране са само част от грешките, които компаниите ще направят, когато настройват своите облачни мрежи. С напредването на облачната миграция доставчиците на услуги от трети страни с различен опит в областта на сигурността ще се включват все повече, осигурявайки допълнителни повърхности за атака.

Изостряне на проблемите с виртуализацията

Контейнеризацията на услугите улеснява разработването, поддържането и внедряването на софтуер, но в същото време създава допълнителни рискове. Уязвимостите в популярните изображения на контейнери ще продължат да бъдат проблем за всеки, който ги използва.

Компаниите също ще трябва да се борят с уязвимостите в различни компоненти на архитектурата на контейнера, от грешки по време на изпълнение до оркестратори и среди за изграждане. Нападателите ще търсят и ще използват всички слабости, за да компрометират процеса DevOps.

Друга тенденция, свързана с виртуализацията, е изчислението без сървър. Според Gartner, през 2020 г. повече от 20% от компаниите ще използват тази технология. Тези платформи предлагат на разработчиците възможността да изпълняват код като услуга, елиминирайки необходимостта да плащат за цели сървъри или контейнери. Преминаването към компютър без сървър обаче не осигурява имунитет срещу проблеми със сигурността.

Входните точки за атаки срещу приложения без сървър ще бъдат остарели и компрометирани библиотеки и неправилно конфигурирани среди. Нападателите ще ги използват за събиране на поверителна информация и проникване в корпоративни мрежи.

Как да се изправим пред заплахите през 2020 г

Като се има предвид нарастващата сложност на киберпрестъпните въздействия, компаниите ще трябва да засилят сътрудничеството с професионалистите по сигурността, за да намалят риска във всички сектори на тяхната инфраструктура. Това ще позволи на защитниците и разработчиците да получат допълнителна информация и да контролират по-добре свързаните с мрежата устройства и да премахнат техните уязвимости.

Постоянно променящият се пейзаж на заплахите ще изисква прилагането на многопластова защита, базирана на механизми за сигурност като:

• идентифициране на успешни атаки и смекчаване на последствията от тях,
• управлявано откриване и предотвратяване на атаки,
• мониторинг на поведението: проактивно блокиране на нови заплахи и откриване на необичайно поведение,
• защита на крайната точка.

Недостигът на умения и ниското качество на знанията за киберсигурност ще определят цялостното ниво на сигурност на организациите, така че систематичното обучение за безопасно поведение на служителите в комбинация с повишаване на осведомеността в областта на информационната сигурност трябва да бъде друга стратегическа цел на тяхното управление.

Източник: www.habr.com