Warshipping – киберзаплаха, пристигаща по обикновена поща

Опитите на киберпрестъпниците да заплашват ИТ системите непрекъснато се развиват. Например, сред техниките, които видяхме тази година, заслужава да се отбележи инжектиране на зловреден код в хиляди сайтове за електронна търговия за кражба на лични данни и използване на LinkedIn за инсталиране на шпионски софтуер. Освен това тези техники работят: щетите от киберпрестъпленията през 2018 г. достигнаха 45 милиарда щатски долара .

Сега изследователи от проекта X-Force Red на IBM са разработили доказателство за концепцията (PoC), което може да бъде следващата стъпка в еволюцията на киберпрестъпността. Нарича се военно корабоплаване, и съчетава технически методи с други, по-традиционни методи.

Как работи военното корабоплаване

Военно корабоплаване използва достъпен, евтин и маломощен компютър за дистанционно извършване на атаки в непосредствена близост до жертвата, независимо от местоположението на самите кибер престъпници. За да направите това, малко устройство, съдържащо модем с 3G връзка, се изпраща като колет до офиса на жертвата с обикновена поща. Наличието на модем означава, че устройството може да се управлява от разстояние.

Благодарение на вградения безжичен чип, устройството търси близки мрежи, за да следи техните мрежови пакети. Чарлз Хендерсън, ръководител на X-Force Red в IBM, обяснява: „След като видим нашия „военен кораб“ да пристигне пред входната врата на жертвата, пощенското помещение или зоната за оставяне на пощата, ние сме в състояние да наблюдаваме дистанционно системата и да стартираме инструменти за пасивна или активна атака срещу безжичната мрежа на жертвата.“

Атака чрез военно корабоплаване

След като така нареченият „военен кораб“ е физически в офиса на жертвата, устройството започва да слуша за пакети данни през безжичната мрежа, които може да използва, за да проникне в мрежата. Той също така слуша процесите за оторизация на потребителя, за да се свърже с Wi-Fi мрежата на жертвата и изпраща тези данни чрез клетъчна комуникация до киберпрестъпника, така че той да може да дешифрира тази информация и да получи паролата за Wi-Fi мрежата на жертвата.

Използвайки тази безжична връзка, атакуващият вече може да се движи из мрежата на жертвата, търсейки уязвими системи, налични данни и да открадне поверителна информация или потребителски пароли.

Заплаха с огромен потенциал

Според Хендерсън атаката има потенциала да бъде скрита, ефективна вътрешна заплаха: тя е евтина и лесна за изпълнение и може да остане незабелязана от жертвата. Освен това нападателят може да организира тази заплаха отдалеч, разположен на значително разстояние. В някои компании, където ежедневно се обработва голям обем поща и пакети, е доста лесно да пренебрегнете или да не обърнете внимание на малък пакет.

Един от аспектите, които правят военното корабоплаване изключително опасно, е, че може да заобиколи защитата на имейла, която жертвата е поставила, за да предотврати зловреден софтуер и други атаки, които се разпространяват чрез прикачени файлове.

Защита на предприятието от тази заплаха

Като се има предвид, че това включва физически вектор на атака, върху който няма контрол, може да изглежда, че няма нищо, което да спре тази заплаха. Това е един от онези случаи, при които предпазливостта с имейлите и липсата на доверие на прикачените файлове в имейлите няма да проработи. Има обаче решения, които могат да спрат тази заплаха.

Командите за управление идват от самия боен кораб. Това означава, че този процес е външен за ИТ системата на организацията. Решения за информационна сигурност автоматично спира всички неизвестни процеси в ИТ системата. Свързването към команден и контролен сървър на нападател с помощта на даден "военен кораб" е процес, който не е известен решения сигурност, следователно такъв процес ще бъде блокиран и системата ще остане защитена.
В момента военното корабоплаване все още е само доказателство за концепцията (PoC) и не се използва при реални атаки. Постоянната креативност на киберпрестъпниците обаче означава, че подобен метод може да стане реалност в близко бъдеще.

Източник: www.habr.com