חי וקיים: וירוסי כופר ב-2019

וירוסי כופר, כמו סוגים אחרים של תוכנות זדוניות, מתפתחים ומשתנים עם השנים - החל בלוקרים פשוטים שמנעו מהמשתמש להיכנס למערכת, ותוכנות כופר "משטרתיות" שאיימו על העמדה לדין בגין הפרות פיקטיביות של החוק, הגענו לתוכניות הצפנה. תוכנות זדוניות אלו מצפינות קבצים על כוננים קשיחים (או כוננים שלמים) ודורשות כופר לא על החזרת הגישה למערכת, אלא על כך שהמידע של המשתמש לא יימחק, לא יימכר ב-darknet או ייחשף לציבור ברשת. . יתרה מכך, תשלום הכופר כלל אינו מבטיח קבלת המפתח לפענוח הקבצים. ולא, זה "כבר קרה לפני מאה שנים", אבל זה עדיין איום נוכחי.

לאור הצלחתם של האקרים והרווחיות של סוג זה של התקפות, מומחים מאמינים כי תדירותם וכושר ההמצאה שלהם רק יגדלו בעתיד. על ידי על פי Cybersecurity Ventures, בשנת 2016, וירוסי כופר תקפו חברות בערך אחת ל-40 שניות, ב-2019 זה קורה אחת ל-14 שניות, וב-2021 התדירות תגדל להתקפה אחת כל 11 שניות. ראוי לציין כי הכופר הנדרש (בעיקר בהתקפות ממוקדות על חברות גדולות או תשתיות עירוניות) מתברר לרוב כנמוך פי כמה מהנזק שנגרם מהתקיפה. לפיכך, התקפת מאי על מבנים ממשלתיים בבולטימור, מרילנד, בארה"ב, גרמה נזק בהיקף של יותר מ- 18 מיליון דולר, כאשר סכום הכופר שהוכרז על ידי האקרים הוא 76 אלף דולר שווה ערך לביטקוין. א מתקפה על ממשל אטלנטה, ג'ורג'יה, עלה לעיר 2018 מיליון דולר באוגוסט 17, עם כופר נדרש של 52 דולר.

מומחי Trend Micro ניתחו התקפות באמצעות וירוסי כופר בחודשים הראשונים של 2019, ובמאמר זה נדבר על המגמות העיקריות שמחכות לעולם במחצית השנייה.

וירוס כופר: תיק קצר

המשמעות של וירוס הכופר ברורה מעצם שמו: מאיימת להשמיד (או להיפך, לפרסם) מידע סודי או בעל ערך עבור המשתמש, האקרים משתמשים בו כדי לדרוש כופר עבור החזרת הגישה אליו. עבור משתמשים רגילים, מתקפה כזו היא לא נעימה, אבל לא קריטית: האיום של אובדן אוסף מוזיקה או תמונות מחופשות בעשר השנים האחרונות אינו מבטיח תשלום כופר.

המצב נראה אחרת לגמרי עבור ארגונים. כל דקה של השבתה עסקית עולה כסף, ולכן אובדן הגישה למערכת, לאפליקציות או לנתונים של חברה מודרנית שווה להפסדים. לכן המוקד של מתקפות כופר בשנים האחרונות עבר בהדרגה מהפגזת וירוסים לצמצום פעילות ומעבר לפשיטות ממוקדות על ארגונים באזורי פעילות בהם הסיכוי לקבל כופר וגודלו הם הגדולים ביותר. בתורם, ארגונים מבקשים להגן על עצמם מפני איומים בשתי דרכים עיקריות: על ידי פיתוח דרכים לשחזור יעיל של תשתיות ומסדי נתונים לאחר התקפות, ועל ידי אימוץ מערכות הגנת סייבר מודרניות יותר שמזהות ומשמידות תוכנות זדוניות באופן מיידי.

כדי להישאר מעודכן ולפתח פתרונות וטכנולוגיות חדשות למלחמה בתוכנות זדוניות, Trend Micro מנתחת ללא הרף את התוצאות המתקבלות ממערכות אבטחת הסייבר שלה. לפי Trend Micro רשת הגנה חכמה, המצב עם התקפות כופר בשנים האחרונות נראה כך:

בחירת הקורבן בשנת 2019

השנה, ברור שפושעי סייבר הפכו הרבה יותר סלקטיביים בבחירת הקורבנות שלהם: הם מכוונים לארגונים שפחות מוגנים ומוכנים לשלם סכום גבוה כדי להחזיר במהירות את הפעילות הרגילה. לכן מתחילת השנה כבר נרשמו כמה תקיפות על מבני ממשל וניהול ערים גדולות, ביניהן לייק סיטי (כופר - 530 אלף דולר) וריביירה ביץ' (כופר - 600 אלף דולר) בפלורידה, ארה"ב.

בחלוקה לפי תעשייה, וקטורי ההתקפה העיקריים נראים כך:

- 27% - סוכנויות ממשלתיות;
- 20% - ייצור;
- 14% - שירותי בריאות;
- 6% - מסחר קמעונאי;
- 5% - חינוך.

פושעי סייבר משתמשים לעתים קרובות ב-OSINT (מודיעין של מקורות ציבוריים) כדי להתכונן למתקפה ולהעריך את הרווחיות שלה. באמצעות איסוף מידע, הם מבינים טוב יותר את המודל העסקי של הארגון ואת הסיכונים המוניטין שהוא עלול לסבול מהתקפה. האקרים גם מחפשים את המערכות ותתי המערכות החשובות ביותר שניתן לבודד או להשבית לחלוטין באמצעות וירוסי כופר – זה מגדיל את הסיכוי לקבל כופר. אחרון חביב, מוערך מצב מערכות אבטחת הסייבר: אין טעם לפתוח במתקפה על חברה שמומחי ה-IT שלה מסוגלים להדוף אותה בסבירות גבוהה.

במחצית השנייה של 2019, מגמה זו עדיין תהיה רלוונטית. האקרים ימצאו תחומי פעילות חדשים בהם שיבוש תהליכים עסקיים מוביל להפסדים מקסימליים (למשל תחבורה, תשתיות קריטיות, אנרגיה).

שיטות חדירה וזיהום

גם בתחום זה מתרחשים כל הזמן שינויים. הכלים הפופולריים ביותר נותרו דיוג, פרסומות זדוניות באתרי אינטרנט ודפי אינטרנט נגועים, כמו גם ניצולים. יחד עם זאת, ה"שותף" העיקרי למתקפות הוא עדיין המשתמש העובד שפותח אתרים אלו ומוריד קבצים דרך קישורים או ממייל, מה שמעורר הדבקה נוספת של כל הרשת של הארגון.

עם זאת, במחצית השנייה של 2019 כלים אלה יתווספו ל:

• שימוש פעיל יותר בהתקפות באמצעות הנדסה חברתית (מתקפה שבה הנפגע מבצע מרצונו את הפעולות הרצויות על ידי ההאקר או מוסר מידע, מתוך אמונה, למשל, שהוא מתקשר עם נציג ההנהלה או הלקוח של הארגון). מה שמקל על איסוף מידע על עובדים ממקורות זמינים לציבור;
• שימוש באישורים גנובים, למשל, כניסות וסיסמאות למערכות ניהול מרחוק, שניתן לרכוש ב-darknet;
• פריצה פיזית וחדירה שיאפשרו להאקרים באתר לגלות מערכות קריטיות ולהביס את האבטחה.

שיטות להסתרת התקפות

הודות להתקדמות בתחום אבטחת הסייבר, כולל Trend Micro, איתור משפחות תוכנות כופר קלאסיות הפך להרבה יותר קל בשנים האחרונות. טכנולוגיות למידת מכונה וניתוח התנהגות עוזרות לזהות תוכנות זדוניות לפני שהיא חודרת למערכת, כך שהאקרים צריכים להמציא דרכים חלופיות להסתרת התקפות.

ידועים כבר למומחים בתחום אבטחת IT וטכנולוגיות חדשות של פושעי סייבר מכוונים לנטרל ארגזי חול לניתוח קבצים חשודים ומערכות למידת מכונה, פיתוח תוכנות זדוניות ללא קבצים ושימוש בתוכנות מורשות נגועות, לרבות תוכנות של ספקי אבטחת סייבר ושירותים מרוחקים שונים עם גישה ל- הרשת של הארגון.

מסקנות והמלצות

באופן כללי, ניתן לומר שבמחצית השנייה של 2019 ישנה סבירות גבוהה להתקפות ממוקדות על ארגונים גדולים המסוגלים לשלם כופר גבוהים לפושעי סייבר. עם זאת, האקרים לא תמיד מפתחים בעצמם פתרונות פריצה ותוכנות זדוניות. כמה מהם, למשל, צוות GandCrab הידוע לשמצה, שכבר עשה זאת הפסיקה את פעילותה, לאחר שהרוויח כ-150 מיליון דולר אמריקאי, ממשיכים לעבוד על פי תכנית RaaS (תוכנת כופר כשירות, או "וירוס כופר כשירות", באנלוגיה לאנטי-וירוסים ומערכות הגנת סייבר). כלומר, הפצת תוכנות הכופר והקריפטו-לוקרים מצליחים השנה מתבצעת לא רק על ידי יוצריהם, אלא גם על ידי "דיירים".

בתנאים כאלה, ארגונים צריכים לעדכן כל הזמן את מערכות אבטחת הסייבר ותכניות שחזור הנתונים שלהם במקרה של תקיפה, מכיוון שהדרך היעילה היחידה להילחם בווירוסי כופר היא לא לשלם כופר ולמנוע מהכותבים שלהם מקור רווח.

מקור: www.habr.com