ცოცხალი და კარგად: ransomware ვირუსები 2019 წელს

Ransomware ვირუსები, ისევე როგორც სხვა სახის მავნე პროგრამები, ვითარდება და იცვლება წლების განმავლობაში - მარტივი საკეტებიდან, რომლებიც ხელს უშლიდნენ მომხმარებლის სისტემაში შესვლას და „პოლიციური“ გამოსასყიდი პროგრამა, რომელიც ემუქრებოდა კანონის ფიქტიური დარღვევისთვის დევნას, მივედით დაშიფვრის პროგრამებზე. ეს მავნე პროგრამა შიფრავს ფაილებს მყარ დისკებზე (ან მთელ დისკებზე) და ითხოვს გამოსასყიდს არა სისტემაში წვდომის დასაბრუნებლად, არამედ იმ ფაქტის გამო, რომ მომხმარებლის ინფორმაცია არ წაიშლება, არ გაიყიდება darknet-ში ან არ იქნება გამოქვეყნებული საზოგადოებისთვის ონლაინ. . უფრო მეტიც, გამოსასყიდის გადახდა არ იძლევა გარანტიას ფაილების გაშიფვრის გასაღების მიღების გარანტიას. და არა, ეს "უკვე მოხდა ასი წლის წინ", მაგრამ ის კვლავ აქტუალური საფრთხეა.

ჰაკერების წარმატებისა და ამ ტიპის თავდასხმის მომგებიანობის გათვალისწინებით, ექსპერტები თვლიან, რომ მათი სიხშირე და გამომგონებლობა მომავალში მხოლოდ გაიზრდება. მიერ მიხედვით Cybersecurity Ventures, 2016 წელს, ransomware ვირუსები თავს დაესხნენ კომპანიებს დაახლოებით 40 წამში ერთხელ, 2019 წელს ეს ხდება ყოველ 14 წამში ერთხელ, ხოლო 2021 წელს სიხშირე გაიზრდება ერთ თავდასხმამდე ყოველ 11 წამში. აღსანიშნავია, რომ საჭირო გამოსასყიდი (განსაკუთრებით მსხვილ კომპანიებზე ან ურბანულ ინფრასტრუქტურაზე მიზანმიმართული თავდასხმების დროს), ჩვეულებრივ, ბევრჯერ დაბალია, ვიდრე თავდასხმით მიყენებული ზიანი. ამრიგად, მაისში განხორციელებულმა თავდასხმამ სამთავრობო სტრუქტურებზე ბალტიმორში, მერილენდში, აშშ-ში, ზიანი მიაყენა, რომელიც აღემატება $ 18 მილიონიჰაკერების მიერ გამოცხადებული გამოსასყიდის თანხა ბიტკოინის ექვივალენტში 76 ათასი დოლარია. ა თავდასხმა ატლანტას ადმინისტრაციაზესაქართველო, ქალაქს 2018 წლის აგვისტოში $17 მილიონი დაუჯდა, საჭირო გამოსასყიდი $52.

Trend Micro-ს სპეციალისტებმა გააანალიზეს 2019 წლის პირველ თვეებში გამოსასყიდი პროგრამების ვირუსების გამოყენებით შეტევები და ამ სტატიაში ვისაუბრებთ მთავარ ტენდენციებზე, რომლებიც მსოფლიოს მეორე ნახევარში ელის.

Ransomware ვირუსი: მოკლე დოსიე

გამოსასყიდი პროგრამის ვირუსის მნიშვნელობა მისი სახელიდანაც ნათელია: მომხმარებლისთვის კონფიდენციალური ან ღირებული ინფორმაციის განადგურების მუქარით (ან, პირიქით, გამოქვეყნებით), ჰაკერები იყენებენ მას გამოსასყიდის მოთხოვნით მასზე წვდომის დასაბრუნებლად. ჩვეულებრივი მომხმარებლებისთვის, ასეთი თავდასხმა უსიამოვნოა, მაგრამ არა კრიტიკული: მუსიკალური კოლექციის ან ფოტოების დაკარგვის საფრთხე ბოლო ათი წლის განმავლობაში არდადეგებიდან არ იძლევა გამოსასყიდის გადახდის გარანტიას.

ვითარება სრულიად განსხვავებულია ორგანიზაციებისთვის. ბიზნესის შეფერხების ყოველი წუთი ფულს ხარჯავს, ამიტომ თანამედროვე კომპანიისთვის სისტემაზე, აპლიკაციებსა თუ მონაცემებზე წვდომის დაკარგვა უდრის დანაკარგებს. სწორედ ამიტომ, ბოლო წლებში გამოსასყიდი პროგრამების შეტევების აქცენტი თანდათან გადავიდა ვირუსების დაბომბვიდან აქტივობის შემცირებაზე და გადადის მიზანმიმართულ რეიდებზე ორგანიზაციებზე საქმიანობის სფეროებში, სადაც გამოსასყიდის მიღების შანსი და მისი ზომა ყველაზე დიდია. თავის მხრივ, ორგანიზაციები ცდილობენ დაიცვან თავი საფრთხეებისგან ორი ძირითადი გზით: შეტევების შემდეგ ინფრასტრუქტურისა და მონაცემთა ბაზების ეფექტური აღდგენის გზების შემუშავებით და უფრო თანამედროვე კიბერდაცვითი სისტემების მიღებით, რომლებიც აღმოაჩენენ და სწრაფად ანადგურებენ მავნე პროგრამას.

იმისათვის, რომ დარჩეს აქტუალური და განავითაროს ახალი გადაწყვეტილებები და ტექნოლოგიები მავნე პროგრამებთან საბრძოლველად, Trend Micro მუდმივად აანალიზებს მისი კიბერუსაფრთხოების სისტემებიდან მიღებულ შედეგებს. Trend Micro-ს ცნობით ჭკვიანი დაცვის ქსელი, ბოლო წლებში გამოსასყიდი პროგრამების შეტევების ვითარება ასე გამოიყურება:

მსხვერპლის არჩევანი 2019 წელს

წელს კიბერკრიმინალები აშკარად უფრო შერჩევითი გახდნენ მსხვერპლთა არჩევისას: ისინი მიმართავენ ორგანიზაციებს, რომლებიც ნაკლებად არიან დაცული და მზად არიან გადაიხადონ დიდი თანხა ნორმალური ოპერაციების სწრაფად აღსადგენად. სწორედ ამიტომ, წლის დასაწყისიდან უკვე დაფიქსირდა რამდენიმე თავდასხმა სამთავრობო სტრუქტურებსა და დიდი ქალაქების ადმინისტრაციაზე, მათ შორის ლეიკ სიტიზე (გამოსასყიდი - 530 ათასი აშშ დოლარი) და რივიერას პლაჟი (გამოსასყიდი - 600 ათასი აშშ დოლარი). ფლორიდაში, აშშ.

ინდუსტრიის მიხედვით დაყოფილი, თავდასხმის ძირითადი ვექტორები ასე გამოიყურება:

— 27% — სახელმწიფო უწყებები;
— 20% — წარმოება;
— 14% — ჯანდაცვა;
— 6% — საცალო ვაჭრობა;
— 5% — განათლება.

კიბერკრიმინალები ხშირად იყენებენ OSINT-ს (საჯარო წყაროს დაზვერვას) თავდასხმისთვის მოსამზადებლად და მისი მომგებიანობის შესაფასებლად. ინფორმაციის შეგროვებით მათ უკეთ ესმით ორგანიზაციის ბიზნეს მოდელი და რეპუტაციის რისკები, რომლებიც შეიძლება განიცადოს თავდასხმისგან. ჰაკერები ასევე ეძებენ ყველაზე მნიშვნელოვან სისტემებსა და ქვესისტემებს, რომელთა სრულად იზოლირება ან გამორთვა შესაძლებელია გამოსასყიდის ვირუსების გამოყენებით - ეს ზრდის გამოსასყიდის მიღების შანსს. დაბოლოს, რაც არანაკლებ მნიშვნელოვანია, შეფასებულია კიბერუსაფრთხოების სისტემების მდგომარეობა: აზრი არ აქვს თავდასხმას კომპანიაზე, რომლის IT სპეციალისტებს დიდი ალბათობით შეუძლიათ მის მოგერიება.

2019 წლის მეორე ნახევარში ეს ტენდენცია კვლავ აქტუალური იქნება. ჰაკერები იპოვიან საქმიანობის ახალ სფეროებს, რომლებშიც ბიზნეს პროცესების დარღვევა იწვევს მაქსიმალურ ზარალს (მაგალითად, ტრანსპორტი, კრიტიკული ინფრასტრუქტურა, ენერგია).

შეღწევის და ინფექციის მეთოდები

ამ სფეროშიც მუდმივად ხდება ცვლილებები. ყველაზე პოპულარულ ინსტრუმენტებად რჩება ფიშინგი, მავნე რეკლამები ვებსაიტებზე და ინფიცირებულ ინტერნეტ გვერდებზე, ასევე ექსპლოიტებზე. ამავდროულად, თავდასხმების მთავარი „თანამონაწილე“ მაინც თანამშრომელი მომხმარებელია, რომელიც ხსნის ამ საიტებს და ჩამოტვირთავს ფაილებს ბმულებით ან ელექტრონული ფოსტით, რაც იწვევს მთელი ორგანიზაციის ქსელის შემდგომ დაინფიცირებას.

თუმცა, 2019 წლის მეორე ნახევარში ეს ინსტრუმენტები დაემატება:

• სოციალური ინჟინერიის გამოყენებით თავდასხმების უფრო აქტიური გამოყენება (შეტევა, რომლის დროსაც მსხვერპლი ნებაყოფლობით ასრულებს ჰაკერის მიერ სასურველ მოქმედებებს ან აწვდის ინფორმაციას, მიაჩნია, რომ, მაგალითად, ის ურთიერთობს ორგანიზაციის მენეჯმენტის წარმომადგენელთან ან კლიენტთან), რაც ამარტივებს თანამშრომლების შესახებ ინფორმაციის შეგროვებას საჯაროდ ხელმისაწვდომი წყაროებიდან;
• მოპარული სერთიფიკატების გამოყენება, მაგალითად, ლოგინი და პაროლები დისტანციური ადმინისტრირების სისტემებისთვის, რომელთა შეძენაც შესაძლებელია darknet-ში;
• ფიზიკური გატეხვა და შეღწევა, რომელიც საშუალებას მისცემს ადგილზე ჰაკერებს აღმოაჩინონ კრიტიკული სისტემები და დაამარცხონ უსაფრთხოება.

შეტევების დამალვის მეთოდები

კიბერუსაფრთხოების მიღწევების წყალობით, მათ შორის Trend Micro, კლასიკური გამოსასყიდი პროგრამების ოჯახების გამოვლენა ბევრად უფრო ადვილი გახდა ბოლო წლებში. მანქანათმცოდნეობის და ქცევითი ანალიზის ტექნოლოგიები ხელს უწყობს მავნე პროგრამის იდენტიფიცირებას სისტემაში შეღწევამდე, ამიტომ ჰაკერებს უწევთ შეტევების დამალვის ალტერნატიული გზების მოძიება.

უკვე ცნობილია IT უსაფრთხოების სფეროს სპეციალისტებისთვის და კიბერკრიმინალთა ახალი ტექნოლოგიები, მიზნად ისახავს ქვიშის ყუთების განეიტრალებას საეჭვო ფაილების და მანქანათმცოდნეობის სისტემების გასაანალიზებლად, ფაილების გარეშე მავნე პროგრამების შემუშავებისა და ინფიცირებული ლიცენზირებული პროგრამული უზრუნველყოფის გამოყენებით, მათ შორის კიბერუსაფრთხოების მომწოდებლებისგან და სხვადასხვა დისტანციური სერვისების გამოყენებით. ორგანიზაციის ქსელი.

Დასკვნები და რეკომენდაციები

ზოგადად, შეგვიძლია ვთქვათ, რომ 2019 წლის მეორე ნახევარში დიდია მსხვილ ორგანიზაციებზე მიზანმიმართული თავდასხმების ალბათობა, რომლებსაც შეუძლიათ კიბერკრიმინალებისთვის დიდი გამოსასყიდის გადახდა. თუმცა, ჰაკერები ყოველთვის არ ავითარებენ ჰაკერულ გადაწყვეტილებებს და მავნე პროგრამებს. ზოგიერთი მათგანი, მაგალითად, ცნობილი GandCrab გუნდი, რომელსაც უკვე აქვს შეწყვიტა საქმიანობადაახლოებით 150 მილიონი აშშ დოლარის გამომუშავების შემდეგ, განაგრძეთ მუშაობა RaaS სქემის მიხედვით (გამოსყიდვის პროგრამა-როგორც სერვისი, ან „გამოსყიდვის ვირუსები, როგორც სერვისი“, ანტივირუსებისა და კიბერდაცვითი სისტემების ანალოგიით). ანუ წარმატებული გამოსასყიდი პროგრამებისა და კრიპტო-ლოკერების დისტრიბუცია წელს ხორციელდება არა მხოლოდ მათი შემქმნელების, არამედ „მოქირავნეების“ მიერ.

ასეთ პირობებში ორგანიზაციებს სჭირდებათ მუდმივად განაახლონ კიბერუსაფრთხოების სისტემები და მონაცემთა აღდგენის სქემები თავდასხმის შემთხვევაში, რადგან გამოსასყიდის ვირუსებთან საბრძოლველად ერთადერთი ეფექტური გზა არ არის გამოსასყიდის გადახდა და მათ ავტორებს მოგების წყაროს ჩამორთმევა.

წყარო: www.habr.com