Воен брод - сајбер закана што пристигнува преку редовна пошта

Обидите на сајбер-криминалците да ги загрозат ИТ системите постојано се развиваат. На пример, меѓу техниките што ги видовме оваа година, вреди да се забележи инјектирање на малициозен код на илјадници сајтови за е-трговија за кражба на лични податоци и користење на LinkedIn за инсталирање шпионски софтвер. Покрај тоа, овие техники функционираат: штетата од сајбер криминалите во 2018 година достигна 45 милијарди американски долари .

Сега истражувачите од проектот X-Force Red на IBM развија доказ за концепт (PoC) кој може да биде следниот чекор во еволуцијата на сајбер криминалот. Тоа се нарекува воен брод, и комбинира технички методи со други, потрадиционални методи.

Како функционира воениот брод

Воен брод користи пристапен, евтин и ниско-енергетски компјутер за далечинско извршување на напади во непосредна близина на жртвата, без оглед на локацијата на самите сајбер криминалци. За да го направите ова, мал уред кој содржи модем со 3G конекција се испраќа како пакет до канцеларијата на жртвата по редовна пошта. Присуството на модем значи дека уредот може да се контролира од далечина.

Благодарение на вградениот безжичен чип, уредот бара блиски мрежи за да ги следи нивните мрежни пакети. Чарлс Хендерсон, шеф на X-Force Red во IBM, објаснува: „Штом ќе видиме како нашиот „воен брод“ пристигнува до влезната врата на жртвата, просторијата за пошта или местото за отпуштање пошта, можеме далечински да го следиме системот и да работиме со алатки за пасивно или активен напад на безжичната мрежа на жртвата“.

Напад преку воен брод

Откако таканаречениот „воен брод“ е физички во канцеларијата на жртвата, уредот почнува да слуша пакети со податоци преку безжичната мрежа, кои може да ги користи за да навлезе во мрежата. Исто така, ги слуша процесите за овластување на корисникот за да се поврзе со Wi-Fi мрежата на жртвата и ги испраќа овие податоци преку мобилна комуникација до сајбер-криминалецот за да може да ги дешифрира овие информации и да ја добие лозинката за Wi-Fi мрежата на жртвата.

Користејќи ја оваа безжична врска, напаѓачот сега може да се движи низ мрежата на жртвата, барајќи ранливи системи, достапни податоци и да украде доверливи информации или кориснички лозинки.

Закана со огромен потенцијал

Според Хендерсон, нападот има потенцијал да биде прикриена, ефикасна инсајдерска закана: тој е ефтин и лесен за спроведување и може да остане неоткриен од жртвата. Покрај тоа, напаѓачот може да ја организира оваа закана од далеку, лоцирана на значително растојание. Во некои компании каде што секојдневно се обработуваат голем обем на пошта и пакети, лесно е да се превиди или да не се обрне внимание на мал пакет.

Еден од аспектите што го прави воениот брод крајно опасен е тоа што може да ја заобиколи безбедноста на е-поштата што жртвата ја поставила за да спречи малициозен софтвер и други напади што се шират преку прилозите.

Заштита на претпријатието од оваа закана

Имајќи предвид дека ова вклучува вектор за физички напад над кој нема контрола, може да изгледа дека нема ништо што може да ја спречи оваа закана. Ова е еден од оние случаи кога да се биде внимателен со е-пошта и да не се верува во прилозите во е-пошта нема да работи. Сепак, постојат решенија кои можат да ја запрат оваа закана.

Контролните команди доаѓаат од самиот воен брод. Ова значи дека овој процес е надворешен од ИТ системот на организацијата. Решенија за безбедност на информации автоматски ги запира сите непознати процеси во ИТ системот. Поврзувањето со командниот и контролниот сервер на напаѓачот со користење на даден „воен брод“ е процес кој не му е познат решенија безбедноста, затоа, таков процес ќе биде блокиран, а системот ќе остане безбеден.
Во моментов, воениот брод сè уште е само доказ за концепт (PoC) и не се користи во вистински напади. Сепак, постојаната креативност на сајбер криминалците значи дека таквиот метод би можел да стане реалност во блиска иднина.

Извор: www.habr.com