Pagina 58
BOGDAN BOTEZATU, DIRECTOR DE CERCETARE ÎN AMENINÞÃRI INFORMATICE, BITDEFENDER 58 bmag.ro / 3-9 iunie 2019 OPINIE CORPORAÞIA HACKERILOR I ATACATORII URMÃRESC CONSTANT INDICATORI PRECUM RANDAMENTUL INVESTIÞIEI ªl MIZEAZÃ PE DEPARTAMENTELE DE RELAÞII CU CLIENÞII ªl MARKETING ªl PE TEHNICI DE FIDEUZARE CA SÃ CONVINGÃ ALTI OAMENI SÃ INFECTEZE VICTIME SI SÃ SÃ-SI DEZVOLTE ASTFEL BUSINESSUL.
O na dintre marile ameninþãri cibernetice, ransomware-ul, a devenit în ultimii ani cea mai eficientã armã folositã de criminalii informatici, nu numai pentru a genera profituri proprii, dar ºi pentru a produce daune materiale ºi financiare victimei.
Ransomwa-e este o formã de atac cripto-viral în urma cãruia victima e obligatã sã plãteascã recompensã atacatorilor pentru deblocirea datelor. în unele cazuri - de exemplu când þinta esti o organizaþie statalã - atacul poate fi pur distructiv, cu icopul de a bloca procese tehnologice, activitãþi de transport Siu servicii financiare. în cea mai mare parte a existenþei sae, ransomware a fost folosit în atacuri care nu fãceau vrec discriminare între victime, þintind la un loc indivizi ºi locrþnþele lor, dar ºi instituþii ºi companii de toate mãrimile. Treþtat, operatorii de ransomware ºi-au concentrat din ce în ce mu mult eforturile pe organizaþii ale cãror date preþioase spor HACKER ANTREPRENOR, VÂND FRANCIZà Cea mai re;entã evoluþie a fenomenului constã în folosirea ransomware-ula pe model de francizã. Ransomware-as-aService sau raiSomware oferit ca serviciu permite pânã ºi infractorilor amatori sã 'închirieze' un kit de infectare cu ransomware ºi sã lansase un atac. Vânzãtorul pachetului îºi recruteazã de legulã afiliaþii pe site-uri din Dark Web, unde cele douã pãrþi negociazã un comision pentru vânzãtor, dar ºi pentru progiamatorii din spatele pachetului oferit spre vânzare.
Avantajul acestei practici e cã furnizorii de ransomware se pot dedica exclusiv dezvoltãrii respectivului ransomware, iar atacatorii iiu sunt nevoiþi sã deþinã cunoºtinþe tehnice avansate pentrr a programa o astfel de ameninþare. Pentru toate pãrþile implicate, profiturile se genereazã uºor ºi repetabil, ceea ce face modelul RaaS extrem de atractiv. în esenþã, RaaS este corespondentul criminalitãþii organizate în plan cibernetic TEHNICI DE ATAC ÎN RANSOMWARE-AS-A-SERVICE Operatorii 4e RaaS se folosesc de numeroase cãi de acces pentru a se infiltra în infrastructurile victimei ºi a lansa un atac. Poate cea mai popularã metodã de infiltrare, atât pentru operatorii de nnsomware, cât ºi pentru orice alt tip de atac, rãmâne metode ingineriei sociale, unde victima este pãcãlitã sã participe la iesfãºurarea atacului - de exemplu, sã deschidã un fiºier ataºat sau sã dea clic pe un link.
O altã unealtã des întâlnitã este pachetul de exploituri.
Afiliaþilor le estþ pus la dispoziþie un pachet cu componente modulare menite sã exploateze vulnerabilitãþi de sistem ºi sã faciliteze infecþia. Atacatorii oferã ºi un pachet de instrucþiuni software menite sã infecteze sistemul victimei prin exploatarea unor vulnerabilitãþi în aplicaþii sau programe terþe, fie ele browsere, plugin-uri pentru browser sau clienþi de e-mail. Odatã ajunºi în sistemul victimei, operatorii se pot folosi de privilegiile nou-dobândite sã împrãºtie ransomware pe toate sistemele dintr-o reþea internã, compromiþând astfel volume imense de date.
Deoarece marea provocare a atacatorilor rãmâne pãcãlirea soluþiilor de securitate, operatorii de ransomware modificã constant forma ameninþãrii informatice pe care o folosesc ca sã reuºeascã pe cât posibil sã evite detecþia.
CUM NE ÞINEM DEPARTE DE RANSOMWARE Dacã vorbim despre cea mai bunã apãrare faþã de atacurile de tip ransomware, atunci prevenþia stã în capul listei. Prevenþia nu înseamnã însã protecþie totalã. Cea mai eficientã mãsurã pe care o putem lua împotriva unui atac ransomware este sã facem backup regulat la datele importante ºi irecuperabile din alte surse, fie cã vorbim de poze de familie, fie cã vorbim de proprietatea intelectualã a unei companii. Astfel, deºi datele de pe dispozitive pot fi la un moment dat criptate, copiile fãcute în prealabil pot fi soluþia cea mai uºoarã de a scãpa de plata recompensei. Existã însã cazuri când atacatorii reuºesc sã compromitã inclusiv copiile de siguranþã ale documentelor, de aceea e important de reþinut ca backupul sã fie salvat separat, într-un mediu fãrã conexiune la internet.
Pe lângã practica de a menþine constant backupuri, specialiºtii în securitate informaticã de la Bitdefender recomandã instalarea unei soluþii de securitate performante cu protecþie special conceputã împotriva ransomware-ului. Cele mai bune soluþii în acest sens folosesc modele de inteligenþã artificialã antrenate sã observe comportamentul suspicios, surclasând în mod clar eficienþa soluþiilor tradiþionale bazate exclusiv pe folosirea de 'semnãturi'. în mod ideal, protecþia împotriva ransomware-ului va conþine de asemenea ºi un modul de remediere, care va readuce datele la forma iniþialã chiar ºi atunci când ransomware-ul a trecut nedetectat de celelalte tehnologii.
în situaþia neplãcutã a unei infectãri cu ransomware, plata recompensei cãtre atacator este cea mai proastã idee din trei motive: nu existã vreo garanþie cã atacatorul e o persoanã de cuvânt ºi va restitui accesul la date, victima îºi creeazã istoric de bun-platnic ºi ar putea fi infectatã ºi pe viitor ºi, cel mai dãunãtor, atacatorii vor folosi banii respectivi pentru arme ºi mai puternice care sã infecteze un numãr tot mai mare de victime.