Tip of the Day

Kaspersky: Πέντε «βήματα» προστασίας από κυβερνοεπιθέσεις μέσω υποδομών cloud

26-07-2023 | 12:37
Viber Whatsapp
Μοιράσου το
Kaspersky: Πέντε «βήματα» προστασίας από κυβερνοεπιθέσεις μέσω υποδομών cloud

Συμβουλές για προστασία από κυβερνοεπιθέσεις παρέχει η Kaspersky η οποία και ολοκλήρωσε πρόσφατα έρευνα σχετικά με επιθέσεις στον κυβερνοχώρο που στοχεύουν τον βιομηχανικό τομέα στην Ανατολική Ευρώπη.

Η έρευνα αποκάλυψε τη χρήση προηγμένων τακτικών, τεχνικών και διαδικασιών (Tactics, Techniques & Procedures, ΤΤP’s) από τους απειλητικούς φορείς, θέτοντας σε κίνδυνο οργανισμούς και επιχειρήσεις.

Κλάδοι όπως η μεταποίηση, τα βιομηχανικά συστήματα ελέγχου (Industrial control system, ΙCS) και η ολοκλήρωση πληροφοριακών συστημάτων έχουν πληγεί ιδιαίτερα, υπογραμμίζοντας την επείγουσα ανάγκη για αυξημένη ετοιμότητα στον τομέα της κυβερνοασφάλειας.

Κατά τη διάρκεια της έρευνας, η Kaspersky αποκάλυψε μια σειρά στοχευμένων επιθέσεων με σκοπό την υποκλοπή δεδομένων μέσω της δημιουργίας ενός συνεχούς καναλιού. Αυτές οι επιθέσεις είχαν ομοιότητες και με περιπτώσεις που είχαν εμφανιστεί και στο παρελθόν, όπως για παράδειγμα το ExCone και το DexCone, γεγονός που υποδηλώνει τη συμμετοχή του APT31, επίσης γνωστού ως Judgment Panda και Zirconium.

Ταυτόχρονα, η έρευνα ανέδειξε τη χρήση εξελιγμένων τεχνικών, οι οποίες έχουν σχεδιαστεί για απομακρυσμένη πρόσβαση, καταδεικνύοντας πως οι επιτιθέμενοι πλέον έχουν αποκτήσει την απαιτούμενη τεχνογνωσία, επιτυγχάνοντας έτσι την παράκαμψη των μέτρων ασφαλείας. Με τη χρήση των εν λόγω τεχνικών, κατέστη δυνατή η υποκλοπή δεδομένων μέσω του συνεχούς καναλιού, ακόμα και από τα πιο εξελιγμένα συστήματα ασφάλειας.

Συγκεκριμένα, οι κακόβουλοι φορείς χρησιμοποιούσαν σε μεγάλο βαθμό τεχνικές DLL Hijacking (δηλαδή την κακόβουλη εκμετάλλευση ‘’επίσημων’’ εκτελέσιμων αρχείων τρίτων μερών, τα οποία, όμως, είναι ευάλωτα κατά τη διαδικασία φόρτισης ψηφιακών βιβλιοθηκών στον χώρο αποθήκευσής τους στο cloud) για να προσπαθήσουν να αποφύγουν τον εντοπισμό, ενώ ταυτόχρονα εκτελούσαν πολλαπλές λειτουργίες, χωρισμένες σε τρία διαφορετικά στάδια επίθεσης.

Οι υπηρεσίες αποθήκευσης δεδομένων στο cloud, όπως το Dropbox και το Yandex Disk, καθώς και οι πλατφόρμες μεταφοράς αρχείων, χρησιμοποιήθηκαν για την υποκλοπή δεδομένων και την αναπαραγωγή κακόβουλου λογισμικού. Επίσης, ανέπτυξαν Command & Control (C2) λειτουργίες στο Yandex Cloud, αλλά και στο VPS (Virtual Private Servers), με σκοπό να διατηρήσουν τον έλεγχο των ήδη παραβιασμένων συστημάτων.

Στο πλαίσιο αυτών των επιθέσεων, υλοποιήθηκαν νέες παραλλαγές του κακόβουλου λογισμικού FourteenHi. Αρχικά, ανακαλύφθηκε το 2021 κατά τη διάρκεια της εκστρατείας ExCone που στόχευε κυβερνητικές οντότητες, η συγκεκριμένη οικογένεια κακόβουλου λογισμικού έχει έκτοτε εξελιχθεί, με νέες παραλλαγές να εμφανίζονται το 2022 και να στοχεύουν ειδικά τις υποδομές βιομηχανικών οργανισμών.

Επιπλέον, ένα νέο κακόβουλο λογισμικό με την ονομασία MeatBall, αποκαλύφτηκε κατά τη διάρκεια της έρευνας. Αυτό το backdoor malware διαθέτει εκτεταμένες δυνατότητες απομακρυσμένης πρόσβασης.

«Δεν μπορούμε να υποτιμήσουμε τον σημαντικό κίνδυνο των στοχευμένων επιθέσεων για τον βιομηχανικό τομέα. Καθώς οι επιχειρήσεις συνεχίζουν να ψηφιοποιούν τις δραστηριότητές τους και να βασίζονται σε πολύπλοκα ψηφιακά συστήματα, οι συνέπειες μιας επικείμενης σειράς επιθέσεων σε κρίσιμες υποδομές είναι αναμφισβήτητες. Αυτή η ανάλυση υπογραμμίζει τη σημασία της εφαρμογής ισχυρών μέτρων ασφαλείας σε βιομηχανικές υποδομές, με σκοπό την προστασία από επικείμενες απειλές», σχολιάζει ο Kirill Kruglov, Senior Security Researcher στην Kaspersky ICS CERT.

Για να διατηρηθούν οι OT (Operational Technology) υπολογιστές προστατευμένοι από διάφορες απειλές, οι ειδικοί της Kaspersky συνιστούν:

  • Τη διενέργεια τακτικών αξιολογήσεων ασφαλείας των OT συστημάτων για τον εντοπισμό και την αντιμετώπιση πιθανών κενών ασφάλειας στον κυβερνοχώρο.
  • Η καθημερινή αξιολόγηση και διαλογή τυχόν αδυναμιών του εκάστοτε ψηφιακού συστήματος αποτελεί τη βάση στην αντιμετώπιση των κενών ασφάλειας. Εξειδικευμένες λύσεις όπως το Kaspersky Industrial CyberSecurity μπορούν να γίνουν ένας αποτελεσματικός βοηθός και μια πηγή χρήσιμων πληροφοριών, που δεν είναι πλήρως διαθέσιμες στο κοινό.
  • Η έγκυρη ενημέρωση για τα βασικά στοιχεία του OT δικτύου της επιχείρησης, η εφαρμογή διορθώσεων ή η εφαρμογή αντισταθμιστικών μέτρων το συντομότερο δυνατό, είναι ζωτικής σημασίας για την αποτροπή ενός σημαντικού περιστατικού που μπορεί να κοστίσει εκατομμύρια ευρώ λόγω της διακοπής της παραγωγικής διαδικασίας.
  • Χρήση λύσεων EDR - όπως το Kaspersky Endpoint Detection and Response - για την έγκαιρη ανίχνευση και διερεύνηση προηγμένων ψηφιακών απειλών με σκοπό την αποτελεσματική αποκατάσταση οποιουδήποτε σφάλματος.
  • Βελτίωση της απόκρισης σε νέες και προηγμένες κακόβουλες πρακτικές. Αυτό μπορεί να συμβεί με την ενίσχυση της τεχνογνωσίας της εκάστοτε ομάδας αναφορικά με την πρόληψη, την ανίχνευση και την αντιμετώπιση απειλών. Τα ειδικά σεμινάρια ασφάλειας ΟΤ, που απευθύνονται σε ομάδες ΙΤ & ΟΤ αντίστοιχα, μπορεί αποτελέσουν το βασικό εργαλείο στην ταχύτερη αντιμετώπιση ψηφιακών απειλών.

Διαβάστε περισσότερα άρθρα της στήλης Tip of the Day

Ακολουθήστε το insider.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις από την Ελλάδα και τον κόσμο.

Όλες οι ειδήσεις

23:55

ΗΠΑ: Απομακρύνθηκαν τουρίστες από το Γκραν Κάνιον λόγω πυρκαγιάς

23:45

BBC: Τους 118.139 έφτασαν οι νεκροί Ρώσοι στρατιωτικοί στην Ουκρανία - Πάνω από 500 είναι ξένοι

23:35

ΟΗΕ: Περισσότεροι από 3.000 άνθρωποι έχουν σκοτωθεί στην Αϊτή από τον Ιανουάριο μέχρι τον Ιούνιο φέτος

23:25

Το AI chatbot Grok-3 απαντά συμβουλευόμενο τις απόψεις του Έλον Μασκ

23:15

ΟΗΕ: Στις 28 και 29 Ιουλίου η διεθνής διάσκεψη για το Μεσανατολικό

23:08

Στο «κόκκινο» η Wall Street μετά τους νέους δασμούς Τραμπ - Πτώση σχεδόν 300 μονάδων για Dow

22:47

Άνοδος άνω του 2% για το πετρέλαιο - Κέρδη στην εβδομάδα

22:27

Στο Τέξας ο Τραμπ επτά ημέρες μετά τις καταστροφικές πλημμύρες

22:14

Politico: Νίκη Τραμπ καθώς η ΕΕ αποσύρει τους φόρους στις Big Tech

22:11

Ο «χάρτης» των πληρωμών από τον e-ΕΦΚΑ και τη ΔΥΠΑ έως τις 18 Ιουλίου

22:05

Σε υψηλό μιας εβδομάδας ο χρυσός

21:48

Πυροσβεστική: 41 αγροτοδασικές πυρκαγιές το τελευταίο 24ωρο σε όλη τη χώρα

21:39

Σύνοδος Πρυτάνεων: Στήριξη για χρηματοδότηση και αλλαγές για διαγραφές φοιτητών και ασφάλεια των πανεπιστημίων

21:30

Κομισιόν: Νέος φόρος στις μεγάλες επιχειρήσεις για την ενίσχυση του προϋπολογισμού της Ε.Ε.

21:15

Κινέζος ΥΠΕΞ: Η Κίνα και ο Καναδάς θα πρέπει να ενισχύσουν τη συνεργασία τους

20:55

Ο καύσωνας «χτύπησε» ακόμα και τη Μόσχα - Ρεκόρ 30 ετών σπάνε οι θερμοκρασίες

20:46

Τραμπ για Βραζιλία: Φέρονται πολύ άδικα στον πρόεδρο Μπολσονάρου

20:31

Μιχαηλίδου: Η συμπερίληψη στο εργασιακό περιβάλλον είναι μια πραγματική ανάγκη

20:21

ΥΠΑΑΤ: Καμία ανοχή στην «ανοσία αγέλης» για την ευλογιά των αιγοπροβάτων

20:02

Αλλεπάλληλα ρεκόρ για το Bitcoin: Νέος γύρος ανόδου ή προσωρινή έκρηξη;

19:56

Βουλή: Ξεκίνησε η επεξεργασία του νομοσχεδίου για τον σιδηρόδρομο

19:46

Σεισμός 5 Ρίχτερ ανοιχτά της Ζακύνθου

19:38

ΑΑΔΕ: Διετές «λουκέτο» σε 3 πρατήρια καυσίμων

19:34

Βουλή: Ξεκίνησε η επεξεργασία του νομοσχεδίου για τον σιδηρόδρομο

19:28

Ευρωαγορές: Πιέσεις στους δείκτες εν αναμονή της επιστολής

19:24

Στη Βόρεια Κορέα ο Ρώσος υπουργός Εξωτερικών Λαβρόφ

19:15

Στέιτ Ντιπάρτμεντ: Απολύει πάνω από 1.300 διπλωμάτες και υπαλλήλους

19:04

Ζαχαράκη προς πρυτάνεις: «Καθαροί κανόνες – Καθαρές ευθύνες»

19:01

Χουάνγκ (Nvidia): Πούλησε μετοχές αξίας 36,4 εκατ. δολαρίων - «Παραβγαίνει» με Μπάφετ στον πλούτο

18:59

Ερντογάν για αφοπλισμό PKK: Σημαντικό βήμα για μια Τουρκία χωρίς τρομοκρατία