Абонаментен модел за избягване на злонамерен софтуер

Разрастващ се подземен пазар преопакова някои от най-напредналите техники за избягване на злонамерен софтуер в прости продукти, базирани на абонамент. Според доклад, описващ дейността на 24 идентифицирани продавачи на криптери, инструментите, които предлагат, вече включват заобикаляне на endpoint detection and response (EDR) и изпълнение в паметта – способности, които някога са били изключителен домейн на квалифицирани, добре обезпечени нападатели. Днес те се продават почти като легитимен софтуер: с повтарящи се такси, поддръжка на клиенти и редовни актуализации.

Това има значение, защото криптерите са в центъра на начина, по който злонамереният софтуер преминава през съвременните защити. Криптерът взема злонамерен код и го обфускира или криптира, така че антивирусните инструменти и EDR платформите да не могат да го разпознаят като известна заплаха. Когато тази услуга се превърне в нещо, което всеки може да наеме срещу месечна такса, бариерата за стартиране на убедителна и трудна за откриване атака спада значително.

Защо заобикалянето на EDR и изпълнението в паметта са продуктът

EDR инструментите са се превърнали в стандартен слой на защита за бизнеси от всякакъв размер, като наблюдават крайните точки за подозрително поведение, вместо просто да сканират файлове спрямо известни сигнатури. За да заобиколят това, нападателите все повече разчитат на техники, които избягват записването на злонамерен код на диска. Вместо това кодът се изпълнява изцяло в паметта на компютъра, което го прави много по-труден за улавяне от традиционните методи за откриване.

Това, което докладът подчертава, е, че тази техника, заедно с други методи за заобикаляне на EDR, вече не се разработва само от отделни хакерски групи. Тя се пакетира, предлага на пазара и продава като повтаряема услуга. Тази промяна отразява по-широка тенденция, която вече се наблюдава в икономиката на киберпрестъпността: операциите с рансъмуер все повече разчитат на откраднати самоличности, вместо на персонализирани експлойти, защото купуването на достъп често е по-лесно и по-евтино от изграждането му от нулата. Криптерът като услуга следва същата логика. Защо да разработвате собствени техники за избягване, когато можете да се абонирате за чужди?

По-голямата картина: Зрееща верига за доставки в киберпрестъпността

Появата на 24 активни продавачи, предлагащи сходни, стандартизирани продукти, сочи към зрееща верига за доставки в подземния свят на киберпрестъпността. Това не е отделна група, която пази нова техника за себе си; това е конкурентен пазар, на който продавачите се разграничават по цена, честота на актуализациите и колко добре продуктът им в момента избягва откриване.

Този вид търговска екосистема обикновено ускорява разпространението на способни инструменти далеч отвъд първоначалните им разработчици. Това е модел, който се наблюдава и на други места в последните новини за сигурността – от бързо разпространяващи се варианти на рансъмуер, които могат да криптират цяла мрежа за по-малко от 24 часа до операции за изнудване, координирани чрез скрита Tor инфраструктура. Когато основните компоненти на атаките се превърнат в продукти, хората, които ги използват, нямат нужда от задълбочен технически опит. Нужни са им само абонамент и мишена.

Тази тенденция също се вписва в по-широк модел от нови и развиващи се заплахи, които изследователите по сигурността проследяват на множество фронтове, включително злонамерен софтуер, подпомаган от изкуствен интелект, и уязвимости, обхващащи индустриални системи и системи с отворен код, както беше разгледано в скорошен обзор на нововъзникващи заплахи за сигурността. Криптерът като услуга е още една част от икономиката на киберпрестъпността, която все повече напомня на легитимните софтуерни пазари, включително с ценови нива и стратегии за задържане на клиенти.

Какво означава това за вас

За повечето хора тази новина не означава, че за една нощ се е появила нова лична заплаха. Услугите с криптери се купуват и използват предимно от киберпрестъпници, насочени към организации, често за да прокарат злонамерен софтуер или рансъмуер през корпоративните защити. Но тенденцията има реални последици за всеки, който държи на дигиталната поверителност и сигурност.

Първо, това сигнализира, че инструментите, необходими за заобикаляне на усъвършенстван софтуер за сигурност, се превръщат в стока и стават по-широко достъпни, което обикновено води до повече атаки, а не до по-малко. Второ, това затвърждава защо разчитането на един слой защита, като само антивирусен софтуер, вече не е достатъчно. Нападателите специално проектират инструментите си така, че да се промъкнат точно покрай тези защити.

За бизнеса и ИТ екипите това подчертава значението на поведенческия мониторинг, сегментирането на мрежата и допускането, че някои заплахи ще преминат през първоначалните слоеве за откриване. За обикновените потребители това е напомняне, че силата на цялостната ви позиция по сигурността, включително как управлявате идентификационните данни, актуализациите и подозрителните изтегляния, има значение повече от всякога.

Практически изводи

  • Поддържайте операционните системи, браузърите и софтуера за сигурност актуализирани, тъй като техниките за избягване често са насочени към остарели защити.
  • Бизнесите не трябва да разчитат само на EDR или антивирусен софтуер; многопластовите защити, включително мрежово наблюдение и достъп с най-малки привилегии, остават от съществено значение.
  • Бъдете внимателни с непоискани прикачени файлове или връзки, тъй като криптерите често се използват за прикриване на злонамерен софтуер, доставен чрез обичайни фишинг тактики.
  • Следете текущите доклади за сигурността, за да разберете как се развиват комерсиализираните инструменти за киберпрестъпления, тъй като осведомеността помага както на хората, така и на организациите да адаптират защитите си проактивно.

Комерсиализацията на техниките за заобикаляне на EDR и изпълнение в паметта е ясен знак, че киберпрестъпността става по-достъпна, а не по-ограничена. Да останете информирани за тези промени и да поддържате силни, многопластови навици за сигурност остава най-практичният начин да изпреварите заплахите.