Πώς το DeadLock Χρησιμοποιεί το Blockchain για να Αντιστέκεται στις Επιχειρήσεις Κατεδάφισης

Οι ομάδες ransomware εξαρτώνται εδώ και καιρό από διακομιστές, τομείς και παρόχους φιλοξενίας που οι ερευνητές ασφαλείας και οι αρχές επιβολής του νόμου μπορούν τελικά να κατασχέσουν ή να μπλοκάρουν. Η ομάδα ransomware DeadLock προσπαθεί να αφαιρέσει αυτό το αδύναμο σημείο από την εξίσωση. Σύμφωνα με πρόσφατα δημοσιεύματα, το DeadLock αποθηκεύει πλέον κρίσιμες πληροφορίες υποδομής, όπως διευθύνσεις διακομιστών μεσολάβησης ή επικοινωνίας, σε ένα δημόσιο blockchain αντί για διακομιστές που μπορούν να τεθούν εκτός λειτουργίας μέσω συμβατικών μέσων.

Αγκυρώνοντας αυτά τα δεδομένα σε ένα αποκεντρωμένο καθολικό, το DeadLock καθιστά πολύ πιο δύσκολο για τους αμυνόμενους να διαταράξουν τις επιχειρήσεις με μία μόνο συντονισμένη ενέργεια. Οι παραδοσιακές επιχειρήσεις κατεδάφισης βασίζονται στον εντοπισμό ενός κεντρικού σημείου αστοχίας: ενός παρόχου φιλοξενίας, ενός καταχωρητή τομέα ή μιας διεύθυνσης IP που μπορεί να διοχετευτεί. Όταν αυτή η πληροφορία αντί αυτού ζει σε ένα blockchain, δεν υπάρχει καμία εταιρεία ή οντότητα στην οποία να απευθύνεται νομική εντολή, και κανένας διακομιστής για κατάσχεση. Τα δεδομένα παραμένουν σε ένα κατανεμημένο δίκτυο κόμβων που κανείς δεν ελέγχει μεμονωμένα, το οποίο είναι ακριβώς η ιδιότητα ανθεκτικότητας για την οποία σχεδιάστηκε η τεχνολογία blockchain, τώρα επαναπροσδιορισμένη για εγκληματική υποδομή.

Αυτή δεν είναι η μόνη κίνηση της ομάδας προς την αποκέντρωση και τη διαφυγή. Το DeadLock έχει επίσης παρατηρηθεί να προσθέτει την εφαρμογή ανταλλαγής μηνυμάτων Session στη συλλογή εργαλείων του ως έναν τρόπο να διατηρεί τις επικοινωνίες με τα θύματα ενεργές ακόμη και αφού διαταραχθούν άλλα κανάλια. Μαζί, αυτές οι επιλογές υποδεικνύουν μια σκόπιμη στρατηγική: να χτιστεί πλεονασμός σε κάθε επίπεδο της επιχείρησης, έτσι ώστε καμία μεμονωμένη προσπάθεια διαταραχής να μην μπορεί να σταματήσει ολόκληρη τη λειτουργία.

Γιατί οι Παραδοσιακές Τακτικές Διαταραχής Ransomware Χάνουν Έδαφος

Για χρόνια, το τυπικό εγχειρίδιο για την καταπολέμηση της υποδομής ransomware περιλάμβανε συνεργασία μεταξύ ερευνητών ασφαλείας, παρόχων φιλοξενίας και αρχών επιβολής του νόμου για τον εντοπισμό και την αποδόμηση διακομιστών εντολών και ελέγχου, πυλών διαπραγμάτευσης και ιστότοπων διαρροής. Αυτή η προσέγγιση έχει λειτουργήσει αρκετά καλά εναντίον ομάδων που βασίζονται σε κεντρική φιλοξενία ιστού, επειδή αυτές οι υπηρεσίες τελικά υπόκεινται σε νομική δικαιοδοσία και όρους παροχής υπηρεσιών.

Η υποδομή που βασίζεται σε blockchain παρακάμπτει μεγάλο μέρος αυτής της μόχλευσης. Δεν υπάρχει εταιρεία φιλοξενίας στην οποία να ασκηθεί πίεση και κανένας κεντρικός καταχωρητής για ειδοποίηση. Ακόμη και αν οι αμυνόμενοι εντοπίσουν τις διευθύνσεις blockchain που χρησιμοποιεί το DeadLock, το υποκείμενο δίκτυο συνεχίζει να λειτουργεί ανεξάρτητα. Αυτό μετατοπίζει το βάρος πίσω στους αμυνόμενους να επικεντρωθούν σε άλλα σημεία συμφόρησης, όπως οι μέθοδοι διανομής του κακόβουλου λογισμικού, οι ροές πληρωμών ή τα τελικά σημεία όπου πραγματοποιείται η κρυπτογράφηση, αντί να περιμένουν μια καθαρή, εφάπαξ κατεδάφιση υποδομής για να λύσουν το πρόβλημα.

Υποδηλώνει επίσης μια ευρύτερη τάση που αξίζει να παρακολουθήσετε. Καθώς οι αποκεντρωμένες τεχνολογίες γίνονται ευκολότερες στη χρήση και ευρύτερα διαθέσιμες, είναι πιθανό άλλοι φορείς ransomware να πειραματιστούν με παρόμοιες τεχνικές ανθεκτικότητας, πράγμα που σημαίνει ότι οι αμυνόμενοι δεν θα πρέπει να υποθέτουν ότι αυτή είναι μια μεμονωμένη τακτική που περιορίζεται σε μία μόνο ομάδα.

Τι Σημαίνει Αυτό για Οργανισμούς και Άτομα σε Κίνδυνο

Για τους περισσότερους οργανισμούς, ο πρακτικός αντίκτυπος της υποδομής blockchain του DeadLock έχει λιγότερο να κάνει με την ίδια την τεχνολογία και περισσότερο με το τι αντιπροσωπεύει: οι ομάδες ransomware γίνονται πιο δύσκολο να διαταραχθούν από έξω, πράγμα που σημαίνει ότι η πρόληψη και ο περιορισμός εντός του δικού σας δικτύου έχουν μεγαλύτερη σημασία από ποτέ. Το να περιμένει κανείς από τις αρχές επιβολής του νόμου ή τους ερευνητές να αποδομήσουν την υποδομή μιας ομάδας δεν αποτελεί πλέον αξιόπιστο δίχτυ ασφαλείας, αν ποτέ ήταν πραγματικά.

Αυτό είναι ιδιαίτερα σχετικό για μικρές και μεσαίες επιχειρήσεις που μπορεί να υποθέτουν ότι οι προσπάθειες διαταραχής ransomware θα εξουδετερώσουν τελικά τις απειλές εκ μέρους τους. Η προσέγγιση του DeadLock αποτελεί υπενθύμιση ότι η ευθύνη για την ανθεκτικότητα βαρύνει κυρίως τους οργανισμούς που στοχοποιούνται, όχι το οικοσύστημα κατεδάφισης που προσπαθεί να καλύψει τη διαφορά εκ των υστέρων.

Αμυντικά Βήματα: Απομόνωση Δικτύου, VPN και Μείωση Επιφάνειας Επίθεσης

Τα καλά νέα είναι ότι τα θεμελιώδη στοιχεία της άμυνας κατά του ransomware δεν έχουν αλλάξει απλώς επειδή η υποδομή back-end μιας ομάδας είναι πιο δύσκολο να κατεδαφιστεί. Μερικά πρακτικά βήματα παραμένουν ιδιαίτερα αποτελεσματικά:

  • Τμηματοποιήστε το δίκτυό σας έτσι ώστε μια μεμονωμένη παραβιασμένη συσκευή ή λογαριασμός να μην μπορεί να φτάσει σε όλα τα συστήματα. Η απομόνωση δικτύου περιορίζει πόσο μακριά μπορεί να εξαπλωθεί το ransomware ακόμη και μετά την αρχική πρόσβαση.
  • Χρησιμοποιήστε VPN για απομακρυσμένη πρόσβαση αντί να εκθέτετε το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας ή άλλες θύρες διαχείρισης απευθείας στο διαδίκτυο. Η μείωση της δημόσιας επιφάνειας επίθεσης καθιστά δυσκολότερο για τους επιτιθέμενους να βρουν ένα σημείο εισόδου εξαρχής.
  • Διατηρήστε αντίγραφα ασφαλείας εκτός σύνδεσης και δοκιμασμένα έτσι ώστε η ανάκτηση δεδομένων να μην εξαρτάται από διαπραγμάτευση με τους επιτιθέμενους ή αναμονή για κατεδαφίσεις υποδομής.
  • Ενημερώνετε και παρακολουθείτε τα τελικά σημεία επιθετικά, καθώς το ransomware εξακολουθεί συνήθως να απαιτεί αρχικό έδαφος μέσω phishing, εκτεθειμένων υπηρεσιών ή μη ενημερωμένου λογισμικού πριν τεθεί σε λειτουργία οποιοδήποτε backend που βασίζεται σε blockchain.

Κανένα από αυτά τα μέτρα δεν απαιτεί εξωτικά εργαλεία, αλλά απαιτούν συνέπεια και συνέχεια, που είναι συχνά το σημείο όπου οι οργανισμοί υστερούν.

Συμπέρασμα

Η χρήση υποδομής blockchain από το DeadLock για να αντισταθεί στις επιχειρήσεις κατεδάφισης δείχνει πώς οι φορείς ransomware προσαρμόζονται ταχύτερα από τα εργαλεία που παραδοσιακά χρησιμοποιούνται για την καταπολέμησή τους. Η προσέγγιση υποδομής blockchain ransomware DeadLock δεν αλλάζει τι πραγματικά σταματά μια επίθεση: ισχυρή τμηματοποίηση δικτύου, περιορισμένη απομακρυσμένη πρόσβαση και αξιόπιστα αντίγραφα ασφαλείας. Οι οργανισμοί που αντιμετωπίζουν αυτά τα βασικά στοιχεία ως συνεχείς προτεραιότητες, αντί για εφάπαξ έργα, θα είναι σε πολύ καλύτερη θέση ανεξάρτητα από το πόσο ανθεκτική γίνεται η υποδομή οποιασδήποτε μεμονωμένης ομάδας.