Η Ομάδα Lazarus Χρησιμοποιεί Κβαντοανθεκτική Κρυπτογράφηση σε Επιθέσεις Μηδενικής Ημέρας

Μια Κρατικά Υποστηριζόμενη Ομάδα Ανεβάζει τον Πήχη

Η ομάδα Lazarus της Βόρειας Κορέας έχει συνδεθεί με ένα νέο κύμα επιθέσεων εναντίον εταιρειών άμυνας και αεροπορίας, και οι λεπτομέρειες είναι αξιοσημείωτες για περισσότερους λόγους από τους στόχους. Σύμφωνα με αναφορές, η ομάδα εκμεταλλεύτηκε ένα ελάττωμα στα Windows πριν από τη διάθεση ενημέρωσης κώδικα, που σημαίνει ότι οι υπερασπιστές δεν είχαν καμία ευκαιρία να κλείσουν το κενό εκ των προτέρων. Για να καλύψει τα ίχνη της, η Lazarus φέρεται να βασίστηκε σε κβαντοανθεκτική κρυπτογράφηση και σε ένα δίκτυο παραβιασμένων διακομιστών, καθιστώντας την επιχείρηση σημαντικά πιο δύσκολο να εντοπιστεί και να αποκαλυφθεί.

Αυτή δεν είναι η πρώτη φορά που η Lazarus συνδυάζει ένα zero-day στα Windows με τακτικές κοινωνικής μηχανικής για να αποκτήσει πρόσβαση εντός οργανισμών-στόχων. Όπως καλύφθηκε σε προηγούμενη αναφορά για τη χρήση zero-day στα Windows από την ομάδα Lazarus σε απάτη με ψεύτικες προσλήψεις, η ομάδα έχει ιστορικό συνδυασμού τεχνικών εκμεταλλεύσεων με πειστικά δολώματα που στοχεύουν υπαλλήλους σε ευαίσθητες βιομηχανίες. Η τελευταία εκστρατεία εναντίον εταιρειών άμυνας και αεροπορίας φαίνεται να ακολουθεί το ίδιο μοτίβο, αλλά με ένα επιπλέον επίπεδο κρυπτογραφικής πολυπλοκότητας.

Γιατί Έχει Σημασία Εδώ η Κβαντοανθεκτική Κρυπτογράφηση

Η κβαντοανθεκτική κρυπτογράφηση συνήθως συζητείται ως αμυντική τεχνολογία, κάτι που οι οργανισμοί υιοθετούν για να θωρακίσουν τα δεδομένα τους μελλοντικά απέναντι στην τελική άφιξη ισχυρών κβαντικών υπολογιστών ικανών να σπάσουν τη σημερινή τυπική κρυπτογραφία. Το να τη βλέπουμε να χρησιμοποιείται επιθετικά, από έναν εισβολέα για να αποκρύψει την κυκλοφορία εντολών και ελέγχου ή κλεμμένα δεδομένα, αποτελεί μια σημαντική αλλαγή.

Για μια κρατικά υποστηριζόμενη ομάδα όπως η Lazarus, αυτού του είδους η κρυπτογράφηση καθιστά την υποκλεμμένη κυκλοφορία πολύ πιο δύσκολη στην ανάλυση από ερευνητές ασφαλείας και υπερασπιστές δικτύων. Σε συνδυασμό με παραβιασμένους διακομιστές που λειτουργούν ως ενδιάμεσα σημεία, προσθέτει πολλαπλά επίπεδα συσκότισης μεταξύ της υποδομής του εισβολέα και των παραβιασμένων συστημάτων εντός του δικτύου του στόχου. Το αποτέλεσμα είναι μια επιχείρηση που μπορεί να παραμείνει περισσότερο πριν εντοπιστεί, δίνοντας στους εισβολείς περισσότερο χρόνο για πλευρική μετακίνηση, συλλογή διαπιστευτηρίων ή εξαγωγή ευαίσθητων δεδομένων.

Zero-Day Εκμεταλλεύσεις και τα Όρια των Ενημερώσεων Κώδικα

Η χρήση ενός ελαττώματος στα Windows πριν από την επιδιόρθωσή του υπογραμμίζει ένα διαρκές πρόβλημα στην κυβερνοασφάλεια: ακόμη και οργανισμοί με άφθονους πόρους μπορούν να αμυνθούν μόνο έναντι όσων γνωρίζουν. Οι ευπάθειες μηδενικής ημέρας, εξ ορισμού, εκμεταλλεύονται πριν να υπάρξει επιδιόρθωση, που σημαίνει ότι η παραδοσιακή διαχείριση ενημερώσεων, αν και απαραίτητη, δεν μπορεί να κλείσει πλήρως το παράθυρο έκθεσης.

Οι εταιρείες άμυνας και αεροπορίας είναι ιδιαίτερα ελκυστικοί στόχοι για ομάδες όπως η Lazarus λόγω της ευαίσθητης πνευματικής ιδιοκτησίας, των κρατικών συμβολαίων και των επιπτώσεων στην εθνική ασφάλεια που συνδέονται με το έργο τους. Το ίδιο μοτίβο που παρατηρήθηκε στην εκστρατεία απάτης με ψεύτικες προσλήψεις δείχνει ότι η Lazarus συχνά αποκτά την αρχική της πρόσβαση όχι μέσω ωμής δύναμης hacking, αλλά μέσω κοινωνικής μηχανικής που στοχεύει μεμονωμένους υπαλλήλους, οι οποίοι στη συνέχεια παραβιάζονται μέσω τεχνικής εκμετάλλευσης αφού εδραιωθεί η εμπιστοσύνη.

Τι Σημαίνει Αυτό για Εσάς

Οι περισσότεροι αναγνώστες αυτού του ιστότοπου δεν είναι υπάλληλοι σε εργολάβους άμυνας ή αεροπορικές εταιρείες, αλλά τα ευρύτερα διδάγματα ισχύουν ευρέως. Προηγμένες ομάδες επίμονων απειλών όπως η Lazarus συνδυάζουν όλο και περισσότερο κρυπτογραφία αιχμής με υπομονετική, στοχευμένη κοινωνική μηχανική. Αυτό σημαίνει ότι το ανθρώπινο στοιχείο —η αναγνώριση ύποπτων προσφορών εργασίας, απροσδόκητων συνημμένων ή ασυνήθιστης επικοινωνίας από recruiters— παραμένει εξίσου σημαντικό με τις τεχνικές άμυνες.

Η χρήση κβαντοανθεκτικής κρυπτογράφησης από εισβολείς αποτελεί επίσης υπενθύμιση ότι η κρυπτογράφηση από μόνη της είναι ουδέτερη τεχνολογία. Προστατεύει τη θεμιτή ιδιωτικότητα και τις ασφαλείς επικοινωνίες εξίσου αποτελεσματικά όσο μπορεί να καλύψει κακόβουλη δραστηριότητα. Αυτό δεν αλλάζει την αξία της κρυπτογράφησης για τους καθημερινούς χρήστες που προστατεύουν τα δεδομένα τους, αλλά αναδεικνύει γιατί η παρακολούθηση δικτύου, ο εντοπισμός τελικών σημείων και η ταχεία ανάπτυξη ενημερώσεων παραμένουν κρίσιμα ακόμη και καθώς εξελίσσονται τα πρότυπα κρυπτογράφησης.

Οι οργανισμοί σε ευαίσθητους τομείς θα πρέπει να το εκλάβουν ως σήμα για να εξετάσουν πόσο γρήγορα μπορούν να αναπτύξουν επείγουσες ενημερώσεις και αν τα εργαλεία παρακολούθησης δικτύου τους είναι ικανά να εντοπίζουν ασυνήθιστα πρότυπα κρυπτογραφημένης κυκλοφορίας, όχι μόνο γνωστές υπογραφές κακόβουλου λογισμικού.

Βασικά Συμπεράσματα

• Οι εκμεταλλεύσεις μηδενικής ημέρας παραμένουν σοβαρή απειλή ακριβώς επειδή δεν υπάρχει ενημέρωση τη στιγμή της επίθεσης, καθιστώντας τον εντοπισμό συμπεριφοράς και την τμηματοποίηση δικτύου σημαντικά συμπληρώματα στη διαχείριση ενημερώσεων.
• Η κβαντοανθεκτική κρυπτογράφηση εμφανίζεται πλέον σε εργαλεία εισβολέων, όχι μόνο σε αμυντικές στρατηγικές, που σημαίνει ότι η κρυπτογραφημένη κυκλοφορία από μόνη της δεν πρέπει ποτέ να θεωρείται ασφαλής.
• Οι υπάλληλοι σε τομείς άμυνας, αεροπορίας και άλλους υψηλής αξίας θα πρέπει να παραμένουν προσεκτικοί με ανεπιθύμητες προσφορές εργασίας ή επικοινωνία από recruiters, μια τακτική που η Lazarus έχει χρησιμοποιήσει επανειλημμένα.
• Διατηρείτε τα λειτουργικά συστήματα και το λογισμικό ενημερωμένα μόλις κυκλοφορούν ενημερώσεις, καθώς τα παράθυρα μηδενικής ημέρας κλείνουν τη στιγμή που διατίθεται μια επιδιόρθωση.
• Οι ομάδες ασφαλείας θα πρέπει να επενδύσουν σε εργαλεία ικανά να εντοπίζουν ανώμαλη κρυπτογραφημένη κυκλοφορία και ασυνήθιστη επικοινωνία διακομιστών, όχι μόνο να βασίζονται σε εντοπισμό βάσει υπογραφών.

Καθώς οι κρατικά υποστηριζόμενες ομάδες συνεχίζουν να βελτιώνουν τις τεχνικές τους, το να παραμένει κανείς ενημερωμένος για το πώς εξελίσσονται αυτές οι επιθέσεις είναι ένας από τους απλούστερους τρόπους με τους οποίους άτομα και οργανισμοί μπορούν να παραμείνουν ένα βήμα μπροστά.