Novo ime u kineskom ekosustavu izvođača

Najnoviji pregled Risky Bulletina s Risky.biz ukazuje na razvoj događaja koji promatrači privatnosti i sigurnosti ne bi smjeli previdjeti: istraživači iz Intrusion Trutha kažu da su identificirali novu, prethodno tajnovitu kinesku IT tvrtku koja, čini se, djeluje kao kibernetički izvođač i razvijač alata za operacije povezane s državom. To slijedi obrazac koji je postao sve poznatiji tijekom prošle godine, u kojem neovisne istraživačke skupine razotkrivaju korporativne paravane koje izvođači koriste za izgradnju i prodaju ofenzivnih hakerskih sposobnosti.

Ono što ovo čini značajnim iz perspektive privatnosti nije samo postojanje još jednog izvođača. To je ono što ti aranžmani otkrivaju o tome kako alati za nadzor i upad prelaze iz privatnih tvrtki u operacije pod vodstvom države. Kada interni alati izvođača, popisi klijenata ili tehnike postanu javni, bilo putem atribucije istraživača ili curenja podataka, to braniteljima pruža rijedak uvid u lanac opskrbe iza državnog hakiranja. Ta je vidljivost važna jer alati koje ti izvođači grade ne ostaju ograničeni na ciljeve špijunaže. Tehnike i ranjivosti koje iskorištavaju često se prelijevaju na kriminalna tržišta, utječući na obične tvrtke i pojedince dugo nakon što je izvorna kampanja završila.

Vodovodni sustavi Minnesote pokazuju rizik za infrastrukturu

Isti bilten izvještava da je kibernetički napad poremetio vodoopskrbne sustave u više od 30 zajednica u Minnesoti, što je podsjetnik da kritična infrastruktura ostaje stalna meta bez obzira na to tko stoji iza tipkovnice. Vodoopskrbni sustavi, poput mnogih komunalnih usluga, često rade na zastarjelim industrijskim upravljačkim sustavima koji nikada nisu bili dizajnirani s obzirom na moderne mrežne prijetnje. Kada se ti sustavi povežu s internetom radi daljinskog nadzora ili održavanja, postaju dostupni napadačima daleko izvan izvornog modela prijetnji.

Ovaj se incident uklapa u širi trend obrađen u biltenu: financijske institucije i javna poduzeća podjednako otkrivaju da naslijeđena infrastruktura, uključujući zastarjele protokole za daljinski pristup, ostaje meka ulazna točka. Ta se dinamika pokazala u zasebnom slučaju gdje je ransomware povezan sa starom ranjivošću VPN protokola omogućio napadačima da provale u američku financijsku instituciju. Pouka je dosljedna u svim sektorima: nezakrpani ili zastarjeli alati za daljinski pristup jedan su od najpouzdanijih načina na koji napadači stječu uporište, bilo da je cilj postrojenje za pročišćavanje vode ili lokalna banka.

Danski rezervni plan i unutarnja represija Sjeverne Koreje

Još dvije vijesti u biltenu zaokružuju užurbani ciklus vijesti. Danska navodno priprema sekundarni bankarski sustav kao rezervu u slučaju da kibernetički napadi poremete njezinu primarnu financijsku infrastrukturu, obrambeni potez koji sustavni kibernetički rizik za bankarstvo tretira jednako ozbiljno kao prirodnu katastrofu ili nestanak struje. To je pragmatično priznanje da sama prevencija nije dovoljna; planiranje otpornosti sada pretpostavlja da je uspješan napad na financijsku infrastrukturu pitanje kada, a ne hoće li.

U međuvremenu, Sjeverna Koreja je navodno pokrenula represiju protiv hakera koji ciljaju banke, što je neobična vijest s obzirom na dobro dokumentiranu upotrebu državno sponzoriranih hakerskih skupina za financiranje vlastitih programa putem financijskih krađa. Pojedinosti su ograničene, ali to naglašava da čak i autoritarni režimi koji sponzoriraju ofenzivne kibernetičke operacije u inozemstvu moraju upravljati unutarnjim akterima koji bi mogli djelovati izvan odobrenih okvira.

Što to znači za vas

Većina čitatelja nikada neće izravno komunicirati s kineskim kibernetičkim izvođačem ili državnom hakerskom skupinom. Ali ove priče su važne zbog toga koliko su alati i taktike postali međusobno povezani. Ranjivost koju je prvo iskoristio izvođač povezan s državom protiv visokovrijedne mete može se za nekoliko mjeseci pojaviti u kompletima ransomwarea koji se prodaju kriminalnim skupinama koje ciljaju mala poduzeća, bolnice ili komunalna poduzeća. Prekidi u vodoopskrbi u Minnesoti i incidenti u financijskom sektoru spomenuti u ovom biltenu dokaz su da je infrastruktura o kojoj većina ljudi nikada ne razmišlja, poput pročišćavanja vode i lokalnog bankarstva, izravno na udaru.

Za pojedince, praktična poruka manje se odnosi na bilo kojeg pojedinačnog izvođača, a više na higijenu: održavajte softver i VPN klijente ažuriranima, koristite višefaktorsku autentifikaciju gdje god se nudi i budite skeptični prema neočekivanim prekidima računa ili usluga jer oni ponekad mogu biti prvi vidljivi znak šireg napada na infrastrukturu.

Ključni zaključci

  • Istraživači nastavljaju razotkrivati ekosustav izvođača koji stoji iza državnog hakiranja, što pomaže braniteljima da predvide nove alate i tehnike.
  • Zastarjeli protokoli za daljinski pristup, uključujući naslijeđene VPN konfiguracije, ostaju uobičajena ulazna točka za napade na financijske institucije i javnu infrastrukturu.
  • Komunalna poduzeća, poput pogođenih vodoopskrbnih sustava u Minnesoti, sve su privlačnije mete i zaslužuju istu sigurnosnu pažnju kao i velike banke.
  • Države počinju ugrađivati redundanciju, poput danskog sekundarnog bankarskog sustava, u planiranje kritične infrastrukture, trend koji pojedinci i organizacije mogu oponašati tako da imaju vlastite rezervne planove za prekide usluga.