Grupul Lazarus Utilizează Criptare Rezistentă la Calculatoare Cuantice în Atacuri Zero-Day

Un Grup Susținut de Stat Își Ridică Nivelul

Grupul Lazarus din Coreea de Nord a fost asociat cu un nou val de atacuri împotriva companiilor din domeniul apărării și aviației, iar detaliile sunt notabile nu doar pentru ținte. Potrivit relatărilor, grupul a exploatat o vulnerabilitate în Windows înainte ca un patch să fie disponibil, ceea ce înseamnă că apărătorii nu au avut nicio șansă să închidă breșa din timp. Pentru a-și acoperi urmele, Lazarus s-a bazat, se pare, pe criptare rezistentă la calculatoare cuantice și pe o rețea de servere compromise, făcând operațiunea semnificativ mai greu de detectat și de desfășurat.

Nu este prima dată când Lazarus combină o vulnerabilitate zero-day în Windows cu tactici de inginerie socială pentru a obține un punct de sprijin în cadrul organizațiilor țintă. Așa cum a fost relatat într-un raport anterior despre utilizarea de către Grupul Lazarus a unei vulnerabilități zero-day în Windows într-o înșelătorie falsă cu locuri de muncă, grupul are un istoric în a asocia exploatările tehnice cu momeli convingătoare îndreptate către angajații din industrii sensibile. Cea mai recentă campanie împotriva companiilor din apărare și aviație pare să urmeze același tipar, dar cu un strat suplimentar de sofisticare în materie de criptare.

De Ce Este Importantă Aici Criptarea Rezistentă la Calculatoare Cuantice

Criptarea rezistentă la calculatoare cuantice este discutată de obicei ca o tehnologie defensivă, ceva ce organizațiile adoptă pentru a-și proteja datele pe termen lung împotriva viitoarelor calculatoare cuantice puternice, capabile să spargă criptografia standard de astăzi. Să o vedem folosită ofensiv, de un atacator pentru a ascunde traficul de comandă și control sau datele furate, este o schimbare semnificativă.

Pentru un grup susținut de stat precum Lazarus, acest tip de criptare face ca traficul interceptat să fie mult mai dificil de analizat pentru cercetătorii în securitate și pentru apărătorii rețelelor. Combinată cu servere compromise care acționează ca puncte de releu, adaugă multiple straturi de obscurizare între infrastructura atacatorului și sistemele compromise din interiorul rețelei țintei. Rezultatul este o operațiune care poate persista mai mult timp înainte de a fi descoperită, oferind atacatorilor mai mult timp pentru a se deplasa lateral, a fura acreditări sau a exfiltra date sensibile.

Exploatările Zero-Day și Limitele Aplicării Patch-urilor

Utilizarea unei vulnerabilități în Windows înainte ca aceasta să fie corectată subliniază o problemă persistentă în securitatea cibernetică: chiar și organizațiile bine finanțate se pot apăra doar împotriva a ceea ce știu. Vulnerabilitățile zero-day, prin definiție, sunt exploatate înainte ca o soluție să existe, ceea ce înseamnă că gestionarea tradițională a patch-urilor, deși esențială, nu poate închide complet fereastra de expunere.

Companiile din apărare și aviație sunt ținte deosebit de atractive pentru grupuri precum Lazarus datorită proprietății intelectuale sensibile, contractelor guvernamentale și implicațiilor asupra securității naționale legate de activitatea lor. Același tipar observat în campania cu înșelătoria falsă cu locuri de muncă arată că Lazarus își obține adesea punctul inițial de sprijin nu prin hacking brutal, ci prin inginerie socială îndreptată către angajați individuali, care sunt apoi compromisi printr-o exploatare tehnică odată ce încrederea a fost stabilită.

Ce Înseamnă Acest Lucru Pentru Tine

Majoritatea cititorilor acestui site nu sunt angajați ai contractorilor din apărare sau ai firmelor de aviație, dar lecțiile mai generale se aplică pe scară largă. Grupurile de amenințări persistente avansate precum Lazarus combină din ce în ce mai mult criptarea de ultimă oră cu inginerie socială răbdătoare și țintită. Asta înseamnă că elementul uman, recunoașterea ofertelor de muncă suspecte, a atașamentelor neașteptate sau a contactelor neobișnuite din partea recrutorilor, rămâne la fel de important ca apărările tehnice.

Utilizarea criptării rezistente la calculatoare cuantice de către atacatori este, de asemenea, o reamintire că criptarea în sine este o tehnologie neutră. Ea protejează confidențialitatea legitimă și comunicațiile securizate la fel de eficient pe cât poate proteja activitățile rău intenționate. Acest lucru nu schimbă valoarea criptării pentru utilizatorii obișnuiți care își protejează propriile date, dar evidențiază de ce monitorizarea rețelei, detectarea la punctele finale și implementarea rapidă a patch-urilor rămân critice chiar și pe măsură ce standardele de criptare evoluează.

Organizațiile din sectoarele sensibile ar trebui să trateze acest lucru ca pe un semnal pentru a verifica cât de repede pot implementa patch-uri de urgență și dacă instrumentele lor de monitorizare a rețelei sunt capabile să semnaleze modele neobișnuite de trafic criptat, nu doar semnături cunoscute de malware.

Concluzii Cheie

• Exploatările zero-day rămân o amenințare serioasă tocmai pentru că nu există niciun patch la momentul atacului, ceea ce face ca detectarea comportamentală și segmentarea rețelei să fie completări importante ale gestionării patch-urilor.
• Criptarea rezistentă la calculatoare cuantice apare acum în trusele de instrumente ale atacatorilor, nu doar în strategiile defensive, ceea ce înseamnă că traficul criptat nu ar trebui niciodată presupus a fi sigur doar pentru că este criptat.
• Angajații din apărare, aviație și alte sectoare de mare valoare ar trebui să rămână precauți în privința ofertelor de muncă nesolicitate sau a contactelor din partea recrutorilor, o tactică folosită în mod repetat de Lazarus.
• Mențineți sistemele de operare și software-ul actualizate imediat ce patch-urile sunt lansate, deoarece ferestrele zero-day se închid în momentul în care o soluție devine disponibilă.
• Echipele de securitate ar trebui să investească în instrumente capabile să detecteze trafic criptat anormal și comunicări neobișnuite cu servere, nu doar să se bazeze pe detectarea bazată pe semnături.

Pe măsură ce grupurile susținute de stat continuă să-și rafineze tehnicile, a rămâne informat despre modul în care se desfășoară aceste atacuri este una dintre cele mai simple modalități prin care indivizii și organizațiile pot rămâne cu un pas înainte.