Criminalitatea informatică are acum un model de afaceri

Ransomware as a service a remodelat în mod discret peisajul amenințărilor, transformând ceea ce altădată necesita abilități tehnice avansate în ceva mai apropiat de un abonament software. În locul unui hacker solitar care scrie cod malițios de la zero, ransomware as a service (RaaS) funcționează printr-un lanț de aprovizionare structurat: dezvoltatorii construiesc instrumentele de criptare, furnizorii le ambalează în kituri utilizabile, revânzătorii distribuie accesul, iar afiliații execută atacurile efective folosind panouri de control care urmăresc infecțiile, plățile ransomei și statusul victimelor în timp real.

Această schimbare contează pentru că reduce bariera de intrare în criminalitatea informatică. Nu mai trebuie să fii un programator priceput pentru a lansa o campanie de ransomware. Ai nevoie doar de acces la piața potrivită și de disponibilitatea de a plăti un abonament pentru infrastructura malițioasă a altcuiva. Această schimbare în accesibilitate este motivul pentru care atacurile de ransomware au devenit atât de persistente și de răspândite și pentru care utilizatorii obișnuiți de internet, nu doar marile corporații, sunt din ce în ce mai des prinși în focul încrucișat.

Cum funcționează modelul de abonament

Ecosistemul RaaS oglindește afacerile software legitime în aproape toate privințele. Dezvoltatorii creează instrumentul principal de ransomware și îl întrețin într-un mod foarte asemănător unei foi de parcurs de produs, adăugând funcționalități, reparând erori și îmbunătățind tehnicile de evaziune. Furnizorii licențiază sau vând apoi acel instrument revânzătorilor și afiliaților, adesea prin forumuri subterane sau canale private. Afiliații, persoanele care implementează efectiv ransomware-ul împotriva țintelor, obțin acces la un panou de control unde pot monitoriza infecțiile, genera note de răscumpărare și gestiona negocierile cu victimele, totul fără a avea vreodată nevoie să înțeleagă codul subiacent.

Această diviziune a muncii este ceea ce face RaaS atât de eficient. Fiecare participant se specializează într-o parte a operațiunii, ceea ce crește eficiența și productivitatea la nivel general. De asemenea, înseamnă că atunci când un grup este perturbat, ecosistemul mai larg își continuă adesea operarea, deoarece instrumentele, infrastructura și relațiile criminale sunt răspândite între mulți actori independenți, în loc să fie concentrate într-o singură organizație.

Acest tipar nu se limitează la ransomware în sine. Aceeași logică de abonament s-a răspândit la instrumentele adiacente care susțin aceste atacuri. De exemplu, 24 de vânzători de crypter vând acum evaziune EDR ca abonament, ambalând capacitatea de a strecura malware pe lângă software-ul de detectare și răspuns la endpoint într-o achiziție ușoară, recurentă. Când instrumentele de evaziune, kiturile de ransomware și rețelele de distribuție sunt toate disponibile ca servicii modulare, atacatorii pot asambla o campanie completă fără a construi nimic de la zero.

De ce acest model de afaceri crește riscul cotidian

Comercializarea ransomware-ului are un efect direct asupra frecvenței și amplorii atacurilor. Când instrumentele și infrastructura necesare pentru a desfășura o campanie de ransomware sunt disponibile pentru cumpărare, numărul persoanelor capabile să lanseze un atac crește dramatic. Aceasta include indivizi cu abilități tehnice limitate care anterior nu ar fi putut participa la acest tip de criminalitate informatică.

Pentru utilizatorii obișnuiți, aceasta înseamnă că ransomware-ul care ajunge în cele din urmă într-o căsuță de e-mail sau exploatează un dispozitiv vulnerabil s-ar putea să nu fi fost construit deloc de persoana care îl implementează. Ar putea fi produsul unui lanț furnizor-revânzător-afiliat care cuprinde multiple grupuri criminale, fiecare optimizându-și partea din operațiune. Panourile de control folosite pentru gestionarea acestor campanii facilitează, de asemenea, rularea simultană a mai multor atacuri de către afiliați, crescând volumul pur de tentative de ransomware care circulă în orice moment dat.

Ce înseamnă asta pentru tine

Nu trebuie să urmărești fiecare furnizor RaaS sau rețea de revânzători pentru a te proteja, dar înțelegerea faptului că ransomware-ul funcționează acum ca o afacere ajută la explicarea motivului pentru care apare constant în titluri și pentru care sfaturi generice precum „nu da clic pe linkuri suspecte" rămân atât de importante. O economie criminală bazată pe abonamente înseamnă că atacurile sunt mai frecvente, mai automatizate și adesea mai bine finisate decât campaniile de ransomware din anii trecuți. E-mailurile de phishing, actualizările false de software și descărcările compromise folosite pentru a răspândi ransomware sunt acum adesea produse și distribuite de persoane cu stimulente de afaceri reale pentru a le face convingătoare.

Aceasta înseamnă, de asemenea, că obiceiurile de securitate de bază au o greutate mai mare ca niciodată. Menținerea software-ului și a sistemelor de operare actualizate, folosirea unor parole puternice și unice, activarea autentificării multi-factor și menținerea copiilor de rezervă offline ale fișierelor importante rămân cele mai fiabile apărări împotriva unei infecții cu ransomware, indiferent cât de sofisticat a devenit lanțul de aprovizionare criminal din spatele ei.

Pași practici pentru reducerea riscului

Având în vedere că ransomware as a service a industrializat criminalitatea informatică, indivizii și organizațiile mici ar trebui să trateze igiena cibernetică de bază ca pe un standard obligatoriu, nu ca pe o precauție opțională.

  • Fă copii de rezervă regulate ale fișierelor importante și păstrează cel puțin o copie de rezervă deconectată de la rețeaua principală sau contul cloud.
  • Aplică prompt actualizările de software și de sistem de operare, deoarece vulnerabilitățile nepatch-uite sunt un punct de intrare comun pentru afiliații care folosesc kituri RaaS.
  • Fii sceptic față de atașamentele de e-mail, linkurile sau instalatoarele de software neașteptate, chiar și cele care par să provină de la contacte sau branduri familiare.
  • Folosește autentificarea multi-factor oriunde este disponibilă pentru a limita daunele în cazul în care credențialele de autentificare sunt vreodată expuse.

Ransomware as a service a făcut criminalitatea informatică mai accesibilă, mai organizată și mai dificil de eliminat complet, dar elementele fundamentale ale practicilor de securitate bune rămân eficiente împotriva ei. Rămânerea informată despre modul în care funcționează aceste modele de afaceri criminale și luarea unor precauții consecvente și practice este încă cel mai fiabil mod de a-ți ține datele și dispozitivele departe de următorul panou de control al ransomware-ului.