Нове ім’я в екосистемі підрядників Китаю

Останній огляд Risky Bulletin від Risky.biz вказує на подію, яку не слід пропускати спостерігачам за приватністю та безпекою: дослідники Intrusion Truth заявляють, що ідентифікували нову, раніше засекречену китайську IT-компанію, яка, схоже, функціонує як кіберпідрядник та розробник інструментів для операцій, пов’язаних із державою. Це продовжує тенденцію, яка стає дедалі звичнішою протягом останнього року, коли незалежні дослідницькі групи знімають корпоративні прикриття, якими користуються підрядники для створення та продажу наступальних хакерських можливостей.

З погляду приватності примітним є не просто існування ще одного підрядника. Важливо те, що ці домовленості розкривають про те, як інструменти стеження та вторгнення переходять від приватних фірм до урядових операцій. Коли внутрішні інструменти, списки клієнтів або методи підрядника стають публічними — чи то через атрибуцію дослідників, чи через витік даних — це дає захисникам рідкісний погляд на ланцюг постачання державного хакерства. Ця видимість важлива, тому що інструменти, які створюють ці підрядники, не залишаються обмеженими цілями шпигунства. Методи та вразливості, які вони використовують, часто просочуються на кримінальні ринки, впливаючи на звичайні підприємства та приватних осіб ще довго після завершення початкової кампанії.

Водні системи Міннесоти показують ризик для інфраструктури

У тому ж бюлетені повідомляється про кібератаку, яка порушила роботу комунальних водопостачальних підприємств у понад 30 громадах Міннесоти, — нагадування, що критична інфраструктура залишається постійною мішенню незалежно від того, хто стоїть за клавіатурою. Водні системи, як і багато муніципальних служб, часто працюють на застарілих системах промислового контролю, які ніколи не проєктувалися з урахуванням сучасних мережевих загроз. Коли ці системи під’єднуються до інтернету для віддаленого моніторингу чи обслуговування, вони стають досяжними для атакуючих далеко за межами початкової моделі загроз.

Цей інцидент вписується в ширшу тенденцію, висвітлену в бюлетені: фінансові установи та комунальні підприємства однаково виявляють, що застаріла інфраструктура, включно з застарілими протоколами віддаленого доступу, залишається вразливою точкою входу. Ця динаміка проявилася в окремому випадку, коли програмне забезпечення-вимагач, пов’язане зі старою вразливістю протоколу VPN, дозволило зловмисникам проникнути в американську фінансову установу. Урок є незмінним у всіх секторах: невиправлені або застарілі інструменти віддаленого доступу є одним із найнадійніших способів отримати точку опори, чи то йдеться про водоочисну станцію, чи про місцевий банк.

Резервний план Данії та внутрішнє приборкання в Північній Кореї

Ще дві новини в бюлетені доповнюють насичений новинний цикл. Данія, як повідомляється, готує вторинну банківську систему як резерв на випадок, якщо кібератаки порушать її основну фінансову інфраструктуру, — оборонний захід, який ставиться до системного кіберризику для банківської справи так само серйозно, як до стихійного лиха чи відключення електроенергії. Це прагматичне визнання того, що самої лише профілактики недостатньо; планування стійкості тепер виходить із того, що успішна атака на фінансову інфраструктуру — це питання не «якщо», а «коли».

Тим часом Північна Корея, як повідомляється, приборкала хакерів, які атакували банки, — незвичайна новина, зважаючи на добре задокументоване використання країною спонсорованих державою хакерських груп для фінансування власних програм через фінансові крадіжки. Подробиці обмежені, але це підкреслює, що навіть авторитарні режими, які спонсорують наступальні кібероперації за кордоном, змушені керувати внутрішніми дійовими особами, які можуть діяти поза дозволеними межами.

Що це означає для вас

Більшість читачів ніколи не взаємодіятимуть безпосередньо з китайським кіберпідрядником або державною хакерською групою. Але ці історії важливі через те, наскільки взаємопов’язаними стали інструменти й тактики. Вразливість, вперше використана пов’язаним із державою підрядником проти високовартісної цілі, може через кілька місяців з’явитися в наборах програм-вимагачів, які продаються кримінальним групам, що атакують малий бізнес, лікарні чи муніципальні комунальні служби. Порушення в роботі водопостачання Міннесоти та інциденти у фінансовому секторі, про які йдеться в цьому бюлетені, є доказом того, що інфраструктура, про яку більшість людей навіть не замислюється, як-от водоочищення та місцеві банки, безпосередньо підпадає під сферу атак.

Для окремих осіб практичний висновок стосується не стільки конкретного підрядника, скільки гігієни: оновлюйте програмне забезпечення та клієнти VPN, використовуйте багатофакторну автентифікацію скрізь, де вона пропонується, і ставтеся скептично до несподіваних збоїв у роботі облікових записів або сервісів, оскільки вони іноді можуть бути першою видимою ознакою більш масштабної атаки на інфраструктуру.

Ключові висновки

  • Дослідники продовжують викривати екосистему підрядників, що стоїть за державним хакерством, що допомагає захисникам передбачати нові інструменти й методи.
  • Застарілі протоколи віддаленого доступу, включно зі застарілими конфігураціями VPN, залишаються поширеною точкою входу для атак як на фінансові установи, так і на публічну інфраструктуру.
  • Муніципальні комунальні підприємства, як-от постраждалі водні системи Міннесоти, стають дедалі привабливішими цілями й заслуговують на таку ж увагу до безпеки, як і великі банки.
  • Держави починають створювати надлишковість, як-от вторинна банківська система Данії, у планування критичної інфраструктури — тенденція, яку окремі особи й організації можуть відтворити, маючи власні плани на випадок непередбачених ситуацій при збоях у роботі сервісів.