Αντιμέτωπες με προηγμένες επίμονες απειλές (APT) από κυβερνοεγκληματίες θα έρθουν επιχειρήσεις και οργανισμοί το 2022, καθώς η πολιτικοποίηση στον κυβερνοχώρο διαρκώς αυξάνεται.
Οι παγκόσμιες αλλαγές το 2021 έχουν άμεση επίδραση στην ανάπτυξη εξελιγμένων επιθέσεων το τρέχον έτος. Βασιζόμενοι στις τάσεις που παρατήρησε η Παγκόσμια Ομάδα Έρευνας και Ανάλυσης της Kaspersky (GReAT) κατά τη διάρκεια του 2021, οι ερευνητές έχουν ετοιμάσει τις προβλέψεις τους για να ενισχύσουν την προετοιμασία της κοινότητας της πληροφορικής απέναντι στις μελλοντικές προκλήσεις. Η Kaspersky διαβλέπει και επιστροφή επιθέσεων χαμηλού επιπέδου, εισροή νέων παραγόντων APT στην κυβερνοασφάλεια και αύξηση των κυβερνοεπιθέσεων στην εφοδιαστική αλυσίδα.
Ο ιδιωτικός τομέας ευνοεί την εισροή νέων παικτών APT
Πέρσι, η χρήση λογισμικού παρακολούθησης που αναπτύχθηκε από ιδιώτες προμηθευτές βρέθηκε στο επίκεντρο, με το Project Pegasus να έχει αντιστρέψει την αντίληψη της πιθανότητας πραγματικών zero-day επιθέσεων στο iOS. Καταγράφηκε επίσης το γεγονός προγραμματιστές εξελιγμένων εργαλείων επιτήρησης να ενισχύουν τις ικανότητες αποφυγής εντοπισμού και αντι-ανάλυσης –όπως στην περίπτωση του FinSpy– και να τις χρησιμοποιούν in the wild – όπως συνέβη με το Slingshot framework.
Οι δυνατότητες του λογισμικού εμπορικής επιτήρησης – η πρόσβασή του σε εκτενείς ποσότητες προσωπικών δεδομένων και οι ευρύτεροι στόχοι – το καθιστούν επικερδή επιχείρηση για όσους το παρέχουν και αποτελεσματικό εργαλείο στα χέρια εκείνων που διασπείρουν απειλές στον κυβερνοχώρο. Ως εκ τούτου, οι ειδικοί της Kaspersky προβλέπουν ότι οι προμηθευτές λογισμικού αυτής της κατηγορίας θα επεκταθούν αποτελεσματικά στον κυβερνοχώρο, παρέχοντας τις υπηρεσίες τους σε νέους εξελιγμένους παράγοντες απειλών, μέχρι οι κυβερνήσεις να αρχίσουν να ρυθμίζουν τη χρήση του.
Άλλες προβλέψεις για στοχευμένες απειλές εντός του 2022 περιλαμβάνουν:
-
Φορητές συσκευές που εκτίθενται σε ευρείες, εξελιγμένες επιθέσεις
Οι φορητές συσκευές ήταν ανέκαθεν δελεαστικές για όσους πραγματοποιούν ψηφιακές επιθέσεις, με τα smartphone να ταξιδεύουν μαζί με τους κατόχους τους παντού, και κάθε πιθανός στόχος να λειτουργεί ως χώρος αποθήκευσης ενός τεράστιου όγκου πολύτιμων πληροφοριών. Το 2021 είδαμε περισσότερες παρά ποτέ in-the-wild zero-day επιθέσεις στο iOS. Σε αντίθεση με έναν υπολογιστή ή ένα Mac, όπου ο χρήστης έχει τη δυνατότητα να εγκαταστήσει ένα πακέτο ασφαλείας, στο iOS τέτοια προϊόντα είτε περιορίζονται, είτε απλώς δεν υπάρχουν. Αυτό δημιουργεί εξαιρετικές ευκαιρίες για τις APTs.
-
Περισσότερες επιθέσεις εφοδιαστικής αλυσίδας
Οι ερευνητές της Kaspersky έδωσαν ιδιαίτερη προσοχή στη συχνότητα των περιπτώσεων στις οποίες εγκληματίες του κυβερνοχώρου εκμεταλλεύονταν τις αδυναμίες στην ασφάλεια των προμηθευτών προκειμένου να θέσουν σε κίνδυνο τους πελάτες της εταιρείας. Επιθέσεις αυτού του είδους είναι ιδιαίτερα προσοδοφόρες και επιφέρουν κέρδη μεγάλης αξίας στους επιτιθέμενους, καθώς παρέχουν πρόσβαση σε έναν σημαντικό αριθμό ενδεχόμενων μελλοντικών στόχων. Για τον λόγο αυτό, οι επιθέσεις στην εφοδιαστική αλυσίδα αναμένεται να έχουν ανοδική τάση μέσα στο 2022.
-
Συνέχιση της εκμετάλλευσης της τηλεργασίας
Χάρη στην τηλεργασία, οι εγκληματίες του κυβερνοχώρου θα συνεχίσουν να χρησιμοποιούν υπολογιστές χωρίς λογισμικά προστασίας και χωρίς τις απαραίτητες αναβαθμίσεις στο σπίτι των εργαζομένων, ως μέσο διείσδυσης στα εταιρικά δίκτυα. Η κοινωνική μηχανική με στόχο την κλοπή διαπιστευτηρίων και οι brute-force επιθέσεις σε εταιρικές υπηρεσίες για την απόκτηση πρόσβασης σε μη επαρκώς προστατευμένους servers θα εξακολουθήσουν να υφίστανται.
-
Αύξηση των εισβολών APT στην περιοχή ΜΕΤΑ (Μέση Ανατολή, Τουρκία και Αφρική), ιδιαίτερα στην Αφρική
Οι γεωπολιτικές εντάσεις στην περιοχή εντείνονται, γεγονός που σημαίνει ότι η κατασκοπεία στον κυβερνοχώρο αυξάνεται. Επιπλέον, νέες άμυνες στην περιοχή αναβαθμίζονται συνεχώς με αποτέλεσμα να γίνονται πιο εξελιγμένες. Συνολικά, οι εν λόγω τάσεις υποδηλώνουν ότι οι κύριες επιθέσεις APT στην περιοχή ΜΕΤΑ θα στοχεύουν την Αφρική.
-
Έκρηξη επιθέσεων κατά της ασφάλειας του cloud και των υπηρεσιών που ανατίθενται σε εξωτερικούς συνεργάτες
Πολλές επιχειρήσεις ενσωματώνουν αρχιτεκτονικές λογισμικού και υπολογιστικού cloud, που βασίζονται σε μικροϋπηρεσίες και λειτουργούν σε υποδομές τρίτων, οι οποίες είναι πιο επιρρεπείς σε παραβιάσεις. Αυτό καθιστά όλο και περισσότερες εταιρείες πρωταρχικούς στόχους για εξελιγμένες επιθέσεις εντός του 2022.
-
Η επιστροφή των επιθέσεων χαμηλού επιπέδου: τα bootkit είναι και πάλι ανάμεσα στις τάσεις
Λόγω της αυξανόμενης δημοτικότητας του Secure Boot μεταξύ των χρηστών επιτραπέζιων υπολογιστών, οι εγκληματίες του κυβερνοχώρου εξωθούνται στην αναζήτηση προγραμμάτων εκμετάλλευσης ευπάθειας ή νέων τρωτών σημείων στον μηχανισμό προστασίας προκειμένου να παρακάμψουν το σύστημα ασφαλείας του. Έτσι, φέτος, αναμένεται αύξηση του αριθμού των bootkit.
-
Τα κράτη καθιστούν σαφείς τις αποδεκτές πρακτικές τους σχετικά με την επίθεση στον κυβερνοχώρο
Υπάρχει μια αυξανόμενη τάση για τις κυβερνήσεις, που συνοψίζεται στα εξής: καταγγελία των κυβερνοεπιθέσεων και απάντηση με κυβερνοεπιθέσεις που προέρχονται από την ίδια την κυβέρνηση. Εντός του έτους, κάποια κράτη αναμένεται να δημοσιεύσουν σχετική με τα αδικήματα στον κυβερνοχώρο διάταξη, διακρίνοντας τους αποδεκτούς τύπους φορέων επιθέσεων.
