Kaspersky: Tι πρέπει να προσέχουν οι οργανισμοί για τις κυβερνοεπιθέσεις

Πώς λειτουργούν και τι πρέπει να προσέχουν οι οργανισμοί με αφορμή την επίθεση της Darkside στην Colonial Pipeline

Μυστικές υπηρεσίες ©Unsplash

Οι επιθέσεις του κακόβουλο λογισμικού αποτελούν μεγάλο κίνδυνο για τις ενεργειακές υποδομές και πρόσφατο παράδειγμα αποτελεί η επίθεση της Darkside, εγκληματικής οργάνωσης στην Colonial Pipeline όπως αναφέρει το Kaspersky.

Η ομάδα DarkSide είναι μια τυπική περίπτωση εγκληματικής ομάδας στον κυβερνοχώρο που εμπλέκεται στο “Big Game Hunting”. Αυτό που τους ενδιαφέρει είναι να κερδίσουν χρήματα. Λειτουργούν μέσω συνεργαζόμενων σχημάτων – προσφέρουν τα ransomware “προϊόντα” σε “συνεργάτες”, οι οποίοι με τη σειρά τους αγοράζουν την πρόσβαση σε οργανισμούς από άλλους hackers και κατόπιν τη χρησιμοποιούν για να αναπτύξουν ransomware.

Σε αντίθεση με ορισμένες άλλες ομάδες, η Darkside ισχυρίζεται ότι έχει κώδικα δεοντολογίας: δεν επιτίθεται σε νοσοκομεία, σχολεία, κυβερνητικά ιδρύματα και μη εμπορικούς οργανισμούς. Είναι ενδιαφέρον ότι η DarkSide δημοσίευσε μια δήλωση σήμερα στον ιστότοπό της που έχει διαρρεύσει. Κρίνοντας από τη δήλωση, φαίνεται ότι δεν περίμεναν τέτοιες συνέπειες και προσοχή μετά την τελευταία επίθεση στην Colonial Pipeline και τώρα σχεδιάζουν να εισαγάγουν κάποιο είδος «μετριοπάθειας» για να αποφευχθούν τέτοιες καταστάσεις στο μέλλον.

Υπάρχουν εκδόσεις του DarkSide ransomware για Windows και Linux. Και οι δύο εκδόσεις έχουν ασφαλές κρυπτογραφικό σχήμα, οπότε η αποκρυπτογράφηση δεν είναι δυνατή χωρίς το κλειδί του εγκληματία.

Στο παρελθόν έχουν κάνει ένα λάθος χρησιμοποιώντας τα ίδια κλειδιά για πολλά θύματα. Αυτό επέτρεψε στις εταιρείες ασφάλειας να δημιουργήσουν ένα εργαλείο αποκρυπτογράφησης που θα μπορούσε να βοηθήσει τα θύματα να ανακτήσουν τα αρχεία τους χωρίς να πληρώσουν τα λύτρα. Η DarkSide ανταποκρίθηκε σε αυτήν την κατάσταση σε ένα forum στο darknet και διόρθωσε αυτό το πρόβλημα, έτσι τα νέα θύματα δεν έχουν πλέον τέτοια επιλογή δυστυχώς.

«Οι στοχευμένες επιθέσεις ransomware έχουν γίνει πιο συχνές τα τελευταία δύο χρόνια και οι οργανισμοί πρέπει πραγματικά να επικεντρωθούν στην προστασία τους και των δικτύων τους για να αποφύγουν να πέσουν θύματα τέτοιων επιθέσεων. Σας συμβουλεύουμε να μην εκθέτετε υπηρεσίες απομακρυσμένης επιφάνειας εργασίας σε δημόσια δίκτυα εκτός εάν είναι απολύτως απαραίτητο και να χρησιμοποιείτε πάντα ισχυρούς κωδικούς πρόσβασης για αυτές. Εγκαταστήστε άμεσα διαθέσιμες ενημερώσεις κώδικα για εμπορικές λύσεις VPN που παρέχουν πρόσβαση σε υπαλλήλους που εργάζονται εξ αποστάσεως και λειτουργούν ως πύλες στο δίκτυό σας. Και να ενημερώνετε πάντα το λογισμικό σε όλες τις συσκευές που χρησιμοποιείτε για να αποτρέψετε την εκμετάλλευση τρωτών σημείων από το ransomware», αναφέρει ο Vladimir Kuskov, Head of threat exploration στην Kaspersky.

«Επιπλέον, επικεντρώστε την αμυντική σας στρατηγική στον εντοπισμό «πλευρικών κινήσεων» και εκδιήθησης δεδομένων στο διαδίκτυο, δίνοντας ιδιαίτερη προσοχή στην εξερχόμενη κίνηση για τον εντοπισμό συνδέσεων με εγκληματίες στον κυβερνοχώρο. Χρησιμοποιήστε λύσεις προστασίας Τερματικού Σημείου και Ανίχνευσης και Απόκρισης ή / και υπηρεσίες Διαχειριζόμενης Ανίχνευσης και Απόκρισης (όπως οι Kaspersky Endpoint Detection and Response και Kaspersky Managed Detection and Response) για να εντοπίσετε και να σταματήσετε την επίθεση σε πρώιμα στάδια, προτού οι επιτιθέμενοι επιτύχουν τους τελικούς τους στόχους».

 

ΟΛΘ
1.19%
33.90
ΑΣΤΑΚ
6.40%
7.32
ΞΥΛΠ
12.72%
0.39
ΜΠΕΛΑ
-1.15%
27.48
ΟΛΥΜΠ
-1.79%
2.20
ΠΡΟΝΤΕΑ
0.85%
5.95
ΧΑΙΔΕ
0.72%
0.70
ΚΟΥΕΣ
-1.42%
6.23
ΤΡΕΣΤΑΤΕΣ
0.93%
1.64
ΜΥΤΙΛ
-0.48%
41.40
ΑΤΡΑΣΤ
0.00%
8.78
ΚΡΙ
1.84%
15.52
ΡΕΒΟΙΛ
-0.92%
1.61
ΠΛΑΘ
0.00%
3.79
ΑΤΤ
3.13%
0.76
ΦΛΕΞΟ
-1.30%
7.60
CNLCAP
1.49%
6.80
ΒΙΟΚΑ
-1.28%
1.55
ΔΟΜΙΚ
-0.43%
2.34
ΑΚΡΙΤ
1.00%
1.02
AEM
0.24%
4.10
ΟΡΙΛΙΝΑ
-0.26%
0.77
ΣΠΙ
0.00%
0.54
CENER
2.52%
8.96
ΔΟΥΡΟ
0.00%
0.00
ΑΒΑΞ
3.21%
2.06
ΜΠΤΚ
0.00%
0.60
ΕΛΤΟΝ
-1.83%
1.61
ΕΚΤΕΡ
5.76%
2.02
OPTIMA
-0.63%
15.90
ΜΑΘΙΟ
-4.76%
0.60
EVRR
-5.57%
0.19
ΣΑΡΑΝ
0.00%
0.00
ΑΛΦΑ
4.79%
2.23
ΙΛΥΔΑ
17.28%
2.24
ΕΤΕ
2.86%
9.56
ΠΑΙΡ
-2.44%
0.80
ΚΕΠΕΝ
0.00%
0.00
ΤΡΑΣΤΟΡ
0.84%
1.20
ΙΝΛΟΤ
-0.38%
1.04
ΓΕΒΚΑ
3.65%
1.42
ΕΛΧΑ
1.57%
2.01
ΕΛΠΕ
-0.33%
7.60
ΕΛΣΤΡ
-1.40%
2.11
ΠΕΤΡΟ
0.00%
8.66
ΛΑΝΑΚ
0.00%
0.90
ΛΕΒΠ
-0.95%
0.21
ΕΥΔΑΠ
-1.38%
5.73
ΜΕΒΑ
1.79%
4.56
ΦΑΙΣ
-0.08%
3.79
ΣΑΤΟΚ
0.00%
0.00
ΚΕΚΡ
0.44%
1.15
ΓΕΚΤΕΡΝΑ
0.00%
18.28
ΑΤΕΚ
6.80%
1.10
ΕΛΙΝ
0.92%
2.19
ΝΑΥΠ
-0.29%
0.68
ΣΑΡ
-1.48%
13.30
ΕΒΡΟΦ
0.53%
1.89
ΕΛΛ
0.73%
13.80
ΔΡΟΜΕ
2.04%
0.30
ΜΠΛΕΚΕΔΡΟΣ
0.00%
3.89
ΦΡΙΓΟ
3.68%
0.28
BOCHGR
3.16%
5.88
ΕΛΛΑΚΤΩΡ
1.08%
1.31
ΟΠΑΠ
3.42%
20.24
ΒΙΟΤ
0.00%
0.00
ΠΡΕΜΙΑ
0.67%
1.21
ΒΙΟΣΚ
1.00%
1.52
ΙΚΤΙΝ
0.61%
0.33
ΜΠΡΙΚ
2.34%
2.62
ΑΛΜΥ
-1.57%
5.00
ΑΝΔΡΟ
-0.30%
6.72
ΑΒΕ
1.15%
0.44
ΣΕΝΤΡ
-0.60%
0.33
ΛΟΓΟΣ
0.00%
0.00
ΠΕΡΦ
1.47%
5.54
ΙΝΛΙΦ
1.88%
4.88
ΕΛΒΕ
1.00%
5.05
ΙΑΤΡ
-2.34%
1.88
ΕΠΙΛΚ
0.00%
0.00
ΙΝΤΕΚ
0.64%
6.32
ΙΝΤΕΤ
0.40%
1.25
ΑΤΤΙΚΑ
-0.46%
2.16
ΞΥΛΚ
0.00%
0.24
ΛΑΒΙ
1.38%
0.81
ΣΠΥΡ
0.00%
0.00
ΜΟΝΤΑ
-1.50%
3.94
ΟΤΟΕΛ
1.23%
11.48
ΣΙΔΜΑ
0.71%
1.42
ΑΣΚΟ
1.16%
3.49
ΛΑΜΨΑ
0.54%
37.20
NOVAL
0.00%
2.40
ΦΡΛΚ
-0.38%
3.97
ΕΥΑΠΣ
-0.61%
3.28
ΝΑΚΑΣ
0.00%
0.00
ΕΧΑΕ
1.33%
5.33
DIMAND
0.00%
8.44
ΠΛΑΚΡ
0.00%
14.90
ΤΖΚΑ
-6.69%
1.33
ΔΑΑ
0.44%
9.18
ΜΙΓ
-2.00%
2.94
ΚΤΗΛΑ
-1.00%
1.98
ΒΟΣΥΣ
-3.81%
2.02
ΠΡΔ
2.68%
0.23
ΔΕΗ
3.19%
13.59
ΙΝΤΚΑ
0.49%
3.09
ΜΕΡΚΟ
0.59%
34.20
ΠΡΟΦ
3.07%
5.70
ΚΥΡΙΟ
-3.61%
0.80
ΛΟΥΛΗ
1.71%
3.56
TITC
-1.60%
40.10
ΕΣΥΜΒ
0.71%
1.14
ACAG
1.53%
5.97
ΣΠΕΙΣ
-2.07%
5.68
ΑΡΑΙΓ
2.03%
12.04
ΚΑΡΕΛ
3.18%
324.00
ΑΔΜΗΕ
0.00%
2.88
ΜΕΝΤΙ
-2.77%
2.11
ΟΤΕ
0.66%
16.83
ΛΕΒΚ
4.24%
0.25
ΥΑΛΚΟ
0.00%
0.00
ΒΙΟ
1.65%
5.54
ΤΕΝΕΡΓ
0.00%
0.00
ΕΥΡΩΒ
3.59%
2.57
ΑΑΑΚ
-10.00%
4.50
ΜΟΥΖΚ
0.00%
0.00
AKTR
4.55%
5.17
ΜΟΤΟ
-2.20%
2.67
ΕΕΕ
0.66%
45.48
EVR
0.00%
1.50
ΔΑΙΟΣ
0.00%
0.00
ΜΟΗ
1.41%
21.60
ΜΙΝ
3.83%
0.49
ΠΑΠ
1.20%
2.53
ΛΑΜΔΑ
1.51%
6.72
ΟΛΠ
1.01%
39.90
ΚΟΡΔΕ
-1.68%
0.41
ΚΟΥΑΛ
1.44%
1.13
ΠΕΙΡ
4.91%
5.15