Morse code en dubbele chantage: huidig landschap van geavanceerde malware-dreigingen

Ransomware is geen vreemde voor bedrijfsnetwerken, aangezien het enorme risico's en nog grotere herstelinspanningen met zich meebrengt die behoorlijk duur zijn. Succesvolle ransomware-aanvallen kunnen resulteren in vergrendelde systemen, gestolen identiteit en data als gijzel genomen, wat allemaal chaos en ramp voor de getargete organisaties kan veroorzaken.

Wanneer ransomware zijn doel bereikt, is het praktisch game over. De malware versleutelt bestanden en verspreidt zich door het hele systeem om schade te maximaliseren, wat veel bedrijven dwingt om netwerken te vergrendelen om de verspreiding te stoppen.

Terwijl versleuteling overal gebruikt wordt, mag het niet verward worden met hashing of het obfusceren van bestanden. Hashing en obfuscatietechnieken zijn nuttig voor het ontwijken van detectietools, terwijl ransomware uw data als gijzel neemt vanwege versleuteling.

Elk gebruikt verschillende typen cryptografie, van moderne symmetrische cijfers tot asymmetrische cijfers, het idee is om elke reverse operatie zonder een sleutel te voorkomen.

Veel ransomware-stammen tonen een "speciale brief" na de versleuteling, wat mandaat dat de enige manier om de bestanden te ontcijferen is om Bitcoins te sturen naar de portemonnee van de criminelen. Echter, zoals we weten, zijn sommige vormen van ransomware wel ontcijferbaar, en hoeft het losgeld niet betaald te worden, of de last zou niet uitsluitend op cyberverzekering moeten rusten. Bijvoorbeeld, Jigsaw, een oude vorm van malware eerst genoemd in 2016, bevat de sleutel die gebruikt wordt om bestanden te versleutelen in de broncode. We zagen recent dit type aanval weer opduiken dit jaar binnen Morse code, wat bewijst dat zelfs als malware blijft evolueren, criminelen zullen gebruiken wat werkt, wat betekent dat bedrijven zich bewust moeten zijn van niet alleen evoluerende dreigingen maar ook oude aanvalsmethoden.

Recente aanvallen versleutelen niet alleen data. De malware is ook in staat om kritieke informatie te exfiltreren vóór versleuteling. Naarmate ransomware-bescherming verbetert, met name met verwijdering en herstelstrategieën, keren hackers zich toe naar het gebruik van gestolen data als nieuwe hefboom om nog steeds de slachtoffers te dreigen als ze het losgeld niet betalen, wat een dubbele ransomware-dreiging creëert.

We hebben recent dreigingsactoren waargenomen die een "dubbele chantage" model adopteren, waarin ze de data van het slachtoffer versleutelen en niet alleen een losgeld eisen voor de teruggave, maar ook additionele betalingsincentieven gebruiken om druk op het slachtoffer uit te oefenen om het losgeld te betalen. Sommige dreigingsactoren zullen zelfs een meer gerichte benadering gebruiken en dreigen om de data publiekelijk vrij te geven of te veilen tenzij het slachtoffer betaalt, een situatie die het risico benadrukt van niet voldoen aan compliance binnen de EU's General Data Protection Regulation (GDPR) en de honderden dataprivacy beleidsregels en wetten. Twee dergelijke voorbeelden zijn Conti en REvil, beide op onze 2021 Nastiest Malware lijst, die bekend zijn om gelekte data op dark web sites te publiceren als losgelden niet betaald worden.

Een cruciale manier om cyber veerkracht te verbeteren — het vermogen om aanvallen te weerstaan en continue toegang tot data te garanderen — is om een solide backup-strategie te hebben. Echter, inspanningen kunnen futiel worden als organiseren vergeten hun vereisten duidelijk te lijsten en identificeren, en dan hun procedures niet regelmatig testen om massale falen op de ergste momenten te voorkomen.

Databescherming gaat om risicomigratie, en u moet uzelf een paar cruciale vragen stellen om het meest uitgebreide plan te hebben:

• Hoe bindt uw data aan uw bedrijfsoperaties of uw omzet, en moet de data gearchiveerd worden?
• Leeft de data in een legacy systeem waar het mogelijk onderhevig is aan regulatorische frameworks die uw bedrijf aan boetes kunnen blootstellen als data wordt geschonden?
• Wat is de data waar uw bedrijf niet zonder kan functioneren?
• Hoe lang zou het duren om die data te herstellen?
• Wat zou het kunnen kosten om volledig te herstellen?

Cybercriminelen zullen hun benaderingen blijven verfijnen en experimenteren met verschillende businessmodellen, naarmate evolutionaire ransomware-aanvallen enorme stress leggen op de beschikbaarheid van diensten en datastromen.

Terwijl die adversaries, zonder twijfel, zullen blijven zoeken naar additionele manieren om druk op slachtoffers uit te oefenen om hun kansen op betaling te maximaliseren, kunt u geempowered worden om te bewaren wat het meest waardevol voor u is vandaag, door sterke cyber veerkracht praktijken te deployen, zowel nu als in de toekomst.

David Dufour is vice president of cybersecurity and threat intelligence engineering bij Webroot en Carbonite, OpenText bedrijven.