Πώς οι κυβερνοεγκληματίες παρακάμπτουν τα παραδοσιακά συστήματα ασφαλείας
Οι παραδοσιακοί μηχανισμοί άμυνας βασίζονται στην ανίχνευση κακόβουλου κώδικα και πλαστών διευθύνσεων, αγνοώντας τις πραγματικές απειλές. Εμείς στο TechNoid εξετάζουμε πώς οι επιτιθέμενοι εκμεταλλεύονται νόμιμες υποδομές για να διεισδύσουν στα συστήματά σου.
- Νόμιμα εργαλεία: Οι επιθέσεις αξιοποιούν παραβιασμένα εταιρικά email και δεδομένα blockchain για να παρακάμψουν τα φίλτρα.
- Κλοπή κρυπτονομισμάτων: Οι Rust-based clippers αντικαθιστούν διευθύνσεις στο clipboard χωρίς να σπάνε την κρυπτογραφία του πορτοφολιού.
- Αλλαγή στρατηγικής: Η ανίχνευση πρέπει πλέον να εστιάζει στην αλληλουχία των ενεργειών και όχι σε μεμονωμένα indicators.
Ανατομία της επίθεσης μέσω email
Σύμφωνα με την έκθεση της Gen Threat Labs, τα μηνύματα ηλεκτρονικού ταχυδρομείου που χρησιμοποιούνται σε καμπάνιες malware περνούν ανεμπόδιστα από τα πρωτόκολλα SPF και DKIM. Αυτό συμβαίνει επειδή αποστέλλονται από πραγματικά, παραβιασμένα εταιρικά accounts και όχι απόπλαστα domains.
Εσύ βλέπεις ένα γνήσιο τιμολόγιο ή έγγραφο αποστολής από έναν έμπιστο συνεργάτη, ενώ στο παρασκήνιο εκτελείται JavaScript dropper και PowerShell scripts. Η μόνη λύση σε επίπεδο υποδομής είναι ο αυστηρός περιορισμός των script interpreters στους χρήστες που δεν τους χρειάζονται στην καθημερινότητά τους.
Clipboard hijacking στα κρυπτονομίσματα
Όταν μεταφέρεις κεφάλαια, εμπιστεύεσαι τυφλά το περιεχόμενο που αντιγράφεις στη μνήμη πρόχειρου του υπολογιστή σου. Οι επιθέσεις με Rust-compiled clippers παρακολουθούν 21 διαφορετικούς τύπους blockchain και αλλάζουν τη διεύθυνση προορισμού την κρίσιμη στιγμή.
Εσύ ελέγχεις τα τρία πρώτα και τα τρία τελευταία ψηφία της διεύθυνσης, θεωρώντας ότι όλα είναι ασφαλή. Ολόκληρη η διαδικασία υπογραφής της συναλλαγής φαίνεται έγκυρη, παρότι τα χρήματά σου καταλήγουν σε πορτοφόλι χάκερ, όπως αναλύεται και σε σχετικό ρεπορτάζ για τις σύγχρονες απειλές ασφαλείας.
Η παγίδα των blockchain data
Οι παραδοσιακοί κανόνες ασφαλείας βασίζονται σε στατικές λίστες IP και domains για τον εντοπισμό C2 διακομιστών. Ωστόσο, οι σύγχρονες επιθέσεις χρησιμοποιούν έξυπνα συμβόλαια στο Binance Smart Chain για να αντλούν δυναμικά διευθύνσεις υποδομής.
Αυτό σημαίνει ότι ακόμη κι αν μπλοκάρεις ένα domain, το έξυπνο συμβόλαιο παραμένει ενεργό και δημόσια προσβάσιμο στο blockchain, δίνοντας νέες οδηγίες στο malware. Η ανίχνευση πρέπει να παρακολουθεί ταυτόχρονα το smart contract και την εξερχόμενη κίνηση εφαρμογών που δεν έχουν λόγο να αλληλεπιδρούν με το blockchain.
Η άποψή μας στο TechNoid
Η βιομηχανία του cybersecurity εξακολουθεί να επενδύει σε λάθος μέτρα, κυνηγώντας φαντάσματα με στατικά IoCs και φίλτρα εισερχομένων email. Κατά τη γνώμη μας, η κατάσταση δεν θα βελτιωθεί αν οι οργανισμοί δεν σταματήσουν να θεωρούν τα τελικά endpoints ως απόλυτα ασφαλή περιβάλλοντα. Αν δεν εφαρμόσεις zero-trust λογική σταθερής επιθεώρησης των δεδομένων ανάμεσα στο copy, το paste και την τελική υπογραφή, θα συνεχίσεις να πέφτεις θύμα επιθέσεων που εκμεταλλεύονται την ίδια σου την καθημερινή ρουτίνα.
Συχνές Ερωτήσεις για τις σύγχρονες επιθέσεις σε ψηφιακές ροές εργασίας
Πώς καταφέρνουν τα κακόβουλα email να περνούν τα φίλτρα spam;
Αποστέλλονται από πραγματικά, παραβιασμένα εταιρικά accounts, περνώντας επιτυχώς τους ελέγχους SPF και DKIM.
Επηρεάζουν τα SPF και DKIM τα παραβιασμένα email;
Ναι, επειδή η αποστολή γίνεται μέσω εξουσιοδοτημένων υποδομών, τα συστήματα φιλτραρίσματος τα θεωρούν έγκυρα.
Τι είναι το clipboard hijacking στα κρυπτονομίσματα;
Είναι μια τεχνική όπου κακόβουλο λογισμικό ανιχνεύει αντιγραμμένες διευθύνσεις πορτοφολιών και τις αλλάζει αυτόματα με άλλες του επιτιθέμενου.
Πώς λειτουργεί η ανεύρεση C2 μέσω blockchain;
Το malware διαβάζει δείκτες υποδομής από δεδομένα αποθηκευμένα μέσα σε έξυπνα συμβόλαια στο Binance Smart Chain.
Γιατί οι κλασικές λίστες IoCs αποτυγχάνουν;
Επειδή τα δεδομένα στα smart contracts παραμένουν ενεργά και ενημερώνονται δυναμικά, καθιστώντας τα στατικά μπλοκαρίσματα άχρηστα.
Πώς μπορώ να προστατευτώ από το κλοπιμαίο clipboard;
Ελέγχοντας σχολαστικά ολόκληρη τη διεύθυνση προορισμού στη συσκευή υπογραφής ακριβώς πριν την τελική έγκριση.
Ποια είναι η καλύτερη άμυνα κατά των script droppers;
Ο αυστηρός περιορισμός των script interpreters και η εφαρμογή πολιτικών ελέγχου εφαρμογών στα downloaded αρχεία.
Διάβασε επίσης την ανάλυσή μας για το πώς να θωρακίσεις το οικιακό σου δίκτυο απέναντι σε αυτοματοποιημένες επιθέσεις δικτύου.
