Код Морзе и двойное вымогательство: ландшафт передовых вредоносных угроз

Рансомвэр — старый знакомый корпоративных сетей

Огромные риски, дорогостоящее восстановление. Успешная атака: зашифрованные системы, украденная личность, данные в заложниках — хаос и катастрофа. При попадании в цель — практически конец. Малуар шифрует файлы, распространяется по всей системе для макс ущерба → компании блокируют сети для остановки пропагации.

Шифрование vs хеширование/обфускация

Шифрование везде, но не путать с хешированием или обфускацией. Последние помогают избегать детекта, а вымогатель держит данные в заложниках именно через шифрование. Разные виды криптографии: современные симметричные и асимметричные шифры — цель — предотвратить обратную операцию без ключа.

Эволюция тактик

Многие штаммы оставляют «специальную записку» после шифрования: плати BTC на кошелек преступников. Но некоторые расшифровываются (ключ в исходнике), выкуп не нужен, не только киберстрахование. Пример: Jigsaw (2016) — ключ в коде. Недавно увидели возрождение через код Морзе — преступники используют то, что работает. Бизнес должен знать не только новые угрозы, но и старые векторы.

Двойное вымогательство

Современные атаки не только шифруют, но и эксфильтруют критические данные до шифрования. Защита от вымогателей улучшается (удаление, восстановление) → хакеры используют украденные данные как новый рычаг: плати или публикуем/продадим. Двойная угроза.

Наблюдается модель «двойного вымогательства»: шифрование + требование выкупа + дополнительные платежи для давления. Целевой подход: угроза публикации/аукциона данных, если не платят — риск несоответствия GDPR и сотням законов о приватности. Conti и REvil (в списке «Nastiest Malware 2021») публикуют утечки в даркнете при отказе платить.

Киберустойчивость через бэкапы

Критично: надежная стратегия резервного копирования. Но тщетно, если организация не четко перечислила и не идентифицировала требования, не тестирует процедуры регулярно — чтобы избежать массовых сбоев в худший момент.

Ключевые вопросы для комплексного плана защиты данных

• Как данные связаны с операциями/выручкой, нужно ли архивирование?
• Живут ли данные в легаси-системе под регуляторными фреймворками (штрафы при утечке)?
• Какие данные бизнес не может функционировать без?
• Сколько времени на восстановление?
• Сколько будет стоить полное восстановление?

Киберпреступники будут уточнять подходы и экспериментировать с бизнес-моделями. Эволюционные атаки вымогателей создают огромное давление на доступность сервисов и потоков данных.

Пока противники ищут способы усилить давление для максимизации выплаты, вы можете сохранить самое ценное сегодня, внедряя сильные практики киберустойчивости — сейчас и в будущем.

Дэвид Дюфур — вице-президент по инженерии кибербезопасности и-threat intelligence в Webroot и Carbonite (OpenText companies).