Catturati nella rete: Districare la matassa di minacce vecchie e nuove

Minacce via messaggi

Le email lavorative sono una piattaforma molto attraente per i cyber criminali, in quanto mezzo per importanti comunicazione all'interno della rete aziendale. Di conseguenza, il phishing e altri schemi di ingegneria sociale rappresentano alcune delle preoccupazioni principali per i professionisti della cybersecurity, perché email indesiderate dalla struttura e dalla stesura professionali possono facilmente ingannare destinatari che rispondono regolarmente a email simili.  

Nel 2018 siamo stati testimoni di un aumento nell'uso di svariate forme di minacce via messaggi. In particolare, abbiamo rilevato una crescita degli accessi bloccati a URL di phishing da indirizzi IP unici dei client pari all'82% rispetto all'anno precedente. Tradizionalmente il phishing arriva via email, perché le minacce basate su email sono molto più indipendenti dalla piattaforma rispetto ad altri tipi di attacchi che si affidano, per esempio, a exploit specifici.

Confronto anno per anno degli accessi bloccati a URL di phishing da indirizzi IP unici dei client (per esempio, un computer che ha eseguito l'accesso a un link tre volte è stato contato una sola)

Di recente, oltre alle email, gli attacchi di phishing hanno sfruttato chat, SMS, e altri metodi di comunicazione. La crescita in termini di quantità di attacchi di phishing, nonché di modalità con cui questi avvengono, mostra che i cyber criminali si stanno adattando a un panorama in mutamento. Una quantità più elevata di dispositivi connessi e un numero sempre più ampio di sistemi operativi significa che l'exploit di un particolare sistema operativo non offre ai cyber criminali profitti alti quanto in passato. Di conseguenza, si affidano a un attacco vecchio, ma ancora efficace.

Un'altra forma di attacchi via messaggio che si è diffusa nel 2018 è stata la Business email compromise (BEC). In un attacco BEC tipo, l'aggressore avvia o intercetta una comunicazione per raggirare un impiegato di azienda che ha il potere di sbloccare o trasferire fondi.

Nonostante il numero ridotto di attacchi BEC, un tentativo andato a buon fine avrebbe potuto avere come conseguenza grosse perdite per l'azienda presa di mira. Al contrario, gli attacchi di phishing sono stati indirizzati a un gran numero di possibili vittime perché truffare anche una bassa percentuale di utenti rappresenterebbe un profitto per gli aggressori.

Vulnerabilità critiche

Per quanto riguarda la sicurezza, l'anno è cominciato con l'innovativa divulgazione di Meltdown and Spectre, vulnerabilità a livello di processore basate su falle nell'esecuzione speculativa di istruzioni della CPU. Queste nuove classi di falle hanno riguardato diversi microprocessori e hanno generato nuovi attacchi alla CPU insieme a una grande quantità di problemi connessi alla migrazione. Alla fine dell'anno ancora non c'erano soluzioni dirette a queste debolezze legate alla micro-architettura.

Un'altra scoperta infelice del 2018 è stata quella della vulnerabilità critica nel software open source di orchestrazione su cloud Kubernetes. Per fortuna, questa falla specifica è stata risolta in fretta con una patch.

La maggior parte delle vulnerabilità vengono trovate e rese note da ricercatori sulla sicurezza e fornitori in modo che non possano essere utilizzate in attacchi su larga scala. Ma rendere nota una vulnerabilità al pubblico significa anche comunicarla agli autori delle minacce, quindi trovare una soluzione prima di rilasciare l'informazione è fondamentale. Gli autori delle minacce abusano attivamente delle vulnerabilità per creare exploit operativi.

Di recente non sono stati identificati attacchi exploit zero-day su larga scala, a differenza del passato, quando in un anno se ne rilevavano due o tre importanti. Gli attacchi scoperti nel 2018 sono stati invece di portata limitata. I cyber criminali hanno anche abusato di vulnerabilità che erano già state corrette, forti del presupposto che molti utenti non avevano applicato, o almeno non in fretta, le correzioni disponibili. 

Attacchi degni di nota del 2018 che hanno incluso exploit di vulnerabilità note e corrette da patch

Tra le vulnerabilità trovate nel 2018, una percentuale considerevole è dovuta al software usato nei sistemi per il controllo industriale (ICSs). E la maggior parte di queste vulnerabilità si trovava nel software di interfaccia uomo-macchina (HMI) per gli ICS e per gli ambienti per il controllo di supervisione e l'acquisizione dati (SCADA). L'HMI è l'hub principale per il controllo, la gestione e l'implementazione degli stati di diversi processi nelle strutture. L'exploit di una vulnerabilità critica dell'HMI può permettere a un aggressore di incidere sulla funzionalità dei componenti fisici di una struttura aziendale. 

Ricerca Trend Micro

Soluzioni machine learning

• Un passo avanti agli altri: Approfondimento sulle minacce della rete attraverso il machine learning
• Generazione di esempi antagonistici: Rendere i sistemi di machine learning solidi in merito alla sicurezza
• Scoperta di minacce sconosciute attraverso la machine learning comprensibile dall'uomo

Ospedali connessi, fornitori di energia, aziende di erogazione dell'acqua

• Infrastrutture critiche esposte e vulnerabili: Industrie dell'acqua e dell'energia
• Fragilità della base dati dell'Internet delle cose industriale
• Rendere sicuri gli ospedali connessi: Ricerca sui sistemi medicali esposti e i rischi della catena di produzione

Indagini e rimozione dei cyber criminali

• Ascesa e declino di Scan4You
• L'evoluzione dei cyber crimini e della cyber difesa