Nieustanne Zmiany: Roczny raport na temat stanu bezpieczeństwa Trend Micro 2020

Ransomware

Porównanie danych liczbowych dotyczących nowych rodzin ransomware w latach 2019 i 2020

10 branż, które najczęściej były celem ataków ransomware w 2020 roku

Nowy wirus Egregor, który zaznaczył swoją obecność w ostatnich miesiącach, wziął na celownik cele wysokiej klasy, w tym największe organizacje z sektorów handlu detalicznego, gier i zasobów ludzkich, oraz stosował podwójną strategię zastraszania.

Ataki na łańcuchy dostaw

Choć organizacje wzmocniły swoje zabezpieczenia, przestępcy i tak byli w stanie dostawać się do ich systemów, łamiąc zabezpieczenia ich partnerów z łańcucha dostaw. Cyberprzestępcy wykorzystywali zaufane stosunki między firmami i ich dostawcami, co pozwalało im na wdarcie się do systemów organizacji docelowych.

Jednym z najgłośniejszych ataków z wykorzystaniem łańcucha dostaw w ostatnim czasie był grudniowy atak na system zarządzania siecią Orion firmy SolarWinds. W niektórych kompilacjach Oriona przestępcy ukryli lukę bezpieczeństwa, która umożliwiła im włamanie się na serwery, na których działało to oprogramowanie. Kiedy odpowiednia aktualizacja została rozesłana do klientów, hakerzy zyskali możliwość instalacji backdoorów, które dawały im pełny dostęp do sieci i umożliwiały wykonywanie szerokiego wachlarza szkodliwych działań. Wziąwszy pod uwagę typ niektórych celów ataków, wśród których znalazły się ważne agencje rządu USA, należy przyjąć, że cała ta sprawa mogła mieć bardzo poważne skutki.

Oszustwa związane z Covid-19

Wyzwania związane z pracą zdalną

Od kiedy pandemia zmusiła organizacje do przejścia na tryb pracy zdalnej, bardzo ważnym ogniwem łańcucha zabezpieczeń połączeń sieciowych przed zagrożeniami z zewnątrz stały się wirtualne sieci prywatne (VPN). Jednak oprogramowanie VPN, jak każde inne, także może kryć luki bezpieczeństwa umożliwiające hakerom kradzież poufnych informacji i szpiegowanie docelowego systemu. Tylko jedna luka w oprogramowaniu VPN, CVE-2019-11510, jest odpowiedzialna za prawie 800 000 wykryć w 2020 roku, a wykorzystywano ją w atakach mających na celu podrzucenie oprogramowania ransomware. Ponadto przestępcy znaleźli także inne sposoby na wykorzystanie sieci VPN w swoich atakach: We wrześniu odkryliśmy przypadek ukrycia w instalatorze VPN backdoora Bladabindi, za pomocą którego można zbierać informacje z zainfekowanych komputerów.

Ponadto zmiana sposobu pracy na zdalny spowodowała wzrost zainteresowania komunikatorami, takimi jak na przykład Zoom, Slack czy Discord. To z kolei pociągnęło za sobą wzrost liczby ataków z wykorzystaniem tych aplikacji: od żartów „Zoombombing” i złośliwych instalatorów Zoom, przez wariant ransomware wykorzystujący elementy webhook Slack, po kampanie spamu z wykorzystaniem Discord jako wektora podania wirusa.

Liczby wykryć ważnych luk w oprogramowaniu VPN w 2020 r.

Zagrożenia chmury

W 2020 roku chmura stała się jeszcze istotniejszym zasobem w działalności wielu organizacji. Mimo to prawidłowa konfiguracja zasobów i usług chmurowych wciąż stanowi poważne wyzwanie. W kwietniu na przykład ujawniono, że hakerom udało się wprowadzić koparki kryptowalut do źle skonfigurowanych portów API demonów Dockera z pomocą złośliwego oprogramowania Kinsing. Natomiast w październiku informowaliśmy o ataku na API Dockera w celu przesłania kodu powłoki Metasploit Framework (MSF) — to był pierwszy odnotowany przez nas przypadek wykorzystania tej techniki.

Ponadto w 2020 roku opublikowaliśmy nasze ustalenia dotyczące tego, w jaki sposób przestępcy wykorzystują podziemną infrastrukturę chmurową. W podziemiu cyberprzestępcy regularnie się ze sobą kontaktują i robią interesy. Czasami podzlecają wykonywanie niektórych zadań, tym samym komercjalizując usługi podziemne. Niektórzy cyberprzestępcy sprzedają w podziemiu zbiory kradzionych danych, które reklamują jako „chmury dzienników” (clouds of logs).

Łańcuch infekcji złośliwym oprogramowaniem Kinsing

Sposób przeprowadzenia ataku na API źle skonfigurowanych kontenerów z pomocą powłoki MSF

Ataki na IoT

Uwadze cyberprzestępców nie umknął również fakt rosnącego uzależnienia organizacji i ich pracowników od Internetu rzeczy (IoT). Ten problem należy potraktować bardzo poważnie, ponieważ urządzenia podłączone do sieci domowych mogą zostać wykorzystane do uzyskania dostępu do sieci firmowych, z którymi są połączone. Szczególnie podatne na ataki są routery, zwłaszcza że nacisk na kwestie bezpieczeństwa w domach prywatnych jest znacznie mniejszy niż w biurze.

W 2020 roku zaobserwowaliśmy trzykrotny wzrost liczby ataków przychodzących w stosunku do roku 2019 i dwukrotny wzrosty liczby ataków wychodzących w porównaniu do tego roku.