- A zsarolóvírusok és bányászprogramok vezetik a rosszindulatú programok tevékenységét Latin-Amerikában, olyan családokkal, mint a WanaCryptor, a Teslacryp, a Crysis és a GandCrab.
- Az észlelések nagy részét Venezuela, Peru és Mexikó teszi ki, bár ugyanazok a zsarolóvírus-családok érintik az egész régiót világszerte.
- A vállalatoknál továbbra is jelentős hiányosságok mutatkoznak a biztonsági mentések, a javításkezelés és a felhasználók képzése terén, ami elősegíti ezen fenyegetések terjedését.
- A robusztus biztonsági mentések, a folyamatos frissítések, a többrétegű biztonsági megoldások és a reagálási tervek kombinációja kulcsfontosságú a rosszindulatú programok hatásának enyhítéséhez.
Az utóbbi években a rosszindulatú programok tevékenysége Latin-Amerikában az egekbe szökött, teljesen megváltoztatva a vállalkozások és a felhasználók technológiával való interakcióját. Messze nem elszigetelt problémáról van szó, hanem egy olyan forgatókönyvről, amelyben a különböző típusú rosszindulatú kódok versengenek a régió számítógépein való megvetésért, és a zsarolóvírusok és a bányászok különösen kiemelkedő szerepet játszanak.
Ez a helyzet nem csak a nagyvállalatokat érinti: a kkv-k, a szabadúszók és az otthoni felhasználók is gyakori célpontjai lettek a kiberbűnözőknek. A történések megértése, mely kártevőcsaládok a legaktívabbak, és mely országokban észlelték a legtöbb kártevőt, kulcsfontosságú ahhoz, hogy megalapozott biztonsági döntéseket hozzunk, és ne bízzunk mindent a véletlenre.
Kártevőirtás Latin-Amerikában: a bányászok és a zsarolóvírusok térnyerése
A 2018-as eddigi trendeket tekintve figyelemre méltó növekedés tapasztalható a kriptovaluta-bányászatot célzó rosszindulatú kódok , más néven bányászok számában, amelyek az észlelések számában meghaladták a többi, ugyanilyen veszélyes fenyegetést. Ennek ellenére a zsarolóvírusok messze nem tűntek el; továbbra is nagyon jelen vannak, alkalmazkodnak és változtatják módszereiket.
Ez a fajta rosszindulatú program a jól látható, tömeges kampányoktól a szelektívebb és kifinomultabb modellekig fejlődött , amelyek a profit maximalizálására összpontosítanak . Eközben a bányászok a sebezhetőségeket és a hibás konfigurációkat kihasználva titokban használják az áldozatok hardverét, erőforrásokat fogyasztva és csökkentve a rendszer teljesítményét.
A legaggasztóbb szempont az, hogy különféle iparági tanulmányok és biztonsági elemzések szerint a zsarolóvírusok továbbra is az egyik legnagyobb aggodalomra adnak okot a latin-amerikai szervezetek számára. Az olyan jelentések, mint az ESET 2018-as biztonsági jelentése, már világossá tették, hogy a bányászok számának növekedése ellenére az adatlopás továbbra is központi szerepet játszik a napi működésre gyakorolt közvetlen hatása miatt.
Ez a kontextus egy veszélyes mintázatot tár fel: a fenyegetések nem versenyeznek egymással, hanem kiegészítik egymást . Sok szervezet szembesül olyan bányászprogramokkal, amelyek lerontják a rendszereiket, és ugyanakkor olyan zsarolóvírus-családokkal, amelyek egyetlen súlyos incidenssel képesek teljesen megbénítani a működést.
Továbbá a kiberbűnözők tanultak a korábbi évek nagy horderejű kitöréseiből, és most diszkrétebb, időzített támadásokat alkalmaznak , amelyek észrevétlenek maradnak, amíg a kár jelentős nem lesz. Ez még fontosabbá teszi a jó megelőzési és reagálási gyakorlatokat.
Mi is pontosan a zsarolóvírus, és miért aggaszt minket?
Amikor zsarolóvírusokról beszélünk, olyan rosszindulatú szoftverekre gondolunk, amelyek blokkolják az információkhoz való hozzáférést egy eszközön vagy egy egész hálózaton. Alapvetően a támadó titkosítja a fájlokat vagy rendszereket, és fizetséget követel – általában kriptovalutában – az adatok helyreállítását lehetővé tevő feltételezett kulcs kiadásáért.
Ez a viselkedés a zsarolóvírusokat a közvetlen digitális zsarolás egyik formájává teszi : a bűnözők valami rendkívül értékes dolgot (információt) eltérítenek, és kihasználják az áldozatok sürgősségi és félelmi érzését, hogy kikényszerítsék a váltságdíj kifizetését. A hatás nemcsak pénzügyi, hanem a hírnevet, a szabályozási megfelelést, valamint az ügyfelek és partnerek bizalmát is érinti.
A zsarolóvírusok bármilyen típusú csatlakoztatott eszközt megfertőzhetnek : számítógépeket, laptopokat, táblagépeket és mobiltelefonokat . Egy rosszindulatú melléklet megnyitása, egy fertőzött program letöltése, egy feltört webhely meglátogatása, vagy sok esetben egy olyan támadás, amely felhasználói beavatkozás nélkül kihasznál egy sebezhetőséget, elegendő egy eszköz megfertőzéséhez.
Miután egy rendszert feltörnek, a rosszindulatú kód elkezdi titkosítani a dokumentumokat, adatbázisokat, fényképeket, hálózaton keresztül elérhető biztonsági mentéseket és minden más fájlt, amelyhez hozzáférni jogosult. Percek alatt teljesen megbéníthatja egy vállalat működését vagy egy adott felhasználó digitális életét.
A titkosítás után a zsarolóvírus-minták jellemzően egy váltságdíjat követelő üzenetet jelenítenek meg a képernyőn, általában több nyelven, amely elmagyarázza, hogy az adatok titkosítva vannak, és csak fizetéssel állíthatók vissza . Ezek közül az üzenetek közül sok részletes utasításokat tartalmaz a kriptovaluta vásárlására vonatkozóan, pénztárcacímeket, valamint további fenyegetéseket arra az esetre, ha az áldozat a rendőrséghez vagy a biztonsági cégekhez fordul.
A zsarolóvírus-családok Latin-Amerikában a legaktívabbak
A régióban észlelt incidensek elemzése azt mutatja, hogy néhány zsarolóvírus-család felelős a 2018-ban Latin-Amerikában rögzített incidensek többségéért. Köztük van a WanaCryptor, a Teslacryp, a Crysis és a GandCrab, amelyek mindegyike széles körben ismert a kiberbiztonsági világban.
Először is, a WanaCryptor az első helyen áll az észlelések számában , a számok kétszeresei a rangsorban következő családénak. Ez a variáns, amelyet a médiában WannaCry néven ismernek, világszerte ismertté vált a 2017-es hatalmas járvány után, amely több országban kórházakat, szállítmányozási vállalatokat, közigazgatási szerveket és mindenféle szervezetet érintett.
Az egyik legszembetűnőbb aspektus, hogy a hatalmas médiafigyelem és a számos figyelmeztetés ellenére a WannaCryptor 2018-ban is aktív maradt, különösen néhány latin-amerikai országban. A biztonsági megoldások rutinszerűen észlelik Trojan.Win32/Filecoder.WannaCryptor.D technikai néven, ami egyértelművé teszi, hogy korántsem a múlté, hanem továbbra is talál áldozatokat.
A WannaCryptor nagyrészt a Windows rendszerek ismert sebezhetőségeinek kihasználásával terjed , kihasználva azokat a gépeket, amelyeket nem frissítettek időben. Ez a részlet kulcsfontosságú: olyan hibákról beszélünk, amelyekre már a legjelentősebb járványok előtt is elérhetők voltak javítások, ami rávilágít a rendszerek naprakészen tartásának fontosságára.
A WanaCryptor után két másik jól ismert zsarolóvírus-család is felkerült a dobogóra: a TeslaCrypt és a Crysis , amelyek a régióban a második és harmadik helyen állnak az észlelési mennyiség tekintetében. Mindkettő évek óta aktív, és technikáikat és variánsaikat fejlesztették, hogy továbbra is kikerüljék a védelmet.
A Crysis konkrét esetében az egyik meghatározó jellemzője a váltságdíjat követelő üzenet, amelyet a rendszeren hagy, miután titkosította az áldozat összes adatát . Ez az üzenet jellemzően pontos utasításokat tartalmaz arról, hogyan kell kapcsolatba lépni a támadókkal és hogyan kell kifizetni a követelt összeget, valamint az adatok végleges törlésével fenyegeti meg a felhasználókat, ha a határidőket nem tartják be.
Ezen fő családok mellett érdemes megemlíteni a GandCrab (Trojan.Win32/Filecoder.GandCrab) tevékenységét is, amely bár nem áll az észlelési rangsor élén, kiemelkedik a fájltitkosítás és az adatlopás képességeinek ötvözésével. Más szóval, nemcsak titkosítja az adatokat, hanem hitelesítő adatokat vagy más érzékeny információkat is képes kinyerni eladás vagy felhasználás céljából a jövőbeli támadások során.
Ez a hibrid fenyegetési modell a GandCrabot rendkívül jövedelmező eszközzé teszi a kiberbűnözők számára , akik minden fertőzést kihasználva számos előnyhöz juthatnak: váltságdíjat fizethetnek, adatszivárogtatást érhetnek el, meghosszabbíthatják a hozzáférést a belső hálózathoz stb. Mindez növeli az érintett szervezetek kockázatát, még akkor is, ha végül sikerül visszaállítaniuk a biztonsági mentéseiket.
Latin-amerikai országok, ahol a legtöbb észlelés történt
Latin-Amerikán belül egyes országokban magasabb a zsarolóvírusok és egyéb rosszindulatú programok észlelésének aránya . A biztonsági szolgáltatók által összeállított adatok szerint különösen Venezuela, Peru és Mexikó volt a legmagasabb 2018-as adat.
Venezuela esetében különösen figyelemre méltó a WannaCryptor jelentősége, ahol viszonylag rövid idő alatt több ezer észlelést rögzítettek . Ez a helyzet rávilágít arra, hogy nagyszámú elavult vagy nem megfelelően védett rendszer létezik, ami utat nyit az ismert sebezhetőségeket kihasználó támadásoknak.
Peru és Mexikó is előkelő helyen áll a regionális rangsorban, szorosan mögöttük Kolumbia és Brazília áll, ahol ugyanezen zsarolóvírus-családok aktivitása továbbra is nagyon jelentős. Mindezen esetekben az incidensek mind állami, mind magánszervezeteket, valamint egyéni felhasználókat érintenek.
Érdekes árnyalatnyi különbség, hogy mind a legmagasabb, mind a legalacsonyabb zsarolóvírus-észlelési aránnyal rendelkező országban gyakorlatilag ugyanazok az aktív zsarolóvírus-családok vannak jelen. Más szóval, a támadók nem kizárólag egy adott országra vonatkozó kampányokat terveznek, hanem globális kampányokat alkalmaznak, amelyek végül a régió nagy részét egyenlő mértékben érintik.
A gyakorlatban ez azt jelenti, hogy Latin-Amerikában nem hiperfókuszált támadásokkal nézünk szembe, hanem inkább világszerte elterjedt, hatalmas kampányokkal , amelyek termékeny talajra találnak a régióban a biztonsági réseknek, a frissítések hiányának és a robusztus ellenőrzések szűkösségének köszönhetően.
A kampányok globális jellege azt jelenti, hogy a válasz nem korlátozódhat egyetlen országban végrehajtott elszigetelt akciókra: a regionális együttműködés, az intézmények közötti információmegosztás és a közös tudatosság elengedhetetlen a támadási felület csökkentéséhez és az új variánsokra való gyors reagáláshoz.
Biztonsági ellenőrzések és védelmi intézkedések a vállalatoknál
Bár a zsarolóvírusokat a latin-amerikai szervezetekre leselkedő egyik legkomolyabb fenyegetésnek tekintik , a ténylegesen bevezetett ellenőrzésekre vonatkozó adatok azt mutatják, hogy még hosszú út áll előttünk. A kinyilvánított aggodalom és a hatékony fellépés közötti szakadék a régió egyik legnagyobb problémája.
A zsarolóvírusok hatásának enyhítésében kulcsfontosságú a jól megtervezett biztonsági mentések szisztematikus használata . Mivel ez a fajta rosszindulatú program a fájlok titkosítására összpontosít, a naprakész és elszigetelt biztonsági mentések megléte jelentheti a különbséget egy kontrollált leállás és egy olyan katasztrófa között, amely hetekre megbénítja a vállalkozást.
A régióban több mint 2.500 vállalat körében végzett felmérések azonban azt mutatják, hogy a nagyvállalatoknak csak mintegy 68%-a végez rendszeres biztonsági mentéseket , a kisebb vállalkozások esetében pedig ez az arány körülbelül 56%-ra csökken. Ráadásul nem minden biztonsági mentést készítenek helyesen vagy átgondolt stratégiával.
Valójában a nagyvállalatoknak csak mintegy 40%-a számolt be arról, hogy megfelelően osztályozza az információkat és kezeli a biztonsági mentéseket , ami azt jelenti, hogy a kritikus adatok nagy része kimaradhat a biztonsági mentési tervekből, vagy olyan helyeken tárolható, amelyeket zsarolóvírusok is titkosíthatnak.
A védelem egy másik pillére a szoftverjavítások és frissítések kezelése . A WannaCryptor esete különösen szemléltető: ez a zsarolóvírus egy olyan sebezhetőséget használt ki, amelyre a Microsoft már két hónappal a globális járvány előtt kiadott egy biztonsági javítást. Más szóval, számos fertőzés megelőzhető lett volna a rendszerek naprakészen tartásával.
Az adatok ennek ellenére azt mutatják, hogy a nagyvállalatoknak csak mintegy 43%-a rendelkezik speciális megoldásokkal a szoftverjavítások és frissítések központi kezelésére. A kisvállalkozások esetében ez a szám körülbelül 20%-ra csökken, ami nagyszámú számítógépet és szervert állandó veszélynek tesz ki.
Továbbá sok szervezetben az alkalmazottak képzése és tudatossága továbbra sem kielégítő. Hiányoznak a folyamatos képzési programok a társadalmi manipulációról, az adathalászatról, a biztonságos e-mail-használatról és a felelősségteljes böngészésről – ezek az elemek gyakran a zsarolóvírusok és más rosszindulatú programok belépési pontjaiként szolgálnak.
Technológiai szempontból elengedhetetlen a vírusvédelmi megoldások, a behatolásérzékelő rendszerek, az e-mail-szűrés és a hálózati szegmentálás kombinálása a támadók oldalirányú mozgásának megakadályozásához és a gép fertőzésének hatásának minimalizálásához, olyan eltávolító eszközökkel együtt, mint a Combofix . Ezeket az intézkedéseket azonban egy átfogó stratégiába kell integrálni, és nem szabad egyszerűen átmeneti megoldásként megvalósítani.
Műveleti szempontból az incidensekre való reagálás gyakran lassú és koordinálatlan, pontosan a bevált tervek és a világosan meghatározott szerepek és felelősségek hiánya miatt. Ez növeli az észlelési és elszigetelési időt, és ennek következtében az incidens végső költségét.
Bevált gyakorlatok a rosszindulatú programok hatásának csökkentésére a régióban
Az olyan kampányokból szerzett tapasztalatok, mint a WannaCryptor, a TeslaCrypt, a Crysis és a GandCrab, egyértelműen meghatároztak egy sor olyan bevált gyakorlatot, amelyek elengedhetetlenek minden latin-amerikai szervezet számára, amely komolyan akarja venni a kiberbiztonságot. Ezek nem varázsformulák, de drasztikusan csökkentik egy incidens kockázatát és lehetséges hatását.
Először is, kritikus fontosságú egy robusztus biztonsági mentési szabályzat megtervezése és fenntartása , beleértve az offline vagy elszigetelt biztonsági mentéseket, a rendszeres visszaállítási tesztelést és a megfelelő adatosztályozást, hogy rangsoroljuk a valóban fontos adatokat. A biztonsági mentések kevéssé hasznosak, ha nem állíthatók vissza gyorsan és megbízhatóan.
Ezzel párhuzamosan a javításkezelésnek meg kell szűnnie folyamatos feladatként, és automatizált és ellenőrzött folyamattá kell válnia . Az operációs rendszerek, a harmadik féltől származó alkalmazások és a hálózati eszközök naprakészen tartása segít bezárni az ajtókat számos olyan technika elől, amelyeket a támadók felhasználói beavatkozás nélkül terjeszthetnek.
A felhasználók képzése egy másik kulcsfontosságú szempont, amelyet nem szabad figyelmen kívül hagyni: az alkalmazottaknak képesnek kell lenniük a gyanús e-mailek, a veszélyes mellékletek és a rosszindulatú linkek azonosítására , valamint meg kell érteniük a kétes forrásból származó szoftverek futtatásának következményeit. Egy jól képzett felhasználó már a kezdeti szakaszban megállíthat egy támadást pusztán azzal, hogy időben gyanakszik.
Technikai szempontból célszerű többrétegű biztonsági megoldásokat alkalmazni : következő generációs víruskeresőket, EDR-t, webtartalom-szűrést , alkalmazás-fehérlistázást, szigorú hozzáférés-vezérlést és minimális jogosultságokra vonatkozó szabályzatokat. Mindez a hatékony monitorozással kombinálva növeli a rendellenes viselkedés észlelésének valószínűségét, mielőtt a kár visszafordíthatatlanná válna.
Végül ajánlott, hogy a szervezetek rendelkezzenek egy jól kidolgozott és tesztelt incidens-elhárítási tervvel . Ha tudjuk, hogy ki mit csinál, hogyan izolálja a veszélyeztetett rendszereket, hogyan kommunikálja az incidenst belsőleg és külsőleg, és milyen lépéseket kell tenni a működés helyreállításához, az jelentősen csökkenti a káoszt és a leállást, amikor valami rosszul sül el.
Minden jel arra utal, hogy a zsarolóvírus-fenyegetések és más rosszindulatú kódok nem tűnnek el, és a kiberbűnözőknek kínált jövedelmezőségüknek köszönhetően továbbra is megújulnak . Ezt a forgatókönyvet figyelembe véve az egyetlen ésszerű megoldás az információk és a kritikus eszközök védelmének megerősítése a technológia, a jól meghatározott folyamatok és a kiterjedt kiberbiztonsági oktatás kombinálásával.
A Latin-Amerikában az évek során szerzett tapasztalatok egyértelműen azt mutatják, hogy azok, akik robusztus biztonsági mentésekbe, folyamatos frissítésekbe, fejlett biztonsági megoldásokba és felelős digitális kultúrába fektetnek be, sokkal jobb helyzetben vannak ahhoz, hogy ellenálljanak a zsarolóvírus- és rosszindulatú támadásoknak általában, fenntartsák tevékenységüket, és elkerüljék a váltságdíjfizetés vagy a helyrehozhatatlan adatvesztés csapdáját.
Szenvedélyes író a bájtok és általában a technológia világáról. Szeretem megosztani tudásomat írásban, és ezt fogom tenni ebben a blogban, megmutatom a legérdekesebb dolgokat a kütyükről, szoftverekről, hardverekről, technológiai trendekről stb. Célom, hogy egyszerű és szórakoztató módon segítsek eligazodni a digitális világban.