211service.com
Ransomware er en reell trussel, men ikke glem botnettene
MR. TECH MR. tech
Et annet lammende botnett har rammet datamaskiner i organisasjoner rundt om i verden. Det er enormt upraktisk, skadelig, dyrt for alle som er berørt, og en del av en stadig voksende trend med å holde filer som gisler. Men det er heller ikke på noen måte den mest alvorlige cybersikkerhetstrusselen vi står overfor akkurat nå.
Tsjernobyls atomkraftverk, Indias største containerhavn og amerikanske sykehus var blant de mange organisasjonene som ble rammet i går av den nye stammen av løsepenger, kalt NotPetya . Som forrige måneds WannaCry-angrep, krypterer skadevaren filer og krever betaling i Bitcoin i retur for utgivelsen. (Selv om forespørsler vil forbli ubesvart, siden e-postadressen løsepenger betalere skulle bruke for å kommunisere med hackerne har blitt stengt .)
I likhet med forgjengeren bruker den en Windows-feil kjent som EternalBlue, identifisert av og lekket fra NSA , for å infiltrere enheter. Men i motsetning til WannaCry, kan det ikke stoppes med en enkel kill switch . Det ser ut til at NotPetya finner en vert via hackede programvareoppdateringer og deretter sprer seg ved å hente administratorlegitimasjon fra datamaskinens RAM. Det gjør det mulig å bevege seg over hele organisasjonens nettverk ganske raskt.
Det er foreløpig uklart hvem som står bak angrepet. Men gitt spesielt tung målretting av ukrainske systemer - faktisk har nasjonen lidd tre store løsepenge-angrep den siste måneden – det er tenkt det Russland kan være involvert .
Det er imidlertid verdt å ta et øyeblikk for å kontekstualisere problemet. Riktignok kan løsepengevareangrep lamme organisasjoner – i de beste tilfellene kaster de bort tid og energi mens systemene gjenopprettes fra sikkerhetskopier, mens de i verste fall kan ødelegge data eller tvinge ofrene til å betale store pengesummer. Og det er unektelig usmakelig når slike angrep er rettet mot organisasjoner som sykehus, der de bokstavelig talt kan være et spørsmål om liv og død.
Men de nåværende angrepene utnytter en sårbarhet i Windows XP – hvis Service Pack 3 er nesten 10 år gammel og ikke lenger støttes av Microsoft (selv om selskapet har trappet opp og levert oppdateringer for å rette opp de nylig misbrukte feilene). Selv om det er uheldig at så mange organisasjoner fortsatt er avhengige av et slikt operativsystem, er det i høy grad et løsbart problem som kan overvinnes gitt riktig allokering av ressurser.
Det samme kan ikke sies om den kanskje største sikkerhetstrusselen vi står overfor i dag: botnett. Disse samlingene av Internett-tilkoblede enheter, for eksempel webkameraer eller digitale videoopptakere, blir i økende grad slått sammen til ondsinnede mål, ofte for å utføre DDoS-angrep (distribuert denial of service) som overvelder en server med dataforespørsler for å forhindre at vanlige forespørsler blir besvart .
Eksempel: i fjor ble det såkalte Mirai-botnettet utplassert på Dyn, en vert for et domenenavnsystem som brukes av tusenvis av nettsteder for å administrere prosessen med å peke datamaskiner til de riktige filene når en bruker ber om en webside. Resultatet var omfattende internettbrudd over hele østkysten.
Sikkerhetseksperten Bruce Schneier, som skrev en artikkel for MIT Technology Review ved å navngi botnett av ting til en av våre 10 banebrytende teknologier i 2017, sa trenden bare vil fortsette å vokse. Botnett vil bli større og kraftigere rett og slett fordi antallet sårbare enheter vil øke i størrelsesordener i løpet av de neste årene, forklarte han. Forvent flere angrep som det mot Dyn i året som kommer.
Resultatene kan bli mye mer alvorlige ettersom slike angrep jevnes ut mot flere, og viktigere, sentraliserte nettjenester. I teorien kan langt større nettverk og biter av Internett bli tatt ned. Viktigere er at problemet her er at et system ikke kan bli kompromittert av en organisasjons manglende evne til å holde systemene oppdatert, men av et angrep generert fra billige og dårlig sikrede tilkoblede enheter i hjem og bedrifter. Og selv sikkerhetsprodukter designet for å avverge DDoS-angrep kan ikke alltid blokkere de største av dem.
Sikkerhetseksperter har advart Kongressen om at dette er et veldig reelt problem, som gjerne bare løses via forskrifter om Internet of Things-enheter. Trump-administrasjonen har lovet å slå ned på botnett, men løsningene som tilbys er i beste fall et langt skudd. Det betyr at botnett fortsatt er en kraftig sikkerhetstrussel som det er utrolig vanskelig å forsvare seg mot. Og selv om løsepengevare kanskje skaper overskriftene akkurat nå, vil det lønne seg å huske at robotene fortsatt er der ute.
(Les mer: Registeret , Verge , WannaCry Ransomware-angrepet kunne vært mye verre , 10 banebrytende teknologier: Botnet of Things , Holde data som gisler: Den perfekte internettkriminalitet? )