עלייה חדה בקמפיינים של תקיפה ממוקדת

התקפות ממוקדות - APT על מערכות מידע חשובות עם הרבה נתונים והשפעה רבה, היו ונשארו אחת ממגמות התקיפה שנבחרו על ידי קבוצות האקרים רבות. מגמה זו הולכת וגוברת בהקשר של ארגונים ועסקים רבים שמעבירים את פעילותם לסביבה דיגיטלית, עם נכסי נתונים הולכים וגדלים.

למעשה, מצב אבטחת המידע ברשתות בעולם ובווייטנאם בחודשים הראשונים של השנה הדגים בבירור את המגמה הגוברת של התקפות ממוקדות המכוונות נגד מערכות של יחידות הפועלות בתחומים מרכזיים כמו אנרגיה, טלקומוניקציה... באופן ספציפי, בווייטנאם, במחצית הראשונה של 2024, התקפות ממוקדות באמצעות תוכנות כופר על מערכות VNDIRECT, PVOIL... גרמו לשיבושים בפעילות ולנזק חומרי ותדמיתי לעסקים אלה, כמו גם לפעילויות להבטחת ביטחון הסייבר הלאומי.

W-su-co-tan-cong-ransomware-vndirect-1-1-1.jpg
ההתקפה המכוונת באמצעות תוכנה זדונית כדי להצפין נתונים למערכת של VNDIRECT מוקדם יותר השנה היא שיעור חשוב עבור יחידות בווייטנאם על הבטחת אבטחת מידע. צילום: DV

במידע שפורסם לאחרונה, מסר המרכז הלאומי לניטור אבטחת סייבר - NCSC, תחת מחלקת אבטחת מידע, כי לאחרונה, היחידה רשמה מידע הקשור למתקפות סייבר המשתמשות במכוון בתוכנות זדוניות מורכבות ובטכניקות תקיפה מתוחכמות כדי לחדור למערכות מידע חשובות של ארגונים ועסקים, במטרה העיקרית של מתקפות סייבר, גניבת מידע וחבלה במערכות.

באזהרה מ-11 בספטמבר שנשלחה ליחידות אבטחת מידע וטכנולוגיות מידע של משרדים, סניפים ורשויות מקומיות; תאגידים ממשלתיים, חברות כלליות, ספקי שירותי טלקומוניקציה, אינטרנט ופלטפורמות דיגיטליות, וארגונים פיננסיים ובנקאיים, סיפקה מחלקת אבטחת המידע מידע מפורט על קמפיינים של מתקפות APT של שלוש קבוצות תקיפה: Mallox Ransomware, Lazarus ו-Stately Taurus (הידועה גם בשם Mustang Panda).

באופן ספציפי, לצד סינתזה וניתוח של התנהגויות התקיפה של קבוצות תקיפה ב-3 קמפיינים ממוקדים המכוונים למערכות מידע חשובות, כולל: קמפיין תקיפה הקשור לתוכנת הכופר Mallox, קמפיין של קבוצת Lazarus המשתמשת ביישומי Windows המתחזים לפלטפורמות שיחות וידאו כדי להפיץ סוגים רבים של תוכנות זדוניות וקמפיין של קבוצת Stately Taurus המשתמש ב-VSCode כדי לתקוף ארגונים באסיה, פרסם מחלקת אבטחת המידע גם אינדיקטורים למתקפות סייבר - IoC, כך שסוכנויות, ארגונים ועסקים ברחבי הארץ יוכלו לסקור ולזהות סיכונים מוקדמים למתקפות סייבר.

מיד לפני כן, באוגוסט 2024, פרסמה מחלקת אבטחת המידע גם אזהרות באופן רציף לגבי קמפיינים ממוקדים ומסוכנים אחרים, כגון: הקמפיין המשתמש בטכניקת 'AppDomainManager Injection' להפצת תוכנות זדוניות, שזוהו כקשורות לקבוצת APT 41 ומשפיעות על ארגונים באזור אסיה- פסיפיק , כולל וייטנאם; קמפיין מתקפות הסייבר שבוצע על ידי קבוצת APT StormBamboo, שכוון לספקי שירותי אינטרנט, במטרה לפרוס תוכנות זדוניות במערכות macOS ו-Windows של המשתמשים כדי להשתלט ולגנוב מידע חשוב; קמפיין מתקפות הסייבר שבוצע על ידי קבוצת התקיפה APT MirrorFace, כאשר "המטרה" היא מוסדות פיננסיים, מכוני מחקר ויצרנים...

מודל שלב התקפה 1.jpg
תרשים שלבי ההתקפה של קבוצת APT StormBamboo המכוונת לספקי שירותי אינטרנט, כפי שהוזהרה על ידי מחלקת אבטחת המידע ב-6 באוגוסט 2024. צילום: NCSC

מידע על קבוצות תקיפה ממוקדות המכוונות לארגונים ועסקים גדולים בווייטנאם הוא גם נושא ש-Viettel Cyber ​​​​Security מתמקדת בניתוח ובשיתוף בדו"ח על מצב אבטחת המידע בווייטנאם במחצית הראשונה של השנה.

באופן ספציפי, ניתוח של מומחי אבטחת הסייבר של Viettel מראה כי במחצית הראשונה של 2024, קבוצות תקיפה של APT שדרגו את הכלים והתוכנות הזדוניות המשמשות בקמפיינים של תקיפה. בהתאם, שיטת התקיפה העיקרית של קבוצות APT היא שימוש במסמכים ותוכנות מזויפים כדי להערים על משתמשים ולגרום להם להפעיל תוכנות זדוניות; והטכניקה הפופולרית בה משתמשים קבוצות רבות היא DLL-Sideloading, ניצול קבצי הפעלה נקיים כדי לטעון קבצי DLL זדוניים או באמצעות פגיעויות אבטחה של CVE.

קבוצות ה-APT שהוערכו על ידי המערכת הטכנית של Viettel Cyber ​​​​Security כבעלות השפעה משמעותית על עסקים וארגונים בווייטנאם בחודשים הראשונים של 2024 כוללות: Mustang Panda, Lazarus, Kimsuky, SharpPanda, APT32, APT 28, APT27.

אמצעים למניעת סיכון מוקדם של תקיפת מערכת על ידי APT

באזהרות מפני מתקפות APT, ביקשה מחלקת אבטחת המידע מסוכנויות, ארגונים ועסקים לבדוק ולסקור את מערכות המידע שלהם שעשויות להיות מושפעות מהמתקפה. במקביל, לנטר באופן יזום מידע הקשור למתקפות סייבר כדי למנוע אותן מוקדם ולמנוע את הסיכון להתקפה.

W-אבטחת-מערכת-מידע-1-1.jpg
מומלץ לסוכנויות, ארגונים ועסקים מקומיים לחזק את הניטור ולהכין תוכניות תגובה בעת גילוי סימנים של ניצול ותקיפות סייבר. צילום: לוס אנג'לס

במקביל, מומלץ ליחידות לחזק את הניטור ולהכין תוכניות תגובה בעת גילוי סימני ניצול לרעה ומתקפות סייבר; לנטר באופן קבוע ערוצי התרעה של רשויות וארגוני אבטחת מידע גדולים כדי לזהות במהירות סיכונים למתקפות סייבר.

בהקשר של מתקפות סייבר, כולל מתקפות ממוקדות, הגדלות בהתמדה ברחבי העולם ובווייטנאם, מומחי אבטחת מידע המליצו גם לארגונים ועסקים מקומיים על מספר צעדים להתמקד בהם כדי למזער סיכונים ולשמור על ייצור ופעילות עסקית רציפות.

אלו הם: סקירת תהליכים ומערכות לניהול נתוני לקוחות ונתונים פנימיים; סקירה יזומה של סימני חדירה למערכת, זיהוי ותגובה מוקדמת לקבוצות תקיפה ממוקדות; סקירה ושדרוג גרסאות של תוכנה ויישומים המכילות פגיעויות אבטחה בעלות השפעות חמורות...

צוות טכני ממדינות אסיה-פסיפיק מתאמן בתגובה להתקפות APT . התרגיל הבינלאומי APCERT 2024 בנושא 'תגובה להתקפות APT: מציאת פתרונות לבעיות קשות' נערך ב-29 באוגוסט, בהשתתפות צוות טכני מווייטנאם וממדינות אסיה-פסיפיק אחרות.