Αναγνωρίζοντας τα κρατικά malware !!!

Η δόλια συλλογή δεδομένων, και τα πολύ συγκεκριμένα θύματα είναι δύο βασικά χαρακτηριστικά που υπάρχουν στο κακόβουλο λογισμικό που χρησιμοποιείται από τις διάφορες κυβερνήσεις για διαδικτυακές επιθέσεις. Εάν το δύσκολο είναι να εντοπίσουμε αυτά τα εργαλεία, τότε είναι πραγματικά δύσκολο να εντοπίσουμε τους δημιουργούς τους και την καταγωγή τους.

Οι εγκληματίες του κυβερνοχώρου έχουν πια εξελιχθεί και μαζί τους και το κακόβουλο λογισμικό που χρησιμοποιούν για την κλοπή πολύτιμων πληροφοριών, όπως ευαίσθητων δεδομένων, διαπιστευτήρια ελέγχου ταυτότητας ή εμπιστευτικές πληροφορίες, αναφέρει ο Phil Λιν, director of product marketing της FireEye.

Χαρακτηριστικά του κρατικού κακόβουλου λογισμικού.

Τα malware εμφανίζονται πια σε “όλα τα σχήματα και τα μεγέθη” και ένας καθοριστικός παράγοντας για τον εντοπισμό ενός κρατικού κακόβουλου λογισμικού είναι η πρόθεση του δημιουργού, αναφέρει ο Myla Pilao, διευθυντής του core technology marketing της Trend Micro’s TrendLabs.

Τα περισσότερα κρατικά κακόβουλα λογισμικά είναι σχεδιασμένα για δραστηριότητες όπως η συλλογή δεδομένων, cyberespionage ή το σαμποτάζ, εξήγησε.

( Σημείωση .... Ονομάζουμε κρατικό κακόβουλο λογισμικό, το λογισμικό που υποπτευόμαστε ότι η ανάπτυξη του έχει επιχορηγηθεί από κρατικά κονδύλια )

Επεξηγώντας, ο Lin επεσήμανε αυτά τα malware συχνά έχουν συγκεκριμένες δεξιότητες για υποκλοπή δεδομένων από φορείς επικοινωνίας ορισμένων περιοχών και χωρών του κόσμου, με τη χρήση προηγμένων τακτικών διείσδυσης, και χρησιμοποιώντας πολλαπλούς μηχανισμούς κλοπής δεδομένων.

Τα malware αυτά έχουν συγκεκριμένους στόχους , σε αντίθεση με τους συνήθεις εγκληματίες που επιδιώκουν να χτυπήσουν όσο περισσότερα θύματα μπορέσουν, παρατηρεί ο Luis Corrons , τεχνικός διευθυντής της PandaLabs από την Panda Security,.

Για παράδειγμα, το Stuxnet, το οποίο έχει συνδεθεί με επιθέσεις στο Ισραήλ , είχε ένα πολύ συγκεκριμένο στόχο – ένα εργοστάσιο εμπλουτισμού ουρανίου στο Νατάνζ, του Ιράν, παρατήρησε.

Μια άλλη περίπτωση ήταν με το Flame virus , που αποκαλύφθηκε το Μάιο, με τους στόχους που προσβάλει να βρίσκονται σε ορισμένες χώρες της Μέσης Ανατολής, μια περιοχή με πολλά πολιτικά και οικονομικά συμφέροντα, τόνισε.

Όταν τα θύματα ή οι στόχοι περιορίζονται σε συγκεκριμένες ομάδες, είναι μια ένδειξη ότι ο επιτιθέμενος ενδιαφέρεται μόνο για τη συλλογή πληροφοριών και τη διενέργεια κατασκοπείας, πρόσθεσε ο Pilao.

Ωστόσο, όλα αυτά τα χαρακτηριστικά μπορούν επίσης να βρεθούν σε προχωρημένα κακόβουλα λογισμικά που χρησιμοποιείται από κοινούς εγκληματίες του κυβερνοχώρου για τακτικές επιθέσεις, γεγονός που καθιστά τη γεωγραφική κατανομή των κυβερνοεπιθέσεων ” ένα πολύ δύσκολο έργο», παρατήρησε ο Lin.

“Οι εγκληματίες του κυβερνοχώρου από τη μία χώρα μπορεί εύκολα να δημιουργήσουν κέντρα διοίκησης και ελέγχου (C & C) σε servers που χρησιμοποιούνται για την αποθήκευση exfiltrated δεδομένων σε μια διαφορετική χώρα οπότε αυτό το γεγονός οδηγεί σε λανθασμένη πρόβλεψη της ιθαγένειας των παραγόντων κινδύνου”, εξήγησε

Επίσης, είναι “εξαιρετικά απίθανο” μια χώρα θα παραδεχτεί ανοιχτά ότι χρηματοδοτεί επιθέσεις, πρόσθεσε ο Corrons.

Υπάρχουν όμως σπάνιες εξαιρέσεις, όπως όταν η υπουργός Εξωτερικών των ΗΠΑ Χίλαρι Κλίντον παραδέχθηκε ότι Μάιο ότι πράκτορες των ΗΠΑ είχαν κάνει hacking σε ιστοσελίδες που χρησιμοποιούταν από την Αλ Κάιντα στην Υεμένη.

Το επίπεδο της εξειδίκευσης των επιθέσεων από κακόβουλο λογισμικό, καθιστά πιο δύσκολο την ανίχνευση και την πρόληψη τους πρόσθεσε ο, Pilao.

Παρόλο που συνήθως δημιουργούνται από επαγγελματίες, πολλοί μη-επαγγελματίες developers κακόβουλου κώδικα μπορούν επίσης να δημιουργήσουν και να αναπτύξει δικά τους malware και να είναι μάλιστα και πολύ επιτυχείς σε αυτό, πρόσθεσε.

Για να ανακαλύψει κάποιος τους παράγοντες κινδύνου με μια ψηφιακή εξέταση της προηγμένης στοχευμένης επίθεσης, από exploit, θα πρέπει πάντα να το κάνει χωρίς να λαμβάνει υπόψη τις επιχειρησιακές υποδομές της κάθε κυβέρνησης, συνιστά ο Lin.

Η προστασία από τις τεχνολογικές απειλές πρέπει επίσης να εφαρμοστεί ελέγχοντας πάντα και παρακολουθώντας τις γεωγραφικά, πρόσθεσε ο Lin.

Ωστόσο, αν δεν γίνει σωστά ή ανεύθυνα, θα υπήρχε ο κίνδυνος «κλιμάκωσης των εντάσεων» μεταξύ των κρατών , προειδοποίησε.
iGuRu.gr , zdnet.com