Όλοι έχουμε ακούσει για το dark web. Είναι αυτό το μυστηριώδες μέρος του Διαδικτύου στο οποίο δεν είναι δυνατή η κανονική πρόσβαση, το οποίο δεν καταχωρείται σε μηχανή αναζήτησης και περιέχει όλες τις παράνομες δραστηριότητες που λαμβάνουν χώρα. Είτε πρόκειται για ναρκωτικά είτε για έγκλημα, αυτός είναι ο υπόκοσμος του Διαδικτύου. Τι γίνεται όμως αν σας πούμε ότι είναι επίσης ο κόμβος κάποιου πράγματος: του κακόβουλου λογισμικού ως υπηρεσίας (MaaS).
Πώς λειτουργεί το MaaS;
Περιμένετε, τι; Ναι, ακριβώς όπως ακούγεται, το κακόβουλο λογισμικό ως υπηρεσία (MaaS) είναι μια καθαρή επιχείρηση που έχει τις ρίζες της στο dark web. Αν και ο όρος «υπηρεσία» μπορεί να είναι λανθασμένος, είναι παρόμοιος με τον τρόπο που λειτουργούν τα μοντέλα «ως υπηρεσία» όπως το SaaS (Ασφάλεια & Λογισμικό ως Υπηρεσία) και το DaaS (Δεδομένα ως Υπηρεσία). Ένα απτό πράγμα προσφέρεται στους πελάτες ως υπηρεσία - αλλά ενώ στις άλλες περιπτώσεις, η προσφερόμενη υπηρεσία είναι θετική, σε αυτήν την περίπτωση είναι διαφορετική. Το κακόβουλο λογισμικό προσφέρεται σε όσους έχουν χρήματα και θέλουν να τα χρησιμοποιήσουν για να θέσουν σε κίνδυνο τα συστήματα κάποιου άλλου. Και ως εκ τούτου, το κακόβουλο λογισμικό ως υπηρεσία (MaaS).
Ο τρόπος λειτουργίας του είναι απλός. Ενώ στο παρελθόν, οι χάκερ υπολογιστών ήταν επιδέξιοι μάγοι στον σκοτεινό κόσμο της κυβερνοασφάλειας, τώρα ο καθένας μπορεί να γίνει χάκερ. Και λαμβάνοντας υπόψη ότι η αγορά του κυβερνοεγκλήματος είναι τεράστια και πιθανώς αποτιμάται σε δισεκατομμύρια, δεν είναι περίεργο που πολλοί έχουν στραφεί προς αυτήν την παράνομη αγορά. Χιλιάδες θέλουν το μερίδιό τους στην αγορά, αλλά δεν έχουν όλοι τις τεχνικές δεξιότητες για να γίνουν επιτυχημένοι κυβερνοχάκερ.
Η εξέλιξη του MaaS
Έτσι, οι χάκερ και οι εγκληματίες που είναι τεχνικά ισχυροί δημιουργούν ή βρίσκουν κακόβουλο λογισμικό και παραθυράκια και τα χρησιμοποιούν εναντίον στόχων, ως υπηρεσία. Είναι σαν μια συναλλαγή όπου τους ανατίθεται ένα έργο για να χακάρουν κάποιον από ένα εξωτερικό μέρος και πληρώνονται χρήματα για να το κάνουν.
Αλλά αυτή είναι μόνο η αρχή.
Σύμφωνα με την ανάλυση του SeqriteΣτην ετήσια έκθεση απειλών του, προβλέπεται ότι η εξέλιξη του RaaS (Ransomware as a Service), το οποίο είναι μια μορφή MaaS, υποδεικνύει τη μελλοντική πιθανότητα ενός μοντέλου As a Service για... Προχωρημένες επίμονες απειλές (APT). Τι σημαίνει αυτό?
Καταρχάς, κάποιες πληροφορίες. Ο όρος-κλειδί για την περιγραφή των APT είναι «μακροπρόθεσμες». Πρόκειται για μακροπρόθεσμες, συνεχείς και αδιάκοπες επιθέσεις που εξαπολύονται από χάκερ και άλλους εγκληματίες στον κυβερνοχώρο σε έναν συγκεκριμένο στόχο για να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα. Η λογική πίσω από τις APT δεν είναι στην πραγματικότητα η πρόκληση ζημιάς και η εξασθένηση μιας επιχείρησης - μάλλον, είναι πιο πονηρές. Ο κύριος στόχος των APT είναι η κλοπή ευαίσθητων εμπιστευτικών δεδομένων. Για αυτόν τον λόγο, δεν επιτίθενται αυθόρμητα, εισέρχονται σε ένα οργανωτικό δίκτυο, επεκτείνουν την παρουσία τους αργά και συλλέγουν δεδομένα πριν τελικά αποχωρήσουν.
APTs: μια σιωπηλή απειλή
Δεδομένης της εξαιρετικά εξειδικευμένης φύσης των APT, αυτές λειτουργούν από ομάδες έμπειρων κυβερνοεγκληματιών με συγκεκριμένους στόχους: χρηματοπιστωτικά ιδρύματα, κυβερνητικούς φορείς και στρατιωτικούς οργανισμούς, στην πραγματικότητα, μέρη που αποθηκεύουν πολλά εμπιστευτικά δεδομένα. Ακόμη και σε παγκόσμιο επίπεδο, οι κυβερνήσεις και τα κράτη μπορούν να χρησιμοποιήσουν τα APT για να αποκτήσουν κατασκοπεία εις βάρος ενός εχθρού.
Και τώρα ως Seqriteετήσια έκθεση Σύμφωνα με προβλέψεις απειλής, το MaaS θα μπορούσε να γίνει ακόμη πιο επικίνδυνο με τη μετάβαση στο APT ως υπηρεσία. Αυτό υποθετικά θα σήμαινε ότι οι δημιουργοί κακόβουλου λογισμικού πιθανότατα θα μπορούσαν να αναζητήσουν γενικά κενά σε τομείς υψηλού προφίλ όπως η υγεία, οι τραπεζικές συναλλαγές και το cloud. Αυτά θα μπορούσαν στη συνέχεια να πωληθούν ως ένα καλά οργανωμένο μέσο επίθεσης σε όσους είναι πρόθυμοι να πληρώσουν. Κυβερνήσεις ή αντικρατικοί παράγοντες θα μπορούσαν να χρησιμοποιήσουν το APT ως υπηρεσία για να αποκτήσουν πληροφορίες ή να διεισδύσουν στις υπηρεσίες επιβολής του νόμου και υγείας.
Η επιλογή APT ως υπηρεσία αποτελεί τρομακτική απειλή για το μέλλον της κυβερνοασφάλειας και είναι εξαιρετικά σημαντικό για κάθε είδους οργανισμούς να επενδύσουν σε ισχυρές, ασφαλείς λύσεις κυβερνοασφάλειας, όπως Seqrite για να προστατεύσουν τον εαυτό τους σε αυτές τις δύσκολες στιγμές.
Ως συνεργάτης ασφάλειας IT για την επιχείρησή σας, Seqrite παρέχει ολοκληρωμένη ασφάλεια από προηγμένες κυβερνοαπειλές. Για να μάθετε περισσότερα
