Új fenyegetések az APT világban: 2014 a kifinomult, 2015-re a ravasz

forrás: Prím Online, 2014. december 12. 16:35

Több éve leplezi le a Kaspersky Lab Globális Kutató és Elemző Csapata (GReAT) a világ legnagyobb állandó fejlett fenyegetés (APT) kampányait, a RedOctober-t, a Flame-et, a NetTraveler-t, a Miniduke-ot, az Epic Turla-t, a Careto/Mask-ot és másokat. Miután a szakértői csapat tüzetesen megvizsgálta a kibertámadásokért világszerte felelős több mint 60 szereplőt, összeállított egy listát az APT világ legjelentősebb új fenyegetéseiről.

Ezek a következők:

A nagyobb APT csoportok több részre bomlása. A kisebb méretű szereplők számának növekedése nagy valószínűséggel azt eredményezi, hogy több vállalatot ér majd támadás, ráadásul nagyobb számban és több forrásból.

APT-stílusú támadások megjelenése a kiberbűnözésben. Vége azoknak az időknek, amikor a kiberbűnözői csoportok kizárólag a végfelhasználóktól történő pénzlopásra fókuszáltak. A bűnözők immár közvetlenül a bankokat támadják, mivel a nagy pénzek itt találhatók, és ezekhez az összetett támadásokhoz APT technikákat használnak.

Vállalatvezetők elleni támadások szállodai hálózatokon keresztül. A szállodák világszerte kiválóan alkalmasak a fontos személyek elleni támadások kivitelezésére. A Darkhotel csoport az egyik olyan APT szereplő, amely arról ismert, hogy megtámadott bizonyos vendégeket szállodai tartózkodásuk során.

Továbbfejlesztett elfedési technikák. Egyre több APT csoport aggódik a lelepleződés miatt, és foganatosít fejlettebb óvintézkedéseket annak érdekében, hogy ne fedezzék fel tevékenységét.

Új adatkinyerési módszerek. Az előrejelzések szerint 2015-ben egyre több csoport használ majd felhő szolgáltatásokat adatkinyerésre (adatok jogosulatlan átvitelére egy számítógépről), hogy a tevékenységet nehezebb legyen észlelni.

Hamis zászlók használata. Az APT csoportok várhatóan kihasználják a feltételezett támadók megnevezésére és megszégyenítésére irányuló szándékot a hatóságok részéről oly módon, hogy hamis zászlók alatt hajtják végre műveleteiket (hogy úgy nézzen ki, a támadás mögött egy másik csoport áll).

 


„Ha 2014-et a ‘kifinomult’ jelzővel illettük, akkor 2015-re a ‘ravasz’ szó illik a legjobban. Véleményünk szerint az APT csoportok jövőre jobban fognak rejtőzködni, hogy elkerüljék a lelepleződést. Már idén is azt tapasztaltuk, hogy az APT szereplők egyre több nulladik napi sérülékenységet és új típusú rejtőzködési technikákat használnak. Ezek ismeretében számos új védekezési mechanizmust dolgoztunk ki és állítottunk üzembe felhasználóink számára,” mondta Costin Raiu, a GReAT igazgatója.


További információt a fentiekről és az APT világ új trendjeiről a Securelist blogon olvashat.


Ráadásként a Kaspersky Lab ma elindít egy interaktív projektet Targeted Cyberattack Logbook (Célzott kibertámadások naplója) címmel. Ez tudósít az összes olyan komplex kiberkampányról, más néven APT-ről (advanced persistent threats, állandó fejlett fenyegetés), amelyet a vállalat Globális Kutató és Elemző Csapata vizsgált. A napló megtekintéséhez, kérjük, látogassa meg a www.apt.securelist.com weboldalt.
 

Kövess minket a Facebookon!

Cikkgyűjtő

További fontos híreink

Új HR vezérigazgató-helyettes a Yettelnél

2022. augusztus 11. 11:21

Most lesz csak igazán fontos érteni az energiacímkéket

2022. július 31. 12:17

Hetedik éve sikeres az ABB női esélyegyenlőséget célzó mentorprogramja

2022. július 25. 12:40

Így mutatkozik meg a háború hatása a kriptovilágban

2022. július 19. 16:24