A ascensão da exfiltração de dados e por que é um risco maior do que o ransomware
O Ransomware é a ameaça de fato que as organizações enfrentaram nos últimos anos. Os atores de ameaças estavam ganhando dinheiro fácil explorando a alta valorização das criptomoedas e a falta de preparação adequada de suas vítimas.
Pense em políticas de segurança ruins, backups não testados, práticas de gerenciamento de patches não compatíveis e assim por diante. Isso resultou em um crescimento fácil para a extorsão de ransomware, um crime que vários atores de ameaças em todo o mundo cometem.
Algo mudou, no entanto as avaliações de criptomoedas caíram reduzindo o apelo monetário dos ataques de ransomware devido às organizações que montam uma defesa formidável contra o ransomware.
Os atores de ameaças estão procurando outra oportunidade e encontraram uma. É chamado de exfiltração de dados, ou exfil, um tipo de espionagem que causa dores de cabeça em organizações em todo o mundo. Vamos dar uma olhada.
A ameaça de revelar informações confidenciais
A exfiltração de informações está rapidamente se tornando mais prevalente. No início deste ano, incidentes na Nvidia, Microsoft e várias outras empresas destacaram o tamanho do problema e como para algumas organizações pode ser uma ameaça ainda maior que o ransomware.
A Nvidia, por exemplo, se envolveu em uma troca complexa de olho por olho com o grupo de hackers Lapsus$. Um dos maiores fabricantes de chips do mundo enfrentou a exposição pública do código-fonte para uma tecnologia inestimável, pois a Lapsus$ vazou o código-fonte para a pesquisa Deep Learning Super Sampling (DLSS) da empresa.
Quando se trata de extorsão, os invasores não entram com o objetivo principal de criptografar um sistema e causar interrupções da maneira que um invasor de ransomware faz. Embora sim, os invasores ainda possam usar criptografia para cobrir seus rastros.
Em vez disso, os invasores em uma missão de exfiltração de informações moverão grandes quantidades de dados proprietários para os sistemas que eles controlam. E aqui está o jogo, os invasores continuarão a extorquir a vítima, ameaçando liberar essas informações confidenciais ou vendê-las a terceiros sem escrúpulos.
Exfil pode ser muito mais prejudicial do que ransomware
Para as vítimas é uma ameaça séria porque os agentes de ameaças podem adquirir as chaves do cofre. Os concorrentes podem usar segredos comerciais para produzir cópias de produtos ou ajudar em seus esforços de P&D ou informações que podem levar a um dispendioso desastre de relações públicas.
De qualquer forma a exposição pública de informações pode ser uma ameaça maior do que o ransomware porque a demanda de ransomware pode ser resolvida pagando (ou recuperando backups). Informações vazadas, bem isso é algo que pode não ser consertado. É fácil ver por que os agentes de ameaças podem considerar a extorsão com base no vazamento de informações um alvo ainda mais atraente do que o mero ransomware.
Vale a pena notar que parte da motivação para esse tipo de ataque também está no estado atual dos assuntos mundiais, que criaram uma forte demanda por transferência de propriedade intelectual em linhas geopolíticas opostas. Há também indiscutivelmente maior clemência contra os atores que atacam “o outro lado”, mesmo quando os sistemas judiciais locais consideram o ataque um crime.
A longo prazo
Há outro tema que está surgindo no espaço de exfil. É interessante notar algo que as equipes de segurança cibernética sabem há muito tempo: para atores mal-intencionados é benéfico que um invasor permaneça sem ser detectado por um longo período de tempo.
Ficar quieto em vez de exibir mensagens de “você foi hackeado” nas telas dos computadores, permite que os invasores “vejam” mais fluxos de informações na rede e façam um reconhecimento mais profundo dos sistemas após a entrada.
Mais tempo na rede significa que os invasores podem identificar alvos mais desejáveis do que apenas uma simples implantação de ransomware. Os atores de ameaças aos pacientes podem causar muito mais danos, se não forem detectados.
Medidas de proteção ainda funcionam
O que as organizações podem fazer para se proteger contra a extorsão? Bem, os mesmos princípios de segurança cibernética continuam a contar, ainda mais devido ao risco maior.
Após tantos anos de manchetes alarmantes, a maioria das organizações implantou proteção contra ransomware na forma de melhores estratégias de backup, acesso a dados mais refinado e granular e melhores regras e monitoramento para detectar alterações indesejadas em arquivos.
Isso tornou os ataques de ransomware mais difíceis, geralmente agindo como um impedimento contra invasores que simplesmente procuram alvos fáceis. A proteção contra infecções por malware ou exfiltração de informações começa com a manutenção adequada da infraestrutura.
A correção contínua permanece no centro
Isso inclui manter os sistemas atualizados com os patches mais recentes. Não é apenas uma proteção contra ransomware, é claro os sistemas corrigidos também fecham os caminhos fáceis para informações críticas de negócios, para que os agentes de ameaças não estejam em posição de desviar informações críticas de negócios.
Suponha que sua organização ainda esteja contando com operações de patch que envolvem janelas de manutenção. Nesse caso, vale a pena considerar se a aplicação de patches está ocorrendo com rapidez suficiente para proteger sua organização contra ameaças de exfiltração de informações.
Não pode corrigir rápido o suficiente? Dê uma olhada no patch ao vivo . O KernelCare Enterprise da TuxCare ajuda você a ficar protegido contra ameaças emergentes imediatamente, com pouco atraso entre o surgimento e a mitigação de ameaças. Com uma adição simples e acessível ao seu arsenal de segurança cibernética, você pode colocar em prática a linha de defesa mais simples e importante contra invasores que desejam retê-lo por resgate.
Este artigo é uma tradução de: https://thehackernews.com/2022/08/the-rise-of-data-exfiltration-and-why.html (Autor: )
