0 
0 Os invasores estão cada vez mais adotando uma abordagem prática para invasões de rede, geralmente evitando o uso de malware; eles também reduziram o tempo necessário para passar de um comprometimento inicial para infectar outros sistemas em uma rede.
Isso é de acordo com a empresa de serviços de segurança cibernética CrowdStrike, que descobriu em um relatório publicado na terça-feira que tanto os ataques direcionados quanto as invasões interativas aumentaram em geral. Nos 12 meses encerrados em junho, os ataques direcionados representaram 18% de todos os ataques, acima dos 14% dos 12 meses anteriores, de acordo com a telemetria da empresa.
Os invasores também se concentraram em invasões interativas que adotam uma abordagem prática aos comprometimentos, com um aumento de quase 50% nesses ataques, descobriu a empresa. Sem surpresa, o aumento nos ataques práticos significou menos dependência de malware – 71% de todos os eventos detectados pelo CrowdStrike indicaram atividade livre de malware, disse a empresa.
O setor de tecnologia continuou a ser o foco da maioria dos ataques, com quase 20% dos ataques direcionados ao setor industrial, enquanto as telecomunicações se tornaram o segundo mais visado com 10% e a manufatura respondendo por cerca de 8% dos ataques. Os ataques cibercriminosos foram responsáveis por 43% de todos os incidentes de segurança investigados pela CrowdStrike, afirmou a empresa no relatório .
Um aumento nos ataques cibernéticos do estado-nação
As mudanças nas táticas de ataque cibernético vieram de ofertas especializadas em crimes cibernéticos e um aumento nos ataques a estados-nação, diz Param Singh, vice-presidente do grupo Falcon OverWatch da CrowdStrike.
“Esse aumento está sendo impulsionado em parte pela evolução do cenário do crime eletrônico, que viu um número sem precedentes de novos grupos adversários motivados pelo crime emergindo e se juntando ao rebanho na tentativa de capitalizar as oportunidades lucrativas de ganho financeiro”, diz ele. “Além disso, houve um aumento prolongado na atividade de intrusão direcionada por parte de adversários baseados no Estado em resposta à evolução do cenário geopolítico e aos macro eventos globais”.
Credenciais mais comprometidas e mais serviços significam que os adversários podem escolher rapidamente sistemas vulneráveis e obter acesso essencialmente sob demanda, o que leva a tempos de interrupção mais rápidos, diz ele. Ao mesmo tempo, como os atores avançados podem usar as mesmas ferramentas de acesso para serviço, eles podem obter uma vantagem e hackear interativamente sua vítima.
Um tempo de interrupção mais curto normalmente sugeriria que os invasores estão usando mais automação, mas os caçadores de ameaças da CrowdStrike descobriram que os invasores estão usando hackers interativos com mais frequência. Há duas tendências distintas em jogo, diz Singh.
“[O] aumento contínuo de redes de ransomware como serviço e afiliados, juntamente com a crescente prevalência da atividade de corretores de acesso, somam-se a uma coisa: uma barreira menor à entrada de adversários motivados criminalmente”, diz Singh. “Na prática, isso se traduz em adversários capazes de operacionalizar um ataque e obter acesso inicial mais fácil e mover-se lateralmente para hosts adicionais mais rapidamente do que visto anteriormente.”
A CrowdStrike apontou o conflito Rússia-Ucrânia como um fator para o crescimento dos ataques direcionados, mas a China continua sendo o atacante mais prolífico, de acordo com os dados da empresa.
“Uma retrospectiva dos numerosos eventos geopolíticos e macroglobais que ocorreram mostraram que a China e a Rússia são francas”, diz Singh. “Embora uma proporção maior de atividades maliciosas atribuíveis tenha sido vinculada aos adversários do nexo da China, é nossa avaliação que os adversários russos continuam operando. No entanto, é possível que essa atividade esteja atualmente na categoria não atribuída de intrusões”.
Assaltantes Misteriosos
Enquanto isso, a parcela de incidentes de segurança detectados que permanecem não atribuídos continua alta. Nos 12 meses encerrados em junho de 2022, 38% das campanhas de intrusão não puderam ser atribuídas positivamente a um grupo específico, aproximadamente o mesmo (39%) dos 12 meses anteriores.
“Muitas vezes há poucos artefatos identificáveis ou exemplos indicativos de tradecraft para investigar, o que impede a atribuição de alta confiança”, afirmou a CrowdStrike no relatório . “Esses problemas são agravados pela contínua indefinição das linhas entre o eCrime e o comércio e ferramentas de intrusão direcionada, o que também reduz a atribuição de alta confiança”.
Para acompanhar a velocidade dos invasores e interromper sua cadeia de ataque, os defensores precisam implantar controles baseados em tecnologia e usar serviços de caça a ameaças humanos para detectar sinais de invasores e subverter seus ataques automatizados e hackers práticos.
“Quando se trata de quebrar essa cadeia, a realidade é que os adversários estão se movendo mais rápido, em alguns casos em poucos minutos”, diz Singh. “Combinar essa observação com a crescente proliferação do uso de contas comprometidas com a dependência cada vez menor de malware significa que os defensores devem estender suas capacidades defensivas além da tecnologia apenas”.
FONTE: DARK READING