Οι έγκυροι λογαριασμοί χρηστών νέος φορέας μαζικών επιθέσεων

Οι ψηφιακές απειλές καθημερινά βρίσκουν τον τρόπο τους για να πετύχουν τους στόχους τους και να χτυπήσουν με ότι καινούργιο έχουν αρκετούς λογαριασμούς χρηστών. Συγκεκριμένα αρκετές είναι οι επιθέσεις που γίνονται μέσα από εφαρμογές που χρησιμοποιούν οι χρήστες. Για παράδειγμα, το 2024 οι έγκυροι λογαριασμοί χρήστη χρησιμοποιήθηκαν όλο και περισσότερο ως αρχικός φορέας επίθεσης, με τις κυβερνοεπιθέσεις, που έγιναν με χρήση έγκυρων λογαριασμών χρηστών ως αρχικό φορέα επίθεσης, να αντιπροσωπεύουν το 31,4% των περιπτώσεων.

Παράλληλα, οι εφαρμογές, που απευθύνονται στο κοινό, διατήρησαν την πρώτη θέση με 39,2% των περιπτώσεων. Αυτά τα ευρήματα προέρχονται από την πρόσφατη Έκθεση Αντιμετώπισης Περιστατικών της Kaspersky, η οποία αναλύει τις επιθέσεις στον κυβερνοχώρο, που διερευνήθηκαν από την ομάδα της εταιρείας το 2024.

Η έκθεση βασίζεται σε δεδομένα από εταιρείες, που ζήτησαν βοήθεια για την αντιμετώπιση απειλών, υπογραμμίζοντας τις τάσεις κινδύνων σε διάφορους κλάδους και περιοχές. Στόχος της είναι να προτρέψει τους οργανισμούς να ενισχύσουν τα μέτρα ασφαλείας τους και να αναπτύξουν αποτελεσματικές στρατηγικές αντιμετώπισης περιστατικών.

Μια ανησυχητική τάση, που συνεχίζεται εδώ και χρόνια, είναι η εκμετάλλευση εφαρμογών, που απευθύνονται στο κοινό ως αρχικός φορέας κυβερνοεπιθέσεων, αντιπροσωπεύοντας το 39,2% των περιπτώσεων το 2024. Αυτό υποδηλώνει ότι οι επιτιθέμενοι συνεχίζουν να εκμεταλλεύονται ευπάθειες σε δημόσια προσβάσιμες εφαρμογές για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε εταιρικά δίκτυα.

Η σημαντική αύξηση στη χρήση έγκυρων λογαριασμών χρηστών ως αρχικό φορέα επίθεσης είναι ιδιαίτερα ανησυχητική. Αυτή η αύξηση υποδηλώνει έναν αυξανόμενο αριθμό εταιρειών, που μπαίνουν στο στόχαστρο των αρχικών διαμεσολαβητών πρόσβασης (Initial Access Brokers – IAB), οι οποίοι εκμεταλλεύονται παραβιασμένα στοιχεία πρόσβασης, που πωλούνται στο σκοτεινό διαδίκτυο, για να διευκολύνουν περαιτέρω επιθέσεις.

Ransomware-as-a-Service

Αυτή η τάση είναι ιδιαίτερα ανησυχητική στο πλαίσιο του Ransomware-as-a-Service (RaaS), όπου οι IABs διαδραματίζουν σημαίνοντα ρόλο στα εγχειρήματα των κυβερνοεγκληματιών. Τα δεδομένα αποκάλυψαν, επίσης, ότι τα θύματα σε αυτές τις περιπτώσεις συχνά είχαν μολυνθεί σε πρώιμο στάδιο, γεγονός, που οδηγεί σε διαρροή στοιχείων πρόσβασης που δεν είχε γίνει αντιληπτή.

Επιπλέον, οι αξιόπιστες σχέσεις έχουν σημειώσει άνοδο σε σχέση με το προηγούμενο έτος, αντιπροσωπεύοντας πλέον το 12,8% των φορέων επίθεσης. Το phishing παραμένει σημαντική απειλή, χρησιμοποιούμενο σχεδόν σε μία στις δέκα περιπτώσεις (9,8%). Αυτό δείχνει ότι οι επιτιθέμενοι συνεχίζουν να χρησιμοποιούν κοινωνική μηχανική για να εξαπατήσουν τους χρήστες και να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες.

«Οι απειλές στον κυβερνοχώρο συνεχίζουν να εξελίσσονται με ραγδαίο ρυθμό, με τους επιτιθέμενους να προσαρμόζουν τις μεθόδους τους, ώστε να εκμεταλλεύονται τα πιο ευάλωτα σημεία στην άμυνα των εταιρειών. Αυτό αναδεικνύει την ανάγκη των επιχειρήσεων όχι μόνο να ενισχύσουν τα άμεσα μέτρα ασφαλείας τους, αλλά και να διαμορφώσουν μια ολιστική στρατηγική αντιμετώπισης των απειλών, που θα προλαμβάνει και τις αναδυόμενες κατηγορίες απειλών», αναφέρει η Kaspersky.

Περί προστασίας

Για την προστασία των επιχειρήσεων από πιθανές απειλές, οι ειδικοί της Kaspersky συνιστούν:

• Εφαρμογή ισχυρής πολιτικής κωδικών πρόσβασης και έλεγχος ταυτότητας πολλών παραγόντων: Η χρήση σύνθετων και μοναδικών κωδικών πρόσβασης, σε συνδυασμό με έλεγχο ταυτότητας πολλαπλών παραγόντων, μπορεί να μειώσει σημαντικά τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης.
• Αφαίρεση των εισόδων διαχείρισης από τη δημόσια πρόσβαση: Ο περιορισμός της πρόσβασης σε διαχειριστικές διεπαφές μόνο σε εξουσιοδοτημένους χρήστες και δίκτυα μπορεί να αποτρέψει επιθέσεις που εκμεταλλεύονται αυτές τις εισόδους.
• Καθιέρωση πολιτικής μηδενικής ανοχής κατά τη διαχείριση αναβαθμίσεων ή μέτρων πρόληψης για τις εφαρμογές με δημόσια πρόσβαση: Η τακτική ενημέρωση και επιδιόρθωση ευπαθειών σε δημόσια προσβάσιμες εφαρμογές είναι κρίσιμη για την αποτροπή επιθέσεων που εκμεταλλεύονται γνωστά κενά ασφαλείας.
• Διασφάλιση ότι οι εργαζόμενοι θα διατηρούν ένα υψηλό επίπεδο ασφάλειας: Η εκπαίδευση των εργαζομένων σε θέματα ασφάλειας πληροφοριών και η ευαισθητοποίησή τους σχετικά με τις σύγχρονες απειλές μπορεί να μειώσει την αποτελεσματικότητα των επιθέσεων κοινωνικής μηχανικής.