צוריק אין מיטן סעפטעמבער, האט די אמעריקאנער רעגירונג זיכערהייט אגענטור CISA באפוילן אלע פעדעראלע אגענטורן צו פאררעכטן צוויי נול-טאג שוואכקייטן אין OS, iPadOS און macOS דעווייסעס. דאס זענען געווען נאר די לעצטע קיינמאל פריער נישט אנטדעקטע ווייכווארג באַגז אויסגענוצט צו ברענגען די בארימטע Pegasus שפּיאָנוואַרג - וועמענס דעוועלאָפּער, NSO Group, איז אין צענטער פון קייפל קלאגעס.
די ישראל פירמע איז איינער פון פילע געשעפט ספּיוואַרע קאָמפּאַניעס גערופן "סייבער-מערסאַנעריז" דורך מערב רעגירונגס און טעכנאָלאָגיע קאָמפּאַניעס. זיי און אַ מער שאָטנדיק גרופּע פון כאַקערז פֿאַר דינגען רעפּראַזענץ אַ גראָוינג סאַקאָנע צו אָרגאַנאַזיישאַנז פון אַלע סיזעס און סעקטאָרס - פאַסילאַטייטינג ינדאַסטריאַל שפּיאָנאַזש, רעגירונג סנאָפּינג און אנדערע נעפעריש אַקטיוויטעטן.
אויב אפילו Jeff Bezos ס טעלעפאָן קענען זיין כאַקט דורך די גרופּעס, עס איז צייט צו נעמען די סאַקאָנע עמעס.
ווער זענען די סייבער-מערסענאַריעס?
סייבער-מערסענאַרי איז אַ טערמין געניצט אין פאַרשידענע וועגן דורך פאַרשידענע פּאַרטיעס. בראָדלי גערעדט, מיר קענען שפּאַלטן עס אין צוויי טייפּס פון סאַקאָנע אַקטערז:
קאמערציעלע שפיאנאזש מאכערס: די פירמעס אפערירן אין א לעגאלער גרויער געגנט, און באהויפטן צו פארקויפן שפיאנאזש און אויסנוצן צו רעגירונגען נאר פאר לעגיטימע געזעץ-דורכפירער און אינטעליגענץ-זאמלונג צוועקן. אין דער ווירקלעכקייט, זייערע מכשירים ווערן אָפט געפונען צילנדיק זשורנאליסטן, דיסידענטן, רעכטן-אקטיוויסטן און אנדערע קעגנער פון געווענליך אויטאקראטישע רעזשים. סיטיזען לאב האט אנטדעקט די צוויי נול-טעג דערמאנטע אויבן אויפן טעלעפאן פון אן ארבייטער ביי א וואשינגטאן-באזירטער ציווילער געזעלשאפט ארגאניזאציע.
ביישפילן פון די פירמס אַרייַננעמען NSO Group, Circles, Intellexa, Cytrox און BellTroX InfoTech Services.
העקערס-צו-דינגען: דאס זענען קלארער קרימינעלע גרופעס וואס האבן נישט קיין אויסרייד צו אפערירן ווי האלב-לעגיטימע קאמערציעלע ארגאניזאציעס. אבער, ווי קאמערציעלע שפיאנאזש מאכערס, ווערט זייער ארבעט מיט קליענטן געהאלטן שטרענג קאנפידענציעל. כאטש זיי צילן אויך זשורנאליסטן, אקטיוויסטן און אנדערע הויך-ריזיקירטע יחידים, קענען אזעלכע גרופעס אויך אנבאטן זייערע סערוויסעס פאר אינדוסטריעלע שפיאנאזש, וואס ערמעגליכט אנדערש רעפוטירבארע ארגאניזאציעס צו האלטן גלייבלעכע לייקענונג.
גרופּעס אַרייַננעמען די דעסעפּטיקאָנס, דאַרק באַסין און וואָיד באַלאַור.
אין ביידע פעלער, האבן סייבער-זאל-זעלנער גרופעס פארדעכטיגט פארבינדונגען צו פארשידענע אינטעליגענץ אגענטורן. דריי געוועזענע אמעריקאנער אינטעליגענץ אפיצירן זענען אויפגעדעקט געווארן אין 2021 פארן ארבעטן אלס העקערס-פאר-דינגען פאר דער פאראייניגטע אראבישע עמיראטן רעגירונג און דערנאך געקלאגט געווארן צוזאמען מיט דעם קאמערציעלן שפיאנאזש פראדוצירער דארקמאטער. אינטעללעקסא ווערט געזאגט צו ווערן געפירט דורך א געוועזענעם ישראלדיקן שפיאנאזש. און א באזונדערער באריכט האט אויפגעדעקט א "איינארטיגע און קורץ-לעבעדיקע פארבינדונג" צווישן דער אטאקע אינפראסטרוקטור גענוצט דורך וואויד באלאור און דעם רוסישן פעדעראלן שוץ סערוויס (FSO).
ווי טאָן אַטאַקס אַרבעט?
כאַקערז פֿאַר דינגען האָבן אַ ברייט קייט פון טעקניקס, טאַקטיק און פּראָוסידזשערז (טטפּס) צו זייער באַזייַטיקונג. אָבער ווי רובֿ סאַקאָנע אַקטערז, ווו זיי זענען ביכולת, זיי וועלן אַפּט פֿאַר די קוויקיסט און יזיאַסט וועג צו דערגרייכן זייער גאָולז. דאָס קען מיינען פישינג און אינפֿאָרמאַציע-גנייווע מאַלוואַרע און זייַן הויפּט מכשירים צו קאָמפּראָמיס זיין וויקטימס און ניצן לאַדזשיטאַמאַט מכשירים ווי PowerShell פֿאַר פּאָסטן-ינטרוזשאַן טעטיקייט. זיי קענען ציל געשעפט E- בריוו, געזעלשאַפטלעך און מעסידזשינג אַקאַונץ, ווי געזונט ווי זייער פֿירמע יקוויוואַלאַנץ און צוריק-ענד עס סיסטעמען.
"די ביגאַסט סאַקאָנע פון די מערסאַנערי גרופּעס איז אַז זיי טאָן ניט זאָרגן וועגן דעם ציל. פֿאַר די רעכט סומע פון געלט, מערסענאַריעס, דורך דעפֿיניציע, ויספירן אַ קאָנטראַקט אויף די קאָסט פון קיין עטיקס. דאָס שטעלן קריטיש ינפראַסטראַקטשער, כעלטקער און אנדערע וויטאַל סעקטאָרס אין די קראָסשאַירס פון ווער ס טאָמיד גרייט צו צאָלן, "סענטינעלאָנע הויפּט זיכערהייט אַדווייזער Morgan Wright דערציילט ISMS.online.
"די מענטשן און אָרגאַנאַזיישאַנז וואָס זענען מערסט ריזיקירן זענען די וואָס טאָן די מינדסטער צו באַשיצן זיך. עמפּלוייז שטעלן זיך אין ריזיקירן ווען זיי אָוווערשאַרע אינפֿאָרמאַציע וועגן זיך אויף זייטלעך ווי לינקעדין אָדער פאַרשידן געזעלשאַפטלעך מידיאַ פּלאַטפאָרמס.
ופדעקן די ספּיוואַרע טרעט
אָבער, אין די פאַל פון געשעפט ענטיטיז, TTPS קענען זיין פיל מער סאַפיסטאַקייטיד. נול-טאָג וואַלנעראַביליטיז זענען פּיינסטייקינג ריסערטשט, אָפט טאַרגאַטינג עפּל דעוויסעס מיט נול-גיט ינטרוזשאַנז וואָס דער באַניצער טוט נישט אפילו דאַרפֿן צו ינטעראַקט מיט צו ווערן ינפעקטאַד. דערנאָך ספּיוואַרע איז דיפּלויד צו אַקסעס די קאָרבן ס אַרטיקלען, ימיילז, פאָטאָס, לאָגינס, אַדרעס ביכער, אַפּ באַניץ, אָרט דאַטן און מיטל מיקראָפאָן און אַפּאַראַט.
קאָרעליגהט סייבערסעקוריטי מומכע מאַט עליסאָן באשרייבט די גרופּעס הינטער אַזאַ טרעץ ווי ווייַזנדיק "די אויסזען און ביכייוויערז פון אַן אַנסקרופּיאַלאַס געווער הענדלער". קיין איינער אין אַן אָרגאַניזאַציע איז זיכער, כאָטש עלטער יגזעקיאַטיווז וואָלט ויסקומען צו זיין אַ נאַטירלעך ציל געגעבן די מדרגה פון השפּעה און אַקסעס זיי האָבן.
"עס קען בייַטן און דעפּענדס אויף די ראָלע, די אָרגאַניזאַציע און דער ציל פון די קונה פון די סייבער מערסאַנערי," Ellison דערציילט ISMS.online. "עס איז באשטימט אַן עקסטרע מדרגה פון סאַקאָנע איבער און העכער די טיפּיש סייבער טרעץ געזען דורך די מערהייַט פון געשעפט אָרגאַנאַזיישאַנז."
די יו. עס. היץ צוריק
צומ גליק, האט די אמעריקאנער רעגירונג לעצטנס באדייטנד געטוישט אירע שטעלונגען, צולייגנדיג עטליכע קאמערציעלע שפיאנאזש פראדוצירער צו א "ענטיטי ליסטע" - אריינגערעכנט Candiru, NSO Group, Intellexa און Cytrox . דאס וועט מאכן עס שווערער אויף פאפיר פאר די פירמעס צו קויפן קאמפאנענטן פון אמעריקאנער פירמעס. א פרעזידענטליכער עקזעקוטיוו ארדער זוכט אויך צו פארמיידן די פעדעראלע רעגירונג פון קויפן יעדע שפיאנאזש וואס פרעמדע לענדער האבן גענוצט צו שפיאנירן אויף אקטיוויסטן און דיסידענטן. דאס זאל פארקלענערן קאמערציעלע געלעגנהייטן פאר אזעלכע דעוועלאפערס.
די פאַראייניקטע שטאַטן פּרוּווט אויך צו איבערצייגן אַנדערע רעגירונגען צו נעמען אַן ענלעכע שטרענגע ליניע . די טעכנאָלאָגיע אינדוסטריע האָט זיך פֿאַראייניקט צו באַגרענעצן די אַקטיוויטעטן פֿון סייבער-זעלנער, וואָס זענען באַזאָרגט ניט נאָר וועגן מענטשנרעכט, נאָר אויך וועגן דעם אָנזאַמלען פֿון שוואַכקייטן, וואָס לעסאָף מאַכט די דיגיטאַלע וועלט אַ מער געפֿערלעכן אָרט.
אַן יסמס און ווייַטער
אָבער אין דער דערווייל, וואָס קענען אָרגאַנאַזיישאַנז טאָן צו פאַרמינערן די סאַקאָנע צו זייער יגזעקיאַטיווז און קריטיש IT / דאַטן אַסעץ? אַן אינפֿאָרמאַציע זיכערהייט פאַרוואַלטונג סיסטעם (ISMS) קענען צושטעלן אַ גוט באַסעלינע פון זיכערהייט, וואָס קען העלפֿן צו פאַרמינערן פילע טעקניקס וואָס כאַקערז פֿאַר דינגען נוצן צו קאָמפּראָמיס טאַרגאַץ. אָבער, SentinelOne's Wright וואָרנז קעגן קאַמפּלייסאַנסי.
"גאָרנישט איז אַ גאַראַנטירן קעגן זיין קאַמפּראַמייזד. ידענטיפיצירן וויקנאַסאַז און פּאָליטיק ישוז איז דער אָנהייב פון אַ נסיעה צו אַ שטאַרק סייבערסעקוריטי פיייקייט, "ער טענהט. "העסקעם העלפּס ונטערהאַלטן וויסיקייַט פון די גרויס טינגז."
אָרגאַנאַזיישאַנז מוזן אויך גיין ווייַטער פון די באַסיקס אויב זיי ווילן צו אָפּשטויסן מער אַוואַנסירטע געשעפט ספּיוואַרע אנפאלן מיט נול-טאָג וואַלנעראַביליטיז.
"די זייער נאַטור פון די מכשירים און ווי זיי זענען געניצט און דיפּלויד, טיפּיקלי מיטל אַז זיי זענען אַ שווער מדרגה צו דעטעקט וואָס איז היפּש העכער ווי דיין דורכשניטלעך מאַלוואַרע אָדער ראַנסאָמוואַרע," זאגט Corelight's Ellison. "אויב איר זענט אין אַן אָרגאַניזאַציע וואָס איז מער מסתּמא צו זיין טרעטאַנד דורך די מכשירים, עס איז וויכטיק צו אַדרעס זיי סעפּעראַטלי אין די פריימווערק איר נוצן צו באַוואָרענען דיין אָרגאַניזאַציע."
קאַספּערסקי דערקלערט אַז באַניצער זאָלן טרענירט ווערן צו דערקענען די ווארענונג סימנים פון ספּייווערייַ: שנעל אויסשעדיגע באַטאַרייע און מעגלעך הויך דאַטן נוצן. ווייטערדיקע טריט צו פֿאַרמינדערן די סאַקאָנע אַרייַננעמען רעגולער פּאַטשינג די מיטל אָפּערייטינג סיסטעם און אנדערע ווייכווארג, מולטי-פאַקטאָר אָטענטאַקיישאַן (MFA), מיטל אַנטי-מאַלווער, און טעגלעך ריבוטס. אויף iOS דעוויסעס, הויך-ריזיקירן ניצערס ווערן געבעטן צו דיסייבאַל iMessage און FaceTime. פֿאַר די אנפאלן דערמאנט אין די שפּיץ פון דעם אַרטיקל, לאָקדאַון מאָדע אויך העלפּס.
אבער אפילו קאספערסקי איז געווארן קאמפראמיטירט דורך א סאפיסטיקירטע שפיאנאזש אפעראציע. ארגאניזאציעס מוזן פארוואלטן דעם ריזיקע אזוי גוט ווי זיי קענען, רעגלמעסיג פראקטיצירן זייערע אינצידענט רעאקציע פלענער און אריינברענגען סייבער-זאלצארן אין זייער סכנה פראפיילינג.
