א ברייט כינעזיש-באַקט באָטנעט קאמפאניע וואָס וועפּאָניזעד הונדערטער פון טויזנטער פון אינטערנעט-פארבונדן דעוויסעס גלאָובאַלי פֿאַר פאַרשידן בייזע אַקשאַנז האט אונטערגעשטראכן די וויכטיקייט פון בעכעסקעם ווייכווארג דערהייַנטיקט און ריפּלייסינג פּראָדוקטן ווען זיי דערגרייכן די סוף פון לעבן. אָבער ווי באָטנעץ פאָרזעצן צו פאַרגרעסערן אין נומער און סאַפיסטאַקיישאַן, וואָס אַנדערש קענען אָרגאַנאַזיישאַנז לערנען פון דעם אינצידענט?
וואס איז געשען
אין סעפטעמבער, האבן די בריטישע נאציאנאלע סייבער זיכערהייט צענטער (NCSC) און אירע שותפים אין די פאראייניגטע שטאטן, אויסטראליע, קאנאדע און ניו זילאנד ארויסגעגעבן א ווארענונג ארגאניזאציע וועגן א כינע-פארבונדענע באטנעט גענוצט צו לאנצירן דיסטריביוטעד דעניאל אף סערוויס (DDoS) אטאקעס, פארשפרייטן מאלווער, גנבענען סענסיטיווע דאטן און דורכפירן אנדערע בייזוויליגע אקציעס.
די באָטנעט קאַמפּראַמייזד מער ווי 260,000 אינטערנעט-פארבונדן דעוויסעס אין אַמעריקע, אייראָפּע, אפריקע, סאָוטהעאַסט אזיע און אויסטראַליע. די אַרייַנגערעכנט ראָוטערס, פירעוואַללס, וועבקאַמס, קקטוו קאַמעראַס און אנדערע דעוויסעס, פילע פון וואָס זענען לינקס שפּירעוודיק צו סייבערסעקוריטי בריטשיז רעכט צו זיין סוף-פון-לעבן אָדער אַנפּאַטשט.
די אַדווייזערי קליימז אַז אַ כינעזיש-באזירט פירמע גערופן Integrity Technology Group, וואָס איז געדאַנק צו האָבן קאַנעקשאַנז מיט די כינעזיש רעגירונג, קאַנטראָולד און געראטן די באָטנעט. דערווייַל, די כינעזיש סאַקאָנע אַקטיאָר פלאַקס טייפון האט לעווערידזשינג די באָטנעט אין בייזע אַקטיוויטעטן.
יענע הינטער די מאַלוואַרע געוויינט Mirai botnet קאָד צו כאַק אין די דעוויסעס און וועפּאַנז זיי פֿאַר בייזע אַקטיוויטעטן. Mirai טאַרגאַץ פארבונדן דעוויסעס וואָס לויפן אויף די לינוקס אָפּערייטינג סיסטעם און איז געווען ערשטער ספּאַטאַד דורך סייבערסעקוריטי ריסערטשערז ביי MalwareMustDie אין אויגוסט 2016.
Ken Dunham, דירעקטאָר פון סייבער סאַקאָנע אין Qualys Threat Research Unit (TRU), באשרייבט מיראַי ווי אַ "קאָמפּלעקס באָטנעט סיסטעם" געניצט פֿאַר סייבער סאַקאָנע קאַמפּיינז "שייכות צו ינסעפּשאַן, מעלדונג פון מקור קאָד, און פאַרשידן ענדערונגען אין אנפאלן און טאַרגאַץ". ער מוסיף: "מיראַי האלט צו זיין אַ שטאַרק באָטנעט."
באָטנעץ זענען נישט קיין נייַע דערשיינונג. זיי האָבן עקסיסטירט פֿאַר כּמעט צוויי יאָרצענדלינג, דערקלערט Matt Aldridge, הויפּט סאַלושאַנז קאָנסולטאַנט אין IT זיכערהייט פירמע OpenText Cybersecurity. אָבער ער זאגט אַז קאַסעס פון לאַנד-שטאַטן ניצן בייזע טעקנאַלאַדזשיז ווי באָטנעץ זענען "אַ מער פריש אַנטוויקלונג".
די הויפּט סיבות
לויט Sean Wright, הויפּט פון אַפּלאַקיישאַן זיכערהייט ביי שווינדל דיטעקשאַן ספּעשאַלאַסץ Featurespace, די לעצטע באָטנעט קאמפאניע ינפעקטאַד אַזאַ אַ גרויס נומער פון אינטערנאַציאָנאַלע דעוויסעס פֿאַר דריי הויפּט סיבות.
Wright דערקלערט אַז דער ערשטער אַרויסגעבן איז אַז פילע פון די פּראָדוקטן האָבן ריטשט די סוף פון זייער לייפסיקלע, טייַטש אַז זייער מאַניאַפאַקטשערערז האָבן ניט מער אַרויסגעבן זיכערהייט דערהייַנטיקונגען. אָבער ער זאגט אַז עס קען האָבן געווען קאַסעס ווו ווענדאָרס נאָר נישט וועלן צו אַרבעטן אויף פּאַטשאַז פֿאַר זיכערהייט ישוז.
ער זאגט אַז די צווייטע אַרויסגעבן איז אַז די פירמוואַרע פון IoT דעוויסעס איז "ינטעראַנטלי ינסאַקיער און פול פון זיכערהייט פלאָז, וואָס מאכט זיי לייכט ברעאַטשאַבלע. צום סוף, ער זאגט אַז דעוויסעס קענען ווערן שפּירעוודיק צו באָטנעט אנפאלן ווייַל דער סוף באַניצער פיילז צו ינסטרומענט ווייכווארג דערהייַנטיקונגען.
רייט מוסיף, "זיי אָדער זענען נישט באַקאַנט מיט ווי צו, ניט וויסנד פון די דערהייַנטיקונגען און די ריזיקירן, אָדער פשוט קלייַבן נישט צו. מיר זען די סוף רעזולטאַטן פון דעם מאָל און ווידער. ”
אפילו אויב אַ פּראָדוקט פאַבריקאַנט קעסיידער ריליסיז ווייכווארג דערהייַנטיקונגען און זיכערהייט פּאַטשאַז, Aldridge פון OpenText Cybersecurity דערקלערט אַז סייבער קרימאַנאַלז נוצן פאַרקערט ינזשעניעריע צו גווורע זיכערהייט וואַלנעראַביליטיז און נעמען קאָנטראָל פון פארבונדן דעוויסעס ווי אַ טייל פון באָטנעט קאַמפּיינז.
Dunham פון Qualys Threat Research Unit גלויבט אַז די "פאַרשיידענע" נאַטור פון Mirai איז אַ ערשטיק סיבה פון דעם באָטנעט, וואָס דערקלערט אַז די בייזע קאָד ניצט עטלעכע יאָר ווערט פון עקספּלויץ צו "גיך קאָמפּראָמיס שפּירעוודיק דעוויסעס ווען טיימינג איז בעסטער" און צו "מאַקסאַמייז" אַפּערטונאַטיז צו פאַרשפּרייטן" די מאַלוואַרע.
שליסל לעססאָנס
געגעבן אַז פילע פון די דעוויסעס זענען אַנפּאַטשט, Aldridge פון OpenText Cybersecurity זאגט אַז אַ קלאָר לעקציע פון די לעצטע באָטנעט קאמפאניע איז אַז מענטשן זאָל שטענדיק האַלטן זייער פארבונדן דעוויסעס דערהייַנטיקט.
פֿאַר Aldridge, אן אנדער קריטיש לעקציע איז אַז אָרגאַנאַזיישאַנז זאָל רעכט קאַנפיגיער דיווייסאַז איידער דיפּלויינג זיי. ער גלויבט אַז דאָס איז דער שליסל צו ינשור די "מאַקסימום זיכערהייט" פון פארבונדן דעוויסעס. Aldridge דערקלערט: "אויב קאַנעקשאַנז צו אַ מיטל זענען נישט ענייבאַלד, עס ווערט גאָר שווער צו קאָמפּראָמיס, אָדער אפילו צו אַנטדעקן דעם מיטל."
Wright פון Featurespace רעקאַמענדז אַז אָרגאַנאַזיישאַנז מאַכן אַ ינוואַנטאָרי פון מיטל און ווייכווארג. דורך קעסיידער מאָניטאָר פּראָדוקט דערהייַנטיקן פידז ווי אַ טייל פון דעם, ער זאגט אַז אָרגאַנאַזיישאַנז וועלן נישט פאַרפירן די לעצטע דערהייַנטיקונגען.
ווען פּערטשאַסינג דעוויסעס, Wright אַדווייזיז אָרגאַנאַזיישאַנז צו ענשור אַז דער פאַבריקאַנט גיט טויגן שטיצן און קלאר דיפיינז די לעבן פון זייַן פּראָדוקטן. און ווען אַ מיטל איז ניט מער בארעכטיגט פֿאַר שטיצן, Wright מוסיף אַז אָרגאַנאַזיישאַנז זאָל פאַרבייַטן זיי ווי געשווינד ווי מעגלעך.
לויט ענלעך געדאנקען צו Wright, Dunham פון Qualys Threat Research Unit (TRU) זאגט אַז עס איז קלאָר אַז אָרגאַנאַזיישאַנז מוזן אַנטוויקלען און ינסטרומענט אַ סאַקסעשאַן פּלאַן וואָס ינייבאַלז זיי צו פירן אַלע פארמען פון ייַזנוואַרג און ווייכווארג ריזיקירן "איבער צייט".
"פאַרזיכערן איר האָבן אַ שטיין האַרט קמדב [קאַנפיגיעריישאַן פאַרוואַלטונג דאַטאַבייס] און ינוואַנטאָרי אין פּלאַץ וואָס איר קענען צוטרוי, אַסעץ וואָס זענען קלאַסאַפייד און באַוווסט קעגן אים, און EOL איז יידענאַפייד און געראטן דורך אַ פירמע ריזיקירן פּאָליטיק און פּלאַן," ער זאגט. "באַנעם EOL און אַנסאַפּאָרטיד אַס ייַזנוואַרג און ווייכווארג פֿון פּראָדוקציע צו בעסטער רעדוצירן ריזיקירן און באַפאַלן ייבערפלאַך."
אנדערע סטעפּס צו נעמען
ווייַטער פון קעסיידערדיק אַפּדייטינג די ווייכווארג פון קאָננעקטעד דעוויסעס, זענען עס קיין אנדערע וועגן אָרגאַנאַזיישאַנז קענען פאַרמייַדן באָטנעץ? OpenText Cybersecurity ס Aldridge גלויבט אַזוי. ער גלויבט אַז אָרגאַנאַזיישאַנז זאָל אויך מאָניטאָר זייער דעוויסעס און סיסטעמען פֿאַר וואונדער פון ירעגיאַלער פאַרקער און אַקטיוויטעטן.
ער אויך רעקאַמענדז סעגמענטינג נעטוואָרקס און סיקיורינג זיי ניצן קייפל פּראַטעקטיוו לייַערס, אַדינג אַז די סטעפּס וועלן "פאַרמינערן די ריזיקירן און באַגרענעצן די פּראַל פון אַ פּאָטענציעל קאָמפּראָמיס."
Wright פון Featurespace אַגריז אַז אָרגאַנאַזיישאַנז דאַרפֿן צו באַצאָלן עקסטרע ופמערקזאַמקייט צו זייער נעץ זיכערהייט אין סדר צו פאַרמינערן באָטנעץ. ער זאגט אַז מכשירים ווי IPS (ינטרוזשאַן פּראַטעקשאַן סיסטעם) אָדער IDS (ינטרוזשאַן דעטעקשאַן סיסטעם) וועט געבנ צו וויסן יוזערז פון פּאָטענציעל בייזע אַקטיוויטעטן און פאַרשפּאַרן עס.
Dunham פון Qualys Threat Research Unit (TRU) ערדזשיז אָרגאַנאַזיישאַנז צו באַטראַכטן צי זיי האָבן שטאַרק גענוג סייבער דיפענסיז צו מאַכנ זיך באָטנעץ, אַזאַ ווי נול צוטרוי אַרקאַטעקטשער. Dunham זאגט אַז די זאָל זיין פארשטארקן מיט קעסיידערדיק אַפּעריישאַנז ימפּרווומאַנץ דורך עמברייסינג לילאַ לערנען, וואָס אָרגאַנאַזיישאַנז בוסט זייער סייבער דיפענסיז ניצן ביידע אַפענסיוו און דיפענסיוו אַפּראָוטשיז.
די וויכטיקייט פון ינדאַסטרי פראַמעוואָרקס
אננעמען אן אינדוסטריע-אנערקענטן פראפעסיאנעלן פריימווערק ווי ISO 27001 וועט אויך העלפן ארגאניזאציעס אנטוויקלען א ברייטן און פראאקטיוון סייבער-זיכערהייט צוגאנג צו פארמיידן באטנעטס און אנדערע סייבער-געפארן אין יעדער צייט.
Wright פון Featurespace דערקלערט אַז ינדאַסטרי פראַמעוואָרקס צושטעלן אָרגאַנאַזיישאַנז אַ בענטשמאַרק און גאַנג פון רעקווירעמענץ וואָס זיי קענען נאָכגיין צו שטיצן זייער סייבער דיפענסיז און נידעריקער סייבער ריזיקירן.
ער לייגט צו: "דאָס העלפֿט אויך פּאָטענציעלע קאַסטאַמערז האָבן אַ גרעסערע מאָס פון בטחון אַז די פּאַסיקע זיכערהייט קאָנטראָלן זענען אין פּלאַץ."
Aldridge פון OpenText Cybersecurity זאגט אַז אַדכירינג צו אַן ינדאַסטרי פריימווערק זאָל העלפֿן אָרגאַנאַזיישאַנז פֿאַרשטיין די פּראַסעסאַז און פּאַלאַסיז וואָס זיי מוזן אַדאַפּט צו סיקיורלי קויפן, צעוויקלען, מאָניטאָר און באַזייַטיקונג פון דעוויסעס.
באָטנעץ קענען האָבן שטרענג פאלגן פֿאַר וויקטימס, פֿון דאַטן גנייווע צו DDoS אנפאלן. און אויב איר פיילז צו דערהייַנטיקן דיין דעוויסעס קעסיידער אָדער איר נוצן פּראָדוקטן פון די סוף פון לעבן, עס איז קיין געלעגנהייט אַז אַ סאַקאָנע אַקטיאָר קען נוצן איינער פון דיין דעוויסעס צו דורכפירן אַזאַ נעפעריש אַקשאַנז.
אָבער צו פאַרהיטן דעם פון געשעעניש איז ניט נאָר אַ פאַל פון רעאַגירן צו טרעץ ווען איר הערט וועגן זיי; עס ריקווייערז אַ לאַנג-טערמין היסכייַוועס צו סייבערסעקוריטי, וואָס קענען זיין סימפּלאַפייד דורך ינדאַסטרי פראַמעוואָרקס.
