Wenn es ein Thema gibt, das CISOs und CIOs in den letzten drei Jahren – in Zeiten von Covid und den darauf folgenden hybriden Arbeitsumgebungen in Unternehmen – gleichermaßen beschäftigt hat, dann ist es Ransomware.
Eine dezentralisierte IT-Belegschaft – die dezentrale Software-Dienste nutzt – erwies sich als chancenlos gegenüber hochautomatisierten Ransomware-Bots und Malware, die Verschlüsselungsangriffe durchführten. Doch in diesem Jahr könnten die angreifenden Bots – ähnlich wie am Ende von „Krieg der Welten“ – plötzlich verstummen.
Ist Ransomware am Ende? Und falls dies nicht mehr im Weg steht, was wird dann im Jahr 2023 ganz oben auf der Liste der wichtigsten Anliegen der Führungskräfte im Bereich Cybersicherheit stehen?
Es tut mir leid, aber Ransomware ist zurück – mit einem kybernetischen Twist
Wir konnten beobachten, wie eine bestimmte Art von Ransomware-Profil nach und nach in den Hintergrund trat – da Verschlüsselungsangriffsketten aus dem Darkweb und Lösegeldforderungen in Kryptowährung für die Sicherheitsgemeinschaft zunehmend zu bekannten Größen wurden. Zudem gehen viele der Kryptobörsen, die früher als Lösegeld erhaltenes Monero und BTC in echte Währung gewaschen hätten, in Konkurs oder werden von den Behörden beschlagnahmt.
Dennoch gewinnt Ransomware erst jetzt an Fahrt. Die NCC-Gruppe meldete einen Anstieg der Ransomware-Angriffe um 41 % (wird in einem neuen Tab geöffnet) allein im Monat November 2022, da viele Unternehmen aufgrund der bevorstehenden Feiertage nicht über genügend Personal verfügten, um diese Angriffe abzuwehren.
Dieser Angreifer taucht zudem in einer neuen, halb menschlichen, halb auf Silizium basierenden kybernetischen Gestalt wieder auf. Selbst unerfahrene „Script-Kiddies“ können ChatGPT (wird in einem neuen Tab geöffnet) oder andere KI-basierte Chatbot-Routinen nutzen, um ausgeklügelten Angriffscode zu schreiben und auszuführen.
Das besonders Heimtückische an diesem Ansatz ist die Fähigkeit der heutigen Chatbots zur dialogorientierten KI sowie ihre Bereitschaft, als Komplizen ihrer menschlichen Gegenüber zu fungieren. ChatGPT kann automatisierte Hacks (wird in einem neuen Tab geöffnet) aus einer Vielzahl bestehender Codes und Shell-Skripte anpassen.
KI-Chatbots können zudem auf der Grundlage früherer Kundendienstgespräche einen glaubwürdigen Geschäftsdialog verfassen, der Mitarbeiter täuschen und durch Social Engineering Zugang zu Konto- oder Netzwerkberechtigungen verschaffen kann, um Malware zu verbreiten – die sie möglicherweise selbst mitentwickelt haben.
Bei den meisten dieser Angriffe wird nicht einmal mehr die altbewährte Methode angewandt, Daten zu verschlüsseln und ein Lösegeld für deren Entsperrung zu verlangen, sodass niemand darauf vertrauen sollte, dass ein Hacker sein Versprechen, die Bedrohung zu beseitigen, einhält. Cyberkriminelle erpressen ganz offen zweite oder dritte Zahlungen, um eine künftige Zerstörung von Daten oder Infrastruktur zu verhindern.
Die Software-Lieferkette wird ihre eigenen „Zaren“ erhalten
Software-Lieferketten (wird in einem neuen Tab geöffnet) umfassen sowohl manuelle als auch automatisierte Prozesse zur Softwarebereitstellung. Jedes Stück Code und jede Komponente, die erstellt oder kopiert wird, sowie jedes Tool, das einen Software-Build auf dem Weg in die Produktion konfiguriert und verpackt, stellt einen potenziellen Angriffsvektor in der Lieferkette dar.
Der Exploit „ Log4j “ (wird in einem neuen Tab geöffnet) auf Dezember 2021 verwandelte das Shell-Skript-Fenster eines sehr häufig verwendeten Java-Logging-Tools in eine weit verbreitete Sicherheitslücke, die in Tausenden von sensiblen Unternehmens- und Regierungssystemen auftrat.
Entwickler sind stets bestrebt, ihre Produktivität zu maximieren. Daher ist es nur natürlich, dass sie Codeausschnitte von Stack Overflow kopieren und beliebte NPM-Softwarekomponentenpakete in ihre Build-Konstrukte integrieren, bevor sie diese auf GitHub oder in anderen Repositories veröffentlichen. Es ist wesentlich einfacher, das zu verwenden, was bei anderen funktioniert, als den eigenen Konfigurationscode von Grund auf neu zu schreiben.
In dieser politisch angespannten Zeit sind sich staatlich gestützte Angreifer der Wirksamkeit von Zero-Day-Exploits in gängiger Software und Firmware sehr wohl bewusst. Diese Kriminellen gehen bei der Ausnutzung von Software-Lieferketten besonders hinterhältig vor, da ihre Ziele nicht in offensichtlicher Geldgier bestehen.
Durch das Einbetten von Malware oder bösartigen Aufrufen können Angreifer manchmal jahrelang unentdeckt lauern, nach sensiblen Informationen spionieren oder auf den richtigen Zeitpunkt warten, um eine sabotierende Nutzlast zu übermitteln. Die Unternehmensführung hat dies zur Kenntnis genommen: Mehr als 82 % der CIOs in Unternehmen (öffnet in einem neuen Tab) geben an, dass sie ihre Software-Lieferketten für anfällig halten, obwohl sie zunehmend auf Softwarepakete von Drittanbietern zurückgreifen.
Genau aus diesem Grund wird sich die Sicherheitsgemeinschaft in diesem Jahr verstärkt mit dem Thema Software-Lieferketten befassen, und es ist sogar davon auszugehen, dass sich auch Staaten mit eigenen „Zaren“ für Technologie-Lieferketten und Informationsaustauschnetzwerken nach dem Vorbild von Interpol an diesen Bemühungen beteiligen werden – unter Einbeziehung führender Unternehmen, um diese aufkommende Bedrohung zu dokumentieren und darauf zu reagieren.
Die Instrumentalisierung von Open Source
Als grundlegendes Element von Software-Lieferketten hat sich Open-Source-Software (oder OSS) zum vielleicht größten Wertschöpfer aller Zeiten entwickelt. Angesichts der Software im Wert von 22 Mrd. US-Dollar, die die Apache Foundation nach eigenen Angaben veröffentlicht, würde ihre Marktbewertung inzwischen leicht eine Billion Dollar übersteigen, wenn man Open Source wie jedes andere Unternehmen bewerten würde.
Selbst ehemals proprietäre Softwareanbieter steigen nun in den OSS-Markt ein, da ihre besten Entwickler an Open-Source-Projekten mitwirken möchten; und Unternehmen, die in der globalen Entwicklergemeinschaft eine Führungsrolle einnehmen, sind besser in der Lage, Endkunden mit differenzierten Dienstleistungen auf OSS-Basis zu bedienen und so ihre adressierbaren Märkte zu vergrößern.
Leider haben Angreifer diesen Megatrend erkannt und begonnen, in frei zugänglichen Open-Source-Code-Repositorien nach Möglichkeiten zu suchen, um Malware einzuschleusen. Auch die Entwicklergemeinschaft hat sich dieser Herausforderung gestellt, indem sie Experten für die „White-Hat“-Suche nach Sicherheitslücken zur Verfügung gestellt hat, um Zero-Day-Exploits zuvorzukommen, bevor diese für böswillige Zwecke missbraucht werden können.
Angesichts der Vielzahl an Open-Source-Paketen, die von verteilten Teams aus Repositories heruntergeladen werden (nach einigen Schätzungen liegen wir bei mehr als einer Milliarde Git-Downloads pro Woche), müssen Unternehmen die Verantwortung für ihre eigenen Software-Lieferketten übernehmen – und zwar durch einen kontinuierlichen Audit- und Überprüfungszyklus für die Software-Stückliste (SBOM) unter (wird in einem neuen Tab geöffnet) , der eine vollständige, risikobasierte Erfassung aller verwendeten Open-Source-Komponenten und -Versionen ermöglicht.
Die Sichtweise von Intellyx
Die durch den Menschen verursachte Angriffsfläche wird stets ein größeres Sicherheitsrisiko darstellen als innovative Automatisierung. Das ist ein Cyber-Megatrend, der niemals verschwinden wird.
Der Großteil der Malware und des Diebstahls von Zugangsdaten erfolgt nach wie vor über gutgläubige Mitarbeiter, und zwar durch Phishing-E-Mails unter , sowie durch überzeugende Social-Engineering-Angriffe unter , oder durch Entwickler, die von Kollegen empfohlene, nützlich erscheinende Pakete herunterladen.
Wenn überhaupt, dann hat sich der Kreis geschlossen und wir befinden uns nun in einer neuen Realität, in der Menschen und intelligente automatisierte Systeme Hand in Hand arbeiten, um unsere kritischen Anwendungen und Daten sowohl anzugreifen als auch zu verteidigen.
Bleiben Sie hier in unserem wöchentlichen Blog-Überblick über die neuesten Erkenntnisse zu Cyberbedrohungen von „ “ auf dem Laufenden. (wird in einem neuen Tab geöffnet)
©2023 Intellyx LLC. Intellyx trägt die redaktionelle Verantwortung für diesen Inhalt. Zum Zeitpunkt der Erstellung dieses Artikels ist Tanium ein Kunde von Intellyx.
