Οι πρόσφατες κυβερνοεπιθέσεις, που συνδέονται με την ομάδα κυβερνοεγκλήματος ShinyHunters, αποτελούν ακόμη μία ισχυρή υπενθύμιση ότι το τοπίο της ψηφιακής ασφάλειας έχει αλλάξει ριζικά. Αντί να επικεντρώνονται αποκλειστικά σε ευπάθειες λογισμικού ή στην εγκατάσταση κακόβουλου κώδικα, οι σύγχρονοι επιτιθέμενοι στοχεύουν πλέον το πιο κρίσιμο στοιχείο κάθε ψηφιακού οικοσυστήματος: την ταυτότητα.
Οι παραβιάσεις που έπληξαν οργανισμούς όπως πανεπιστήμια, εταιρείες υγείας, αλυσίδες λιανικής και παρόχους υπηρεσιών (π.χ. University of Nottingham, DentaQuest, 7-Eleven, Medtronic και Wynn Resorts) απέδειξαν ότι οι εισβολείς μπορούν να αποκτήσουν πρόσβαση σε ευαίσθητα δεδομένα χωρίς να χρειαστεί να παραβιάσουν απευθείας την υποδομή ενός οργανισμού.
Η νέα στρατηγική των κυβερνοεγκληματιών
Οι επιθέσεις που αποδίδονται στους ShinyHunters παρουσιάζουν ένα επαναλαμβανόμενο μοτίβο. Οι δράστες αξιοποιούν κλεμμένα διαπιστευτήρια, παραβιασμένα OAuth tokens, τεχνικές κοινωνικής μηχανικής, τηλεφωνικές απάτες vishing και λανθασμένα διαμορφωμένα περιβάλλοντα SaaS.
Η φιλοσοφία των επιθέσεων έχει αλλάξει. Οι κυβερνοεγκληματίες δεν προσπαθούν πλέον να «σπάσουν» τα συστήματα. Αντίθετα, χρησιμοποιούν νόμιμα στοιχεία πρόσβασης και εμφανίζονται ως εξουσιοδοτημένοι χρήστες. Με άλλα λόγια, δεν εισβάλλουν στο σύστημα. Απλώς συνδέονται σε αυτό.
Δείτε επίσης: Kodak: Η ShinyHunters πίσω από την παραβίαση δεδομένων;
Οι πλατφόρμες SaaS στο στόχαστρο
Περιβάλλοντα όπως το Salesforce, το Snowflake και υπηρεσίες ταυτότητας όπως η Okta έχουν βρεθεί επανειλημμένα στο επίκεντρο των ερευνών. Σε πολλές περιπτώσεις, οι παραβιάσεις δεν προκλήθηκαν από κάποιο τεχνικό κενό ασφαλείας στις ίδιες τις πλατφόρμες, αλλά από ανεπαρκείς ρυθμίσεις πρόσβασης και αδύναμες πολιτικές πιστοποίησης χρηστών.
Η αυξανόμενη εξάρτηση των επιχειρήσεων από υπηρεσίες cloud και εφαρμογές SaaS έχει δημιουργήσει ένα εξαιρετικά περίπλοκο οικοσύστημα ψηφιακών ταυτοτήτων. Εργαζόμενοι, συνεργάτες, εξωτερικοί προμηθευτές, λογαριασμοί υπηρεσιών και αυτοματοποιημένες εφαρμογές συνδέονται καθημερινά σε κρίσιμα εταιρικά συστήματα.
Κάθε μία από αυτές τις ταυτότητες μπορεί να εξελιχθεί σε πιθανό σημείο εισόδου για έναν επιτιθέμενο.
Γιατί αποτυγχάνουν οι παραδοσιακές άμυνες
Τα περισσότερα εργαλεία ασφαλείας σχεδιάστηκαν σε μια εποχή όπου οι επιθέσεις βασίζονταν κυρίως σε κακόβουλο λογισμικό, ύποπτη δικτυακή κίνηση και εκμετάλλευση γνωστών ευπαθειών.
Στις επιθέσεις που βασίζονται στην ταυτότητα, όμως, οι δράστες χρησιμοποιούν νόμιμους λογαριασμούς, εγκεκριμένα API και κανονικές διαδικασίες πρόσβασης. Για ένα συμβατικό σύστημα ασφαλείας, η δραστηριότητα ενός παραβιασμένου λογαριασμού μπορεί να φαίνεται απολύτως φυσιολογική.
Αυτό δημιουργεί ένα επικίνδυνο «τυφλό σημείο» για πολλές επιχειρήσεις, οι οποίες ενδέχεται να μην αντιληφθούν την παραβίαση παρά μόνο όταν έχουν ήδη διαρρεύσει πολύτιμα δεδομένα.
Η ανίχνευση απειλών ταυτότητας γίνεται αναγκαία
Η νέα πραγματικότητα αναγκάζει τις εταιρείες να υιοθετήσουν διαφορετική φιλοσοφία προστασίας. Η ανίχνευση απειλών ταυτότητας αναδεικνύεται πλέον σε έναν από τους σημαντικότερους πυλώνες της κυβερνοασφάλειας.
Δείτε επίσης: Το Συμβούλιο της Ευρώπης διερευνά ισχυρισμούς της ShinyHunters για παραβίαση δεδομένων
Η προσέγγιση αυτή δεν εξετάζει μόνο εάν ένας χρήστης έχει πιστοποιηθεί επιτυχώς, αλλά αναλύει το συνολικό μοτίβο συμπεριφοράς του. Παρακολουθεί ασυνήθιστες συνδέσεις, ξαφνικές αυξήσεις δικαιωμάτων πρόσβασης, ύποπτες αλλαγές στη συμπεριφορά λογαριασμών και παράξενες αλληλεπιδράσεις με εφαρμογές cloud.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Μέσα από αυτή τη συνεχή παρακολούθηση μπορούν να εντοπιστούν εγκαίρως επιθέσεις όπως η κατάχρηση OAuth tokens, η χειραγώγηση μηχανισμών πολυπαραγοντικής ταυτοποίησης, οι επιθέσεις με bots, οι απόπειρες SIM swapping και η πλευρική μετακίνηση των εισβολέων μεταξύ διαφορετικών συστημάτων.
Η κατάχρηση της εμπιστοσύνης ως όπλο
Ίσως η πιο ανησυχητική εξέλιξη στις επιχειρήσεις των ShinyHunters είναι η εκμετάλλευση των σχέσεων εμπιστοσύνης. Οι επιτιθέμενοι δεν στοχεύουν μόνο έναν οργανισμό, αλλά επιχειρούν να αποκτήσουν πρόσβαση μέσω τρίτων παρόχων υπηρεσιών, εξωτερικών συνεργατών και διασυνδεδεμένων εφαρμογών.
Η παραβίαση ενός μόνο λογαριασμού ή μιας σύνδεσης OAuth μπορεί να δημιουργήσει αλυσιδωτές επιπτώσεις σε δεκάδες ή ακόμη και εκατοντάδες συνδεδεμένα συστήματα. Στο σημερινό διασυνδεδεμένο περιβάλλον, η εμπιστοσύνη μεταξύ υπηρεσιών μετατρέπεται συχνά στην πιο αποτελεσματική διαδρομή επίθεσης.
Δείτε επίσης: ShinyHunters: Μαζικές επιθέσεις κατά Oracle PeopleSoft για κλοπή δεδομένων
Η ταυτότητα ως νέα περίμετρος ασφαλείας
Το βασικό μήνυμα που προκύπτει από τις πρόσφατες επιθέσεις είναι ξεκάθαρο. Η εποχή κατά την οποία η ασφάλεια περιοριζόταν σε τείχη προστασίας και λογισμικό προστασίας τελικών σημείων έχει περάσει.
Η ταυτότητα πρέπει πλέον να αντιμετωπίζεται ως το νέο σύνορο της κυβερνοασφάλειας. Οι οργανισμοί καλούνται να επενδύσουν σε συνεχή παρακολούθηση ταυτότητας, πολυπαραγοντική πιστοποίηση ανθεκτική στο phishing, διαχείριση δικαιωμάτων με βάση την αρχή του ελάχιστου προνομίου και προηγμένα συστήματα ανίχνευσης ανωμαλιών.
Οι ShinyHunters αποδεικνύουν ότι στη σύγχρονη ψηφιακή εποχή δεν απαιτούνται απαραίτητα εξελιγμένα exploits ή κακόβουλο λογισμικό για να προκληθεί μια τεράστια παραβίαση. Συχνά αρκεί μια αξιόπιστη σύνδεση, ένας παραμελημένος λογαριασμός ή ένα κλεμμένο token πρόσβασης για να ανοίξει η πόρτα σε μια καταστροφική κυβερνοεπίθεση.
