Hlavní navigace

Sophos: Kyberútočníci vloni využili přes 500 unikátních nástrojů a taktik

2. 5. 2023
Doba čtení: 2 minuty

Sdílet

 Autor: Depositphotos
Nejčastějšími příčinami útoků byly neošetřené zranitelnosti a kompromitované přihlašovací údaje, zatímco nejčastější „koncovkou“ zůstává ransomware.

Společnost Sophos zveřejnila novou studii s názvem Active Adversary Report for Business Leaders, která obsahuje detailní pohled na měnící se chování a techniky útoků, které kyberútočníci používali v roce 2022.

Data, analyzovaná z více než 150 případů reakce společnosti Sophos na incidenty, ukázala více než 500 unikátních nástrojů a technik, včetně 118 binárních souborů typu „Living off the Land“ (LOLBins).

Analytici upozorňují, že na rozdíl od malwaru jsou LOLBins spustitelné soubory, které se přirozeně nacházejí v operačních systémech, takže pokud je útočníci zneužijí ke škodlivým aktivitám, je pro obránce mnohem obtížnější je zablokovat.

Slabina jménem přihlašovací údaje

Sophos dále zjistil, že nejčastější příčinou toho, že útočníci získali prvotní přístup k cílovým systémům, jsou neošetřené zranitelnosti. V polovině vyšetřování, která jsou ve studii zahrnuta, zneužili útočníci k průniku do organizací zranitelnosti ProxyShell a Log4Shell, které jsou známé už od roku 2021.

Druhou nejčastější příčinou útoků byly kompromitované přihlašovací údaje. „Když se dnešní útočníci do sítě nevlámou, jednoduše se přihlásí,“ konstatuje John Shier, technický ředitel pro komerční oblast společnosti Sophos.

Pro většinu organizací je doba, kdy mohly kyberbezpečnost řešit samy, dávno pryč. Hrozby jsou skutečně všude a všechny útočí současně. Podniky mají ale k dispozici nástroje a služby, které jim mohou ulehčit část břemene obrany a umožní jim soustředit se na jejich klíčové obchodní priority,“ podotýká.

Ransomware je stále hlavní hrozbou

Více než dvě třetiny útoků, které tým společnosti Sophos prověřoval (68 %), se týkaly ransomwaru, což dokazuje, že ransomware je pro firmy stále jednou z nejrozšířenějších hrozeb. Ransomware byl také příčinou téměř třech čtvrtin vyšetřování, které Sophos vedl v posledních třech letech.

Ačkoli ransomware podle odborníků stále dominuje v oblasti hrozeb, tak doba, po kterou se útočníci zdržují v síti, se v roce 2022 u všech typů útoků snížila z 15 na 10 dní. V případech ransomwaru se tato doba snížila z 11 na 9 dní, zatímco u ostatních typů útoků byl pokles ještě větší.

Doba zdržení se v síti se u nich snížila z 34 dnů v roce 2021 na pouhých 11 dnů v roce 2022. Narozdíl od minulých let však nebyly zjištěny žádné významné odlišnosti v době pohybu útočníků v síti mezi různě velkými organizacemi nebo odvětvími.

Organizace, které úspěšně zavedly vrstvenou obranu s nepřetržitým monitoringem, zaznamenávají lepší výsledky, pokud jde o závažnost útoků. Vedlejší efekt zdokonalené obrany znamená, že aby mohli dokončit své útoky, musí protivníci zrychlit,“ upozorňuje Shier.

MMF24

Rychlejší útoky proto vyžadují dřívější odhalení. Závod mezi útočníky a obránci se bude nadále vyostřovat a největší následky ponesou ti, kteří nemají proaktivní monitoring,“ uzavírá.

Zdroj: Sophos

Byl pro vás článek přínosný?

Čtěte dále

René Pospíšil (IS4 security): Stavíme na důvěře a hodnotách
René Pospíšil (IS4 security): Stavíme na důvěře a hodnotách
IDC: Evropské podniky zvýší investice kvůli hrozbám souvisejícím s LOH
IDC: Evropské podniky zvýší investice kvůli hrozbám souvisejícím s LOH
Sophos: Firmy se zajímají o kybernetické pojištění, 76 % kvůli němu zlepšilo ochranu
Sophos: Firmy se zajímají o kybernetické pojištění, 76 % kvůli němu zlepšilo ochranu
Allegro v ČR spouští vlastní výdejní boxy, WE|DO se mění na One by Allegro
Allegro v ČR spouští vlastní výdejní boxy, WE|DO se mění na One by Allegro
Marcel Divín (Epson Europe): Kudy se ubírá firemní tisk?
Marcel Divín (Epson Europe): Kudy se ubírá firemní tisk?
Canalys: Globální trh chytrých telefonů nabírá na dynamice, vyrostl o 12 %
Canalys: Globální trh chytrých telefonů nabírá na dynamice, vyrostl o 12 %