O amenințare mixtă (cunoscută și sub numele de atac mixt) este un tip de exploatare a vulnerabilităților care implică utilizarea combinată a mai multor metode de atac împotriva diferitelor vulnerabilități. În contextul securității informatice, amenințările mixte sunt, de regulă, programe malițioase care îmbină tehnici diferite de atac și propagare, precum cele specifice viermilor informatici, cailor troieni și virușilor informatici.
Descriere Amenințările mixte constau în combinarea a două sau mai multe tipuri de atacuri, inclusiv atacuri multiple de același tip sau atacuri diferite coordonate. Termenul este utilizat și într-un sens mai larg pentru a descrie situații în care sunt combinate amenințări de natură diferită, de exemplu un asociat cu un atac fizic distinct, care pot acționa simultan sau coordonat. Exemple de astfel de amenințări complexe pot include și ostilități fizice coordonate, precum , atunci când sunt analizate în cadrul conceptului mai larg de mediu de amenințare combinată.
În ultimii ani, atacurile cibernetice au demonstrat o capacitate tot mai mare de a produce efecte asupra sistemelor fizice, cum ar fi în cazul , Triton sau al malware-ului Trisis, precum și prin atacuri de tip ransomware, cum ar fi WannaCry și Netwalker. Recunoscând că amenințările la adresa sistemelor informatice pot proveni atât din factori digitali, cât și din riscuri fizice, termenul „amenințare mixtă” a fost definit și ca un pericol fizic sau virtual, natural, accidental ori intenționat, capabil să producă efecte încrucișate asupra vieții, informațiilor, operațiunilor, mediului și proprietății. Definiția derivă din terminologia utilizată în Lexiconul de risc din 2010 al Departamentului de Securitate Internă al SUA.
Pentru a ilustra modul în care amenințările mixte pot evolua și produce consecințe reale, Sarah Coble (în Infosecurity Magazine, 12 iunie 2020) a relatat că viața unei antreprenoare din Houston a fost amenințată după compromiterea contului de socializare al companiei sale și publicarea unor mesaje rasiste. Contul de Instagram al companiei a fost accesat de un hacker necunoscut, care a publicat conținut menit să afecteze reputația proprietarei și a afacerii acesteia. În analiza intitulată „Blended Threats: Protests! Hacking? Death Threats!?!”, organizația Gate 15 subliniază că procesele de gestionare a riscurilor trebuie să țină seama de un mediu de securitate caracterizat prin amenințări multiple și interconectate.
Pe 6 septembrie 2020, agenția oficială de imigrație din Argentina, Dirección Nacional de Migraciones, a suferit un atac de tip ransomware (Netwalker) care a oprit temporar trecerea frontierelor în și dinspre țară. În unele cazuri, amenințările mixte sub forma atacurilor cibernetice au fost asociate chiar cu pierderi de vieți omenești. La 10 septembrie 2020, autoritățile germane au declarat că un atac informatic a dus la defectarea sistemelor IT ale Spitalului Universitar Düsseldorf (UKD), iar o pacientă care necesita îngrijiri urgente a murit după ce a trebuit să fie transferată într-un alt oraș pentru tratament.
Potrivit The Guardian, în scenarii extreme, atacatorii ar putea realiza atacuri cibernetico-fizice, de exemplu prin compromiterea unor sisteme tehnice precum și utilizarea lor în scopuri ostile.
Exemple reale de amenințări mixte La 10 septembrie 2019, Cyber Threat Alliance (CTA) a publicat o analiză comună intitulată „The Illicit Cryptocurrency Threat”, în care se arată că mineritul ilicit de criptomonede a depășit atacurile de tip ransomware ca principală amenințare cibernetică pentru întreprinderi. Potrivit CTA, atacurile de tip cryptomining au devenit printre cele mai frecvente incidente de securitate cu care se confruntă organizațiile.
Amenințările mixte pot compromite și sistemele de sănătate, multe dintre acestea depinzând de conexiuni la internet și de dispozitive medicale conectate, precum stimulatoarele cardiace. Extinderea Internetului obiectelor (IoT) în domeniul medical a dus la apariția unei rețele tot mai vaste de dispozitive interconectate, potențial vulnerabile la atacuri cibernetice. Până în 2020 au fost raportate deja vulnerabilități în dispozitive medicale, inclusiv un defect critic identificat la aproximativ 500.000 de stimulatoare cardiace, care ar putea expune utilizatorii la atacuri informatice. De asemenea, cercetătorii în securitate au descris lanțuri de vulnerabilități la anumite modele de stimulatoare cardiace care ar putea permite controlul de la distanță al dispozitivelor implantate și, implicit, provocarea de vătămări fizice pacienților.
La 16 iulie 2019, o femeie a născut la Springhill Medical Center din Mobile, Alabama. Ulterior s-a susținut că spitalul se confrunta în acel moment cu un atac cibernetic, iar personalul medical ar fi ratat o serie de teste esențiale care ar fi putut indica faptul că cordonul ombilical era înfășurat în jurul gâtului nou-născutului, ceea ce a dus la leziuni cerebrale și la decesul copilului nouă luni mai târziu.
La 5 februarie 2021, actori cibernetici neidentificați au accesat sistemul de supraveghere, control și achiziție de date (SCADA) al unei stații de tratare a apei potabile din . După compromiterea sistemului, intrușii au modificat nivelul de hidroxid de sodiu (leșie sau sodă caustică) de la 100 de părți pe milion la 11.100 de părți pe milion. La concentrații ridicate, hidroxidul de sodiu poate provoca leziuni grave țesuturilor umane; în mod obișnuit, la niveluri scăzute este utilizat pentru reglarea acidității apei și eliminarea metalelor din apa potabilă.
La 7 mai 2021, , un sistem american de care își are originea în Houston, Texas și transportă benzină și în special către sud-estul Statelor Unite, a fost afectată de un atac cibernetic de tip ransomware care a compromis sistemele informatice de operare ale conductei. Atacul a blocat livrarea a aproximativ 3 milioane de barili de combustibil pe zi între Texas și New York și a generat penurii de combustibil pe coasta de est a Statelor Unite.
La 30 mai 2021, furnizorul de carne a fost victima unui atac ransomware, toate unitățile sale de procesare a cărnii de vită din Statele Unite devenind temporar nefuncționale. Incidentul a avut efecte în lanț asupra industriei agricole și a sectorului alimentar.
La 21 septembrie 2021, furnizorul de servicii agricole NEW Cooperative Inc., cu sediul în Iowa, a fost afectat de un atac ransomware care l-a obligat să își scoată sistemele informatice din funcțiune. Grupul BlackMatter, asociat atacului, a solicitat o răscumpărare de 5,9 milioane de dolari. Compania a avertizat că incidentul ar putea afecta aprovizionarea publică cu cereale, carne de porc și pui dacă sistemele nu sunt restabilite.
La 26 octombrie 2021, , un distribuitor de produse lactate din Wisconsin, a fost ținta unui atac informatic în urma căruia hackerii au cerut o răscumpărare de 2,5 milioane de dolari pentru deblocarea sistemelor companiei. Transportatorii și operatorii logistici au raportat că sistemele informatice erau indisponibile, iar fabricile nu puteau prelua laptele programat pentru livrare, fiind necesară redirecționarea stocurilor către alte locații.
La 28 aprilie 2022, spitalul St. Vincent din Worcester, Massachusetts, a fost afectat de un atac cibernetic care a determinat creșterea semnificativă a timpilor de așteptare în departamentul de urgență, unii pacienți declarând că nu au putut fi consultați la timp. Compania-mamă Tenet a precizat că a activat protocoale extinse de securitate pentru protejarea sistemelor și prevenirea accesului neautorizat, iar activitatea medicală a continuat prin proceduri de rezervă până la restabilirea aplicațiilor critice.
Sectorul aviației a fost, de asemenea, afectat de perturbări cauzate de atacuri cibernetice. Zborurile companiei aeriene indiene low-cost au fost perturbate în urma unui atac informatic produs la 25 mai 2022, fără a fi făcute publice detalii clare privind amploarea daunelor sau tipul exact de operațiune ransomware implicată.
La 8 septembrie 2022, Ponemon Institute, un grup de experți din Washington, D.C., a intervievat peste 600 de specialiști IT din peste 100 de unități sanitare. Concluziile studiului indică faptul că frecvența constantă a atacurilor informatice asupra spitalelor din Statele Unite este asociată cu scăderea calității îngrijirilor medicale și cu o probabilitate mai mare de mortalitate în rândul pacienților. Potrivit lui Brett Callow, analist la compania de securitate , în acel an au avut loc cel puțin 12 atacuri ransomware asupra organizațiilor din domeniul sănătății din SUA, afectând în total 56 de unități distincte.
La 3 decembrie 2022, două substații electrice din Carolina de Nord au fost avariate prin focuri de armă. Întreruperile de curent rezultate au lăsat cel puțin 40.000 de consumatori fără electricitate și au dus la oprirea funcționării pompelor de apă uzată în întreaga zonă; autoritățile au instituit stare de urgență locală, iar școlile au fost închise.
Note
Legături externe Carte albă McAfee despre amenințările combinate
Categorie:Tipuri de software rău intenționat