Комбинированные киберугрозы и их влияние на реальный мир

Введение

Комплексная угроза (также известная как смешанная атака) — это программный эксплойт, сочетающий в себе атаки, направленные на различные уязвимости. Комплексные угрозы могут представлять собой любое программное обеспечение, использующее методы для осуществления атак и распространения вредоносного кода, такие как черви, троянские программы и компьютерные вирусы.

Описание

Комплексные угрозы состоят из двух или более атак, таких как множественные атаки одного и того же типа. Примеры комплексных угроз включают в себя серию скоординированных физических нападений, таких как террористические атаки в Париже в 2015 году, или комбинацию угроз, например, кибератаку и отдельную физическую атаку, которые могут быть скоординированы. В последние годы кибератаки продемонстрировали возросшую способность влиять на физические системы, такие как Stuxnet, Triton или Trisis, и привели к атакам программ-вымогателей, таким как WannaCry и Netwalker. Признавая, что угрозы компьютерным системам исходят от потенциальных физических опасностей, термин "смешанная угроза" также определяется как естественная, случайная или преднамеренная физическая или виртуальная опасность, которая может иметь перекрестные последствия или нанести вред жизни, информации, операциям, окружающей среде и имуществу. Это адаптация, основанная на терминологии из Лексикона рисков Министерства внутренней безопасности США 2010 года. Иллюстрируя, насколько быстро и опасно это может развиваться, Сара Кобл (в статье для Infosecurity Mag от 12 июня 2020 года) сообщила, что "жизни Джессики Хэтч, владельца бизнеса из Хьюстона, была угроза после того, как киберпреступники взломали аккаунт ее компании в социальной сети и опубликовали расистские сообщения". Основатель и генеральный директор Infinity Diagnostics Center заявила, что аккаунт ее компании в Instagram был взломан неизвестным злоумышленником. Получив доступ к аккаунту, злоумышленник загрузил несколько публикаций, призванных представить Хэтч и ее бизнес как расистские. В публикации "Смешанные угрозы: протесты! Взлом? Угрозы убийством?!?" Gate 15 подчеркнул, что процессы управления рисками должны учитывать нашу сложную и смешанную среду угроз. 6 сентября 2020 года официальное иммиграционное агентство Аргентины, Dirección Nacional de Migraciones, подверглось атаке программы-вымогателя Netwalker, которая временно остановила пересечение границы в страну и из нее. Смешанные угрозы, в форме кибератаки, привели к гибели людей. 10 сентября 2020 года немецкие власти заявили, что хакерская атака вызвала сбой в работе ИТ-систем университетской клиники Дюссельдорфа (UKD) в Дюссельдорфе, и женщина, нуждавшаяся в срочной госпитализации, умерла после того, как ее пришлось везти в другой город для лечения. 27 июня 2023 года Avertium опубликовала статью о смерти пациентов, связанных с атаками программ-вымогателей. В статье также упоминаются наиболее активные группы вымогателей: Royal, BlackCat и Medusa. Royal – относительно новая группа вымогателей, впервые замеченная в начале 2022 года. MedusaLocker использует фишинговые и спам-кампании для проникновения в сети жертв, прикрепляя программу-вымогатель непосредственно к электронным письмам. По данным The Guardian, в худшем случае злоумышленники потенциально могут осуществлять "киберфизические атаки, превращая спутниковые антенны в оружие, способное работать как микроволновые печи". 10 сентября 2019 года Альянс по киберугрозам (CTA) опубликовал новый совместный аналитический отчет под названием "Угроза незаконного майнинга криптовалют", в котором говорится, что незаконный майнинг криптовалют обогнал программы-вымогатели как крупнейшую киберугрозу для бизнеса. CTA заявил, что атаки майнинга стали одними из самых распространенных атак, с которыми сталкиваются их клиенты. Смешанные угрозы также могут подвергать риску системы здравоохранения, многие из которых нуждаются в подключении к Интернету для работы, как и многочисленные другие медицинские устройства, такие как кардиостимуляторы, что делает последнюю часть Интернета вещей (IoT) растущей сетью подключенных устройств, потенциально уязвимых для кибератак. К 2020 году уже были зарегистрированы угрозы для медицинских устройств. Недавно была обнаружена критическая уязвимость в 500 000 кардиостимуляторах, которая может подвергнуть пользователей атаке. Кроме того, исследователи в области безопасности выявили цепочку уязвимостей в одном из брендов кардиостимуляторов, которую злоумышленник мог бы использовать для удаленного управления имплантированными кардиостимуляторами и нанесения физического вреда пациентам. 16 июля 2019 года мать родила своего ребенка в медицинском центре Спрингхилл в Мобиле, штат Алабама. Мать, Кидд, не была уведомлена о том, что Спрингхилл борется с кибератакой, когда она пришла рожать дочь, и врачи и медсестры пропустили ряд ключевых тестов, которые показали бы, что пуповина обернута вокруг шеи ребенка, что привело к повреждению мозга и смерти через девять месяцев. 5 февраля 2021 года неустановленные киберзлоумышленники получили доступ к системе управления и сбора данных (SCADA) водоочистной станции в Олдсмаре, штат Флорида. Получив доступ к системе, злоумышленники изменили уровень гидроксида натрия, также известного как едкий натр, с 100 частей на миллион до 11 100 частей на миллион. При высоких концентрациях гидроксид натрия может серьезно повредить ткани человека. Это основной ингредиент в средствах для прочистки труб, но в низких концентрациях используется для контроля кислотности воды и удаления металлов из питьевой воды. 7 мая 2021 года Colonial Pipeline, американская нефтепроводная система, начинающаяся в Хьюстоне, штат Техас, и транспортирующая бензин и авиационное топливо в основном на юго-восток США, подверглась кибератаке программой-вымогателем, которая повлияла на компьютеризированное оборудование, управляющее нефтепроводом. Атака программой-вымогателем парализовала поставки около 3 миллионов баррелей топлива в день между Техасом и Нью-Йорком. Атака вызвала дефицит топлива вдоль всего восточного побережья США. 30 мая 2021 года поставщик мяса JBS подвергся атаке программой-вымогателем. Все предприятия JBS по производству говядины в США были временно выведены из строя. Атака вызвала эффект перелива в сельскохозяйственную и ресторанную отрасли. 21 сентября 2021 года компания NEW Cooperative Inc., базирующаяся в Айове и предоставляющая сельскохозяйственные услуги, подверглась атаке программой-вымогателем, что вынудило ее отключить свои системы. Группа BlackMatter, стоящая за атакой, выдвинула требование выкупа в размере 5,9 миллиона долларов. NEW Cooperative Inc., сельскохозяйственный кооператив, заявила, что атака может серьезно повлиять на общедоступные запасы зерна, свинины и курицы, если ей не удастся восстановить работу своих систем. 26 октября 2021 года Schreiber Foods, дистрибьютор молока из Висконсина, стал жертвой хакеров, требующих, по слухам, выкуп в размере 2,5 миллиона долларов за разблокировку своих компьютерных систем. Переработчики и перевозчики молока из Висконсина сообщили, что в субботу (23 октября) получили звонки от Schreiber, в которых говорилось, что компьютерные системы компании не работают и что заводы не могут принять молоко, которое должно было быть туда доставлено. Перевозчикам и диспетчерам пришлось искать альтернативные места для молока. 28 апреля 2022 года больница Святого Винсента в Вустере, штат Массачусетс, стала жертвой кибератаки, которая привела к резкому увеличению времени ожидания в отделении неотложной помощи, и некоторые пациенты заявили, что не смогли попасть к врачу. В заявлении больницы Святого Винсента говорится: "Наша материнская компания Tenet на прошлой неделе столкнулась с инцидентом кибербезопасности и отреагировала путем внедрения обширных протоколов защиты для обеспечения безопасности своих систем и предотвращения дальнейшей несанкционированной деятельности. В период временных сбоев больница Святого Винсента продолжала оказывать помощь сообществу, используя установленные резервные процессы. В настоящее время наши критически важные приложения восстановлены, и мы возвращаемся к нормальной работе. Параллельно Tenet начала расследование, которое продолжается, и принимает дополнительные меры для защиты данных пациентов, сотрудников и других данных. Мы благодарны нашим врачам, медсестрам и персоналу за то, что они продолжают оказывать безопасную и качественную медицинскую помощь, пока мы работаем над решением этой проблемы".

Complex threats consist of two or more attacks, such as multiple attacks of the same kind. Examples of complex threats include a series of coordinated physical hostilities, such as the Paris terrorist attacks in 2015 or a combination of threats such as a cyberattack and a distinct physical attack, which may be coordinated. In more recent years , cyber attacks have demonstrated increased ability to impact physical systems, such as Stuxnet, Triton or Trisis malware, and have caused ransomware attacks such as WannaCry and Netwalker By recognizing computer system threats occur from potential physical hazards, the term "blended threat" has also been defined as a natural, accidental, or purposeful physical or virtual danger that has the potential for crossover impacts or to harm life, information, operations, environment, and property. This is an adaptation based on terminology from the 2010 US Department of Homeland Security's Risk Lexicon. Illustrating how rapidly and dangerously this can play out, Sarah Coble (writing in Infosecurity Mag on 12 June 2020 reported, that "the life of Jessica Hatch, a Houston business owner, was “threatened after cyber criminals hacked into her company’s social media account and posted racist messages". The founder and CEO of Infinity Diagnostics Center said that her company’s Instagram account was compromised by an unknown malicious hacker. After gaining access to the account, the threat actor uploaded multiple stories designed to paint Hatch and her business as racist.” In this post "Blended Threats: Protests! Hacking? Death Threats!?! ", Gate 15 highlighted that risk management processes need to account for our complex and blended threat environment. On 6 September 2020, the Argentina's official immigration agency, Dirección Nacional de Migraciones, suffered a Netwalker ransomware attack that temporarily halted border crossing into and out of the country. Blended threats, in the form of a cyber attack, have evolved to cause a loss of life. On 10 September 2020, German authorities say a hacker attack caused the failure of IT systems at the University Hospital Düsseldorf (UKD) Duesseldorf, and a woman who needed urgent admission died after she had to be taken to another city for treatment. On 27 June 2023, Avertium published an article on patient death related to ransomware attacks. The article also mentions the most active ransomware groups; Royal, BlackCat, and Medusa. Royal is a fairly new ransomware group and was initially observed in early 2022. MedusaLocker employs phishing and spam email campaigns to infiltrate victim networks, attaching the ransomware directly to the emails. According to The Guardian, in a worst case scenario, crackers could potentially carry out "cyber physical attacks by turning satellite antennas into weapons that can operate like microwave ovens." On September 10, 2019 the Cyber Threat Alliance (CTA) released a new joint analysis product titled "The Illicit Cryptocurrency Threat" that said illicit cryptocurrency mining had overtaken ransomware as the biggest cyber threat to businesses. The CTA said mining attacks had become one of the most common attacks their client's encounter. Blended threats may also compromise healthcare systems, many of which need an Internet connection to operate, as do numerous other medical devices such as pacemakers, making the latter part of the Internet of Things (IoT) a growing network of connected devices, which are potentially vulnerable to a cyber attack. By 2020, threats had already been reported in medical devices. Recently, a crucial flaw in 500,000 pacemakers that could expose users to an attack had been discovered. Additionally, security researchers revealed a chain of vulnerabilities in one brand of pacemaker that an attacker could exploit to control implanted pacemakers remotely and cause physical harm to patients. On July 16, 2019 a mother delivered her baby at the Springhill Medical Center in Mobile Alabama. The mother, Kidd, wasn’t informed Springhill was struggling with a cyberattack when she went in to deliver her daughter, and doctors and nurses then missed a number of key tests that would have shown that the umbilical cord was wrapped around the baby's neck, leading to brain damage and death nine months later. On February 5, 2021 unidentified cyber actors accessed the supervisory control and data acquisition (SCADA) system of a drinking water treatment plant in Oldsmar, Florida. Once the system was accessed, the intruders manipulated the level of sodium hydroxide, also known as lye or caustic soda, from a setting of 100 parts per mission to 11,100 parts per million. At high levels, sodium hydroxide can severely damage human tissue. It is the main ingredient in liquid drain cleaners, but at low levels is used to control water acidity and remove metals from drinking water. On May 7, 2021 Colonial Pipeline, an American oil pipeline system that originates in Houston, Texas, and carries gasoline and jet fuel mainly to the Southeastern United States, suffered a ransomware cyberattack that impacted computerized equipment managing the pipeline. The ransomware attack crippled delivery of about 3 million barrels of fuel per day between Texas and New York. The attack caused fuel shortages up and down the East Coast of the United States. On May 30, 2021 meat supplier JBS suffered a ransomware attack. All JBS owned beef facilities in the United States were rendered temporarily inoperative. The attack caused a spillover effect into the farming and restaurant industries. On September 21, 2021 Iowa based provider of agriculture services NEW Cooperative Inc. was hit by a ransomware attack forcing it to take its systems offline. The BlackMatter group that is behind the attack has put forth a $5.9 million ransom demand. NEW Cooperative Inc., a farming cooperative, said the attack could significantly impact the public supply of grain, pork, and chicken if it cannot bring its systems back online. On October 26, 2021 Schreiber Foods, a Wisconsin based milk distributor, was victimized by hackers demanding a rumored $2.5 million ransom to unlock their computer systems. Wisconsin milk handlers and haulers reported getting calls from Schreiber on Saturday (Oct. 23) saying that the company’s computer systems were down and that their plants couldn’t take the milk that had been contracted to go there. Haulers and schedulers were forced to find alternate homes for milk. On April 28, 2022 St. Vincent Hospital’s in Worcester in Massachusetts was the victim of a cyberattack which sent wait times in the emergency room skyrocketing, with some patients saying they were unable to see a doctor. St. Vincent Hospital’s statement reads: “Tenet, our parent company, experienced a cybersecurity incident last week and responded with extensive protection protocols to safeguard its systems and prevent further unauthorized activity. During the temporary disruption, Saint Vincent Hospital continued to care for our community utilizing established backup processes. At this time, our critical applications have been restored and we are resuming normal operations. In parallel, Tenet launched an investigation, which is ongoing, and is taking additional measures to protect patient, employee and other data. We are grateful to our physicians, nurses and staff for continuing to provide safe, quality patient care while we work to address this matter.”

Авиационный сектор также пострадал от сбоев из-за кибератак. Рейсы популярной индийской бюджетной авиакомпании SpiceJet были нарушены кибератакой 25 мая 2022 года. Неясно, какая группа программ-вымогателей могла атаковать SpiceJet, и не было предоставлено никакой информации о масштабе причиненного ущерба. 8 сентября 2022 года Институт Понемона, аналитический центр в Вашингтоне, округ Колумбия, опросил более 600 специалистов в области информационных технологий из более чем 100 медицинских учреждений. Его выводы…