Organizația ta a fost vreodată ținta unui atac ransomware sau a unui furt de date? Ești conștient de instrumentele din ce în ce mai sofisticate folosite de infractorii cibernetici? Fii extrem de atent, deoarece un nou malware, numit Skitnet (sau „Bossnet”), devine arma preferată a bandelor de ransomware, transformând peisajul amenințărilor.

Apărut recent, acest malware multi-etapă a câștigat rapid teren datorită designului său modular și caracteristicilor avansate de discreție. Skitnet este deja folosit de grupuri notabile precum Black Basta și Cactus, indicând o industrializare a criminalității cibernetice. Cel mai alarmant aspect este rolul său crucial în schemele de dublă extorcare, unde datele sensibile sunt furate și apoi amenințate cu divulgarea publică. Capacitatea sa de a menține persistența în rețele și de a evita detectarea face din Skitnet o amenințare majoră.

10 Sfaturi Esențiale de Protectie Împotriva Ransomware

Având în vedere sofisticarea malware-ului Skitnet și tacticile de dublă extorcare ale grupurilor de ransomware, este crucial să implementezi măsuri de securitate proactive. Iată 10 sfaturi esențiale pentru a-ți proteja organizația:

1. Implementează o Soluție Robustă de Protecție a Endpoint-urilor (EDR/XDR).

O soluție EDR (Endpoint Detection and Response) sau XDR (Extended Detection and Response) avansată poate detecta comportamente malițioase, execuția în memorie și activități suspecte de tip DLL hijacking, cruciale pentru a contracara malware precum Skitnet. Asigură-te că include capabilități anti-ransomware și de detecție bazată pe comportament.

Cum implementezi: Alege o soluție de la un furnizor de securitate recunoscut (ex: Microsoft Defender for Endpoint, CrowdStrike, SentinelOne, Palo Alto Networks Cortex XDR) și asigură-te că agenții sunt instalați și monitorizează activ toate endpoint-urile din organizație.

2. Activează Multi-Factor (MFA) Pretutindeni.

MFA (Multi-Factor Authentication) este o barieră critică împotriva accesului neautorizat, chiar și dacă credențialele sunt furate prin phishing. Forțează activarea MFA pentru toate serviciile și aplicațiile sensibile.

Cum implementezi:

• Pentru Microsoft 365/Azure AD: Accesează Centrul de administrare Microsoft 365 > Utilizatori > Autentificare multi-factor sau prin politicile de Acces Condițional din Azure AD pentru a impune MFA.
• Pentru VPN/Alte servicii: Configurează MFA la nivel de gateway VPN și pentru toate aplicațiile interne și externe care suportă această funcționalitate.

3. Realizează Backupuri Regulate și Izolate ale Datelor Critice.

Aceasta este cea mai importantă apărare împotriva ransomware-ului. Asigură-te că ai copii de rezervă offline sau imutabile (care nu pot fi modificate sau șterse), care nu pot fi accesate sau criptate de atacatori odată ce rețeaua principală este compromisă.

Cum implementezi:

• Stabilește o politică strictă de backup (ex: regula 3-2-1: 3 copii, pe 2 tipuri diferite de media, 1 copie offsite/în cloud izolat).
• Utilizează soluții de backup cu imutabilitate sau stocare "air-gapped" (fizic deconectată).
• Testează periodic procesele de restaurare a datelor pentru a te asigura că funcționează corect.

4. Segmentează Rețeaua și Limitează Mișcarea Laterală.

O rețea segmentată reduce suprafața de atac și limitează răspândirea ransomware-ului în cazul unei compromiteri inițiale. Creează zone izolate pentru sistemele critice și datele sensibile.

Cum implementezi:

• Utilizează VLAN-uri (Virtual Local Area Networks) pentru a separa departamente sau tipuri de sisteme (ex: rețea IT, rețea OT, rețea de utilizatori, rețea de servere).
• Implementează firewall-uri interne și liste de control al accesului (ACL-uri) pentru a restricționa comunicarea între segmentele rețelei la strictul necesar.

5. Monitorizează Traficul DNS pentru Anomalii.

Deoarece Skitnet utilizează DNS pentru comunicarea C2 (Command & Control), monitorizarea traficului DNS pentru interogări neobișnuite, domenii suspecte (dintre cele cunoscute ca malițioase) sau volume mari de trafic DNS poate ajuta la detectarea unei infecții.

Cum implementezi:

• Folosește instrumente de monitorizare a rețelei (ex: NIDS/NIPS, NetFlow/IPFIX) care analizează traficul DNS.
• Integrează logurile DNS cu un sistem SIEM (Security Information and Event Management) pentru corelarea evenimentelor.
• Utilizează servicii DNS securizate care blochează accesul la domenii malițioase cunoscute.

6. Fii Extrem de Preacaut cu E-mailurile de Phishing și Atașamentele Suspecte.

Campaniile Skitnet, precum cele ale Black Basta, încep adesea cu phishing, deghizate în comunicări legitime (ex: mesaje Microsoft Teams). Instruiți personalul să recunoască și să raporteze e-mailurile suspecte și să nu deschidă niciodată atașamente necunoscute sau linkuri suspecte.

Cum implementezi:

• Organizează sesiuni regulate de training și conștientizare privind securitatea cibernetică pentru toți angajații.
• Efectuează simulări de phishing pentru a testa și îmbunătăți rezistența angajaților la astfel de atacuri.
• Utilizează filtre anti-phishing și soluții avansate de scanare a e-mailurilor și atașamentelor (Email Gateway Security).

7. Menține Software-ul și Sistemele Actualizate.

Aplică imediat patch-urile de securitate pentru sistemul de operare, browsere, aplicații Office și orice alt software utilizat în organizație. Aceasta închide vulnerabilitățile cunoscute pe care atacatorii le pot exploata pentru a obține acces inițial sau pentru a escalada privilegii.

Cum implementezi:

• Stabilește un program strict de management al patch-urilor și implementează actualizări automate unde este posibil.
• Utilizează instrumente de management al vulnerabilităților și patch-urilor pentru a identifica și remedia rapid lacunele de securitate.

8. Dezactivează Macro-urile din Documente Office (dacă nu sunt absolut necesare).

Deși Skitnet folosește metode mai avansate de infecție, multe atacuri ransomware încă utilizează macro-uri malițioase în documentele Office. Configurează politicile de securitate pentru a dezactiva macro-urile sau pentru a permite executarea doar a celor semnate digital și din surse de încredere.

Cum implementezi: Configurează Politici de Grup (GPO) sau setări de securitate în Microsoft 365 pentru a bloca executarea macro-urilor nesemnate sau a celor din internet.

9. Implementează Detecția Anomaliilor Comportamentale.

Monitorizează sistemele pentru comportamente atipice care ar putea indica o infecție sau o tentativă de atac, cum ar fi: încercări de dezactivare a antivirusului (ex: Defender Control), accesări neobișnuite la fișiere, modificări de registru sau instalarea de software de acces la distanță (ex: AnyDesk) fără autorizație.

Cum implementezi: Folosește soluții EDR/XDR cu capabilități avansate de analiză comportamentală și inteligență artificială. Integrarea cu un sistem SIEM ajută la centralizarea și analiza alertelor.

10. Pregătește un Plan Detaliat de Răspuns la Incident.

Chiar și cu cele mai bune măsuri preventive, un incident ransomware sau un atac APT este posibil. Un plan bine stabilit de răspuns la incident, care include pași clari pentru izolarea sistemelor afectate, investigarea, recuperarea datelor și comunicarea, este vital pentru a minimiza impactul.

Cum implementezi:

• Dezvoltă un plan scris, cu roluri și responsabilități definite.
• Testează periodic planul prin exerciții de simulare (tabletop exercises sau simulări complete).
• Actualizează planul în mod regulat, pe baza noilor amenințări și a lecțiilor învățate din incidente.

Pentru mai multe sfaturi și informații despre securitatea cibernetică, vizitează regulat sigurantapenet.ro

Sursa