Programvareutviklere og kodere blir målrettet mot phishing-angrep for spionasje og løsepenger

Ransomware, malware og andre virusskapere, samt statsstøttede nettkriminelle, har i økende grad vist et høyt fokusnivå mot store selskaper og næringsliv, spesielt i teknologibransjen. Ganske nylig har disse vedvarende trusselgruppene blitt veldig selektive med hensyn til målene sine i stedet for å bruke store angrep. Det ser ut til at programvareutviklere, kodere og andre ansatte på seniornivå i teknologibransjen nå er hovedmål for hackere som utfører nettangrep.

Vi rapporterte nylig hvordan statssponserte hackinggrupper som er distribuert for å drive cyberspionasje på store utenlandske selskaper gjennomføre nettangrep på spillindustrien. Deres taktikk involverte å trenge inn i utviklingen av spillopprettelsesprosessen og deretter bruke ulovlig ervervede lisenser og sertifikater for å gjennomføre ytterligere angrep. Etter samme metode ser det ut til at disse nettkriminelle går etter programvareutviklere og kodeskribenter. Ved å få tilgang til kontoer, pålogginger og annen legitimasjon som gir dem privilegert tilgang, kan hackere utføre flere angrep og utføre cyberspionasje også.

Glasswall 'August 2019 Threat Intelligence Bulletin' avslører programvareutviklere som blir vedvarende forfulgt:

Den nettopp frigitte August 2019 Threat Intelligence Bulletin av cybersecurity-selskapet Glasswall avslører bransjene som forblir i krysset av nettkriminelle. Rapporten fokuserer først og fremst på phishing-angrep og indikerer at teknologiindustrien fortsatt er det mest angrepne segmentet. Ifølge rapporten er omtrent halvparten av alle skadelige phishing-kampanjer rettet mot teknologibransjen.

I de fleste tilfeller, nettkriminelle rettet mot teknologibransjen ønsker immateriell eiendom og andre forretningsfølsomme data. Kriminelle har enten til hensikt å overlevere dataene til håndtererne sine eller selge dem for fortjeneste på Dark Web. Det har vært forekomster av store stabler økonomisk givende informasjon som er lagt ut for ulovlige auksjoner. Statssponserte vedvarende trusselgrupper prøver å stjele data som kan hjelpe landene deres å bygge billigere eller avgjørende versjoner av produkter som utenlandske selskaper har utviklet omhyggelig gjennom mye forskning og utvikling.

Det er bekymringsfullt å merke seg at programvareutviklere og andre kjernemedlemmer i utviklingsteamet ser ut til å være på listen over hackere med høy prioritet. Flere phishing-angrep som er avhengige av sosial ingeniørarbeid, blir distribuert for å lokke utviklere. Når identiteten og legitimasjonen deres er ulovlig, prøver nettkriminelle å trenge inn i nettverket og få tilgang til sensitiv informasjon.

Hvordan angripes programvareutviklere og kodere i teknologiverden?

Programvareutviklere i teknologibransjen er noen av de mest verdifulle eiendelene. Enda viktigere, de har ofte tilgang til administratorrettigheter på tvers av forskjellige systemer. I tillegg, da de er involvert i kjerneutviklingen av programvareproduktet, må programvareutviklere bevege seg rundt teknologiselskapets interne cyberspace uten å være begrenset. Det er unødvendig å legge til at angripere som klarer å få tilgang til påloggingsinformasjonen til disse utviklerne også kan bevege seg sideveis rundt nettverk og få tilgang til sitt endelige mål, bemerket Lewis Henderson, VP i Glasswall,

“Som angriper, hvis du kan lande på en administratormaskin, har de privilegert tilgang, og det er det angriperne er ute etter. Programvareutviklere har den privilegerte tilgangen til IP, og det gjør dem interessante.”

Det kan virke rart at programvareingeniører vil bli bytte for phishing-angrep, ettersom de er hjertet i teknologiverden og kan antas å være ganske kjent ved slike forsøk. Imidlertid blir nettkriminelle kreative og spesifikke. I stedet for å distribuere et omfattende angrep som kan være stoppet av antivirusprogramvare, disse kriminelle sender ut nøye utformede e-poster og distribuerer andre metoder som er omhyggelig opprettet for å unngå mistanke. “Skurkene gjør ikke store globale kampanjer; de forsker mye. Og når vi ser på en angrepsanalyse i prosessen, er mange av utgangspunktene intelligensinnsamling, ”Observerte Henderson.

Nettkriminelle rettet mot programvareutviklere besøker i økende grad profilene disse individene lager på profesjonelle sosiale nettverkssider som LinkedIn. Deretter later disse hackerne til å være rekrutterere og sender ut spesiallagde meldinger for å målrette mot en person i organisasjonen de ønsker å få tilgang til. Angripere gjennomfører bakgrunnssjekker for å bestemme ferdighetene til målene sine. Enkelt sagt, angriperne utnytter rutinemessig informasjonen om spesifikke ferdigheter og interesser for deres kommende offer og skaper en svært tilpasset phishing-e-post og annen kommunikasjon, bemerket Henderson,

“Det kan være et PDF-jobbtilbud som sier at de vet at du er i bransjen, og dette er dine ferdigheter fordi de har slått deg opp på LinkedIn. De prøver å lokke folk gjennom sosial engineering og phishing i en ganske dødelig kombinasjon.”

Det målrettede offeret må bare åpne den tilsmussede PDF-filen lastet med skadelig kode. Det har vært flere slike vellykkede infiltrasjoner forårsaket av å åpne slike e-poster og filer. Administratorer prøver hele tiden å utdanne ansatte om sikkerhetsprotokoller for å åpne slike mistenkelige filer og sende det samme til analyse.