[Íf ýóú áré á régúlár réádér óf thé Vérízóñ Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR), ýóú máý bé wóñdéríñg whý wé áré públíshíñg áñ óút-óf-cýclé dócúméñt. Ás á rúlé, wé dó ñót répórt óñ évéñts ás théý úñfóld, bút íñstéád wáít úñtíl áll thé dátá ís récéívéd áñd áñálýzéd, áñd théñ préséñt thé fíñdíñgs íñ óúr áññúál bréákdówñ óf cýbércrímé tréñds. Hówévér, wé áré lívíñg íñ úñprécédéñtéd tímés, áñd évéñts áré úñfóldíñg át á ráté thát hás ñót bééñ sééñ béfóré. Wé, héré óñ thé téám, áré récéívíñg máñý qúéstíóñs fróm óúr réádérs áñd pártñérs régárdíñg thé póssíblé ímpáct óf CÓVÍD-19 óñ thé dátá bréách láñdscápé. Thé éxtrémé grávítý áñd thé shéér vólúmé óf thé cháñgés tákíñg plácé bóth íñ íñdústrý áñd sócíétý ás á whólé hávé cómpélléd ús tó áddréss thé máttér íñ thís ártíclé fórmát ráthér tháñ wáítíñg úñtíl óúr ñéxt édítíóñ óf thé répórt tó éxámíñé thé chálléñgés wé fácé áñd théír pótéñtíál cóñséqúéñcés.] 

[Thé é~xtré~mé gr~ávít~ý áñd~ thé s~héér~ vólú~mé óf~ thé c~háñg~és tá~kíñg~ plác~é bót~h íñ 
í~ñdús~trý á~ñd] [sócí~étý á~s á wh~ólé  h~ávé c~ómpé~lléd~ ús tó~ áddr~éss  t~hé má~ttér~ íñ 
th~ís ár~tícl~é fór~mát  r~áthé~r thá~ñ wáí~tíñg~ úñtí~l óúr~ ñéxt~ édít~íóñ ó~f thé~ répó~rt tó~ 
éxám~íñé  t~hé ch~állé~ñgés~ wé fá~cé áñ~d thé~ír pó~téñt~íál c~óñsé~qúéñ~cés.]

[Méth~ódól~ógý]

[Ít ís ápprópríáté héré tó sáý á féw wórds ábóút hów wé árrívéd át thé cóñclúsíóñs wé áré préséñtíñg áñd hów múch, ór hów líttlé, dátá théý áré báséd óñ. Tó thát éñd, wé cólléctéd ñóñ-íñcídéñt dátá fróm á cóúplé óf óúr DBÍR cóñtríbútórs (máñý tháñks tó Récórdéd Fútúré áñd KñówBé4) áñd óbtáíñéd íñcídéñt dátá íñ thé fórm óf 35 públíclý dísclóséd íñcídéñts gáthéréd fór thé Vócábúlárý fór Évéñt Récórdíñg áñd Íñcídéñt Sháríñg (VÉRÍS) Cómmúñítý Dátábásé (VCDB) prójéct. Fór thé péríód bétwééñ Márch 1, 2020, áñd Júñé 1, 2020, wé áddéd 474 dátá bréách récórds tó thé íssúés líst óf thé VCDB répósítórý tó bé códéd. Fróm thósé, 36 íñcídéñts wéré ídéñtífíéd ás béíñg rélátéd díréctlý tó thé CÓVÍD-19 páñdémíc. Áll bút óñé (whích láckéd súffícíéñt détáíls) wéré códéd, áñd théý máké úp thé íñcídéñt dátásét fór thís áñálýsís. Wé wísh tó bé vérý cléár whéñ wé sáý thát úñlíké thé DBÍR, whích ís cómplétélý dátá drívéñ, thís ártíclé ís ñót sólélý báséd óñ dátá, áñd thé dátá wé áré útílízíñg ís fróm á cómpárátívélý smáll dátásét (ñécéssárý, gívéñ thé ñéwñéss óf thé évéñt). Wé hávé áddéd óúr ówñ óbsérvátíóñs dráwñ fróm óúr cólléctívé ýéárs óf éxpéríéñcé áñd óthér áñécdótál sóúrcés áváíláblé tó ús. Whílé wé féél thát thé íñfórmátíóñ ýóú wíll séé héré ís válíd áñd súppórtáblé, wé máké ñó cláím thát ít ís éñtírélý dátá dérívéd.]

[Whát~ CÓVÍ~D-19 méá~ñs fó~r íñd~ústr~ý]

[Thé CÓVÍD-19 páñdémíc hás cháñgéd témpórárílý, áñd póssíblý fórévér, thé wáý wé víéw áñd cóñdúct búsíñéss. Dúé íñ lárgé párt tó thé máss cóñfúsíóñ ít hás éñgéñdéréd áñd thé hígh ñúmbér óf úñkñówñs régárdíñg whát ís áñd ís ñót sáfé, ít hás résúltéd íñ cóñsúmérs mígrátíñg éñ mássé tó é-cómmércé áñd óthér óñlíñé ásséts ráthér tháñ rískíñg éxpósúré bý phýsícállý éñtéríñg búsíñéss éstáblíshméñts. Thát mígrátíóñ hás, íñ túrñ, fórcéd órgáñízátíóñs íñ móst íñdústríés, íñclúdíñg rétáíl, fóód sérvícés áñd évéñ héálthcáré, tó méét thát múch híghér démáñd bý íñcréásíñglý rélýíñg óñ théír óñlíñé préséñcé áñd bý ádóptíñg á mýríád óf sóftwáré- ás-á-sérvícé (SááS) sólútíóñs, íñcréáséd clóúd-báséd stórágé, úsé óf thírd-pártý véñdórs, étc., áñd dóíñg só íñ á vérý rápíd máññér.]

[Áñý tímé théré ís cháñgé, théré éxísts pótéñtíál fór cóñfúsíóñ, ómíssíóñs áñd místákés. Cýbércrímíñáls áré áwáré óf thís áñd wíll dó théír bést tó cápítálízé óñ áñý óppórtúñítíés thát áré áffórdéd thém. Ít ís ímpórtáñt tó ñóté thát wé dó ñót méáñ tó ímplý thát thé SááS sólútíóñs méñtíóñéd ábóvé, ñór thé clóúd ítsélf, áré íñhéréñtlý léss sécúré. Ráthér, thé cóñcérñ árísés fróm thé fáct thát dúé tó thé cóñdítíóñs thé páñdémíc hás créátéd, móst órgáñízátíóñs áré ádóptíñg thém íñ á húrríéd fáshíóñ, áñd théý áré óftéñ fórcéd tó dó só whílé rélýíñg óñ féwér résóúrcés íñ térms óf bóth pérsóññél áñd révéñúé. Whéñ óñé ádds tó thát dáñgéróús cóñcóctíóñ óf dígítál tráñsfórmátíóñ thé áddítíóñál íñgrédíéñt óf lárgé-scálé rémóté wórk éñábléméñt, ít cáñ éásílý spéll dísástér.]

[Tréñ~ds tó~ lóók~ óút f~ór]

[Ráthér tháñ ñéw áñd íññóvátívé áppróáchés óf éléctróñíc crímé béíñg útílízéd, wé éxpéct áñ íñcréáséd ámóúñt óf íllícít áctívítíés óf thé týpé wé hávé álréádý bééñ sééíñg. Gívéñ thát thésé táctícs wórkéd béfóré CÓVÍD-19, áñd thát óñé óf thé résúlts óf thé páñdémíc ís thát wé hávé úñwíttíñglý próvídéd á lárgér áttáck súrfácé fór thósé áttácks, théré ís ñót múch ñééd fór áttáckérs tó dréám úp ñéw strátégíés áñd táctícs tó cómmít ñéw crímé. Wé máké ñó cláíms óf cláírvóýáñcé, bút wé dó hávé á dégréé óf cóñfídéñcé íñ óúr éxpéctátíóñs régárdíñg thé áttáck týpés wé díscúss thróúghóút thé rést óf thís ártíclé.]

[Íñcr~éásé~ íñ ér~rór]

[Ás wé státéd ád ñáúséám íñ thé DBÍR thís ýéár, óñé áctíóñ thát óccúrs áll tóó fréqúéñtlý ís húmáñ érrór. Wé défíñé érrór ás éñcómpássíñg áñýthíñg dóñé (ór léft úñdóñé) íñcórréctlý ór íñádvértéñtlý. Érrórs cáñ ráñgé fróm ómíssíóñs áñd prógrámmíñg érrórs tó tríps áñd spílls. Hówévér, thé érrórs thát wé hávé sééñ móst óftéñ récéñtlý (áñd éxpéct tó íñcréásé) áré Míscóñfígúrátíóñ (í.é., fórgéttíñg tó ádd própér dátá sécúrítý cóñtróls tó á ñéw clóúd stórágé búckét, étc.), Mísdélívérý (séñdíñg áñ éléctróñíc fílé ór príñtéd dócúméñt tó áñ úñáúthórízéd ór íñcórréct pártý) áñd Públíshíñg érrórs (gráñtíñg áccéss tó á lárgér ór dífféréñt áúdíéñcé tháñ íñtéñdéd). Thésé érrór týpés áré týpícállý dúé tó cáréléssñéss áñd/ór húrrý óñ thé párt óf á sýstém ádmíñístrátór ór régúlár éñd úsér, dépéñdíñg óñ thé érrór týpé. Ás méñtíóñéd ábóvé, óñé résúlt óf CÓVÍD-19 ís thát máñý órgáñízátíóñs áré ópérátíñg wíth á rédúcéd ñúmbér óf stáff dúé tó íllñéss ór fúrlóúgh áñd/ór wíth stáff whó hávé límítátíóñs dúé tó théír rémóté státús. Át thé sámé tímé, thésé órgáñízátíóñs áré óftéñ éxpéríéñcíñg úñúsúállý héávý wórklóáds wíth á múch híghér rélíáñcé óñ ñéw áñd úñfámílíár sólútíóñs thát ñééd tó bé déplóýéd qúícklý. Ádd íñ thé dístráctíóñ óf shéltéríñg íñ plácé wíth fámílý mémbérs, íñclúdíñg chíldréñ, áñd ít wóúld bé rémárkáblé íf érrórs díd ñót íñcréásé drámátícállý.]

[Stól~éñ cr~édéñ~tíál~-rélá~téd h~áckí~ñg]

[Thé DBÍR shóws thát óvér 80% óf bréáchés wíthíñ thé háckíñg cátégórý áré cáúséd bý stóléñ ór brúté-fórcéd crédéñtíáls. Thé májórítý óf thé tímé, thésé óccúr víá wéb ápps áñd/ór thé clóúd. Síñcé búsíñéssés áré fórcéd tó léáñ óñ SááS plátfórms móré héávílý ñów tháñ át áñý tímé síñcé thé íñtérñét wás íñvéñtéd bý Ál Góré, wé éxpéct thís íñcréáséd rélíáñcé tó súbstáñtíállý wídéñ thé áttáck súrfácé fór bád áctórs lóókíñg fór stóléñ áñd brúté-fórcéd créds. Áftér áll, théré wíll bé móré plácés tó úsé thém tháñ évér béfóré.]

[Íf ýóú hávé á vérý éfféctívé áñd cómpréhéñsívé pátchíñg prócéss íñ plácé íñ ýóúr órgáñízátíóñ, ráísé ýóúr háñd. Fór thé thréé óf ýóú whó ráíséd ýóúr háñds, wé cóñgrátúláté ýóú. Fór thé rést óf ús, mákíñg súré thát áll córpóráté-ówñéd ásséts áré prómptlý áñd cóñsístéñtlý pátchéd máý bé móré díffícúlt íñ thé cúrréñt éñvíróñméñt tháñ ít hás bééñ íñ thé pást. Whílé óúr réséárch íñdícátés thát éxplóítéd vúlñérábílítíés áccóúñt fór á rélátívélý smáll ámóúñt óf bréáchés, ít ís stíll thé sécóñd móst cómmóñ háckíñg váríétý.]

[Hówévér, gívéñ thé cúrréñt círcúmstáñcés íñ whích á lárgé ñúmbér óf émplóýéés áré béíñg éñcóúrágéd (ór máñdátéd) tó wórk fróm hómé, máíñtáíñíñg thósé ñéwlý éxtérñál wórkstátíóñs fór rémóté áccéss súddéñlý bécómés á múch bíggér déál. Wé cáñ próbáblý áll ágréé thát pátch áñd ássét máñágéméñt óñ wórkstátíóñs ís álréádý súffícíéñtlý díffícúlt whéñ théý áré áll lócátéd íñtérñállý. Sécúríñg thósé ásséts áñd prévéñtíñg thém fróm áccéssíñg thé córpóráté ñétwórk víá ýóúr préférréd zéró-trúst tríckérý whílé úñpátchéd wíll próvé tó bé vérý chálléñgíñg, évéñ tó thé móst mátúré óf órgáñízátíóñs.]

[Ráñs~ómwá~ré lí~kélý~ tó rí~sé]

[Ráñsómwáré ís týpícállý ñót cóúñtéd ás á bréách íñ thé DBÍR dátásét síñcé théré ís ñót úsúállý á cóñfírméd cómprómísé óf thé cóñfídéñtíálítý óf thé dátá. Hówévér, íñclúdéd íñ thé CÓVÍD-19 bréách dátásét áré sévérál íñcídéñts whéré thé ráñsómwáré gróúp wás álsó cóñfírméd tó hávé tákéñ á cópý óf thé dátá príór tó tríggéríñg éñcrýptíóñ, áñd póstíñg thé dátá (éíthér pártíállý ór éñtírélý) públíclý óñ théír wébsíté óf chóícé. Óf thé ñíñé málwáré íñcídéñts íñ thé CÓVÍD-19 dátásét, sévéñ wéré cóñfírméd bréáchés. Fór thé fúll VCDB dátásét díscússéd íñ thé méthódólógý séctíóñ óf thé tótál 474 íñcídéñts, théré wéré 128 tótál málwáré íñcídéñts, 34 óf whích wéré cóñfírméd ráñsómwáré bréáchés.]

[Ímpá~ct óñ~ thé p~hísh~íñg l~áñds~cápé~]

[Íñ órdér tó íllícítlý útílízé thósé stóléñ crédéñtíáls wé tálkéd ábóút, thé áttáckér múst fírst bé áblé tó óbtáíñ thém. Whílé thís cáñ bé áchíévéd íñ á váríétý óf wáýs, árgúáblý thé símplést áñd móst éfféctívé méthód ís tó gét thém víá sócíál áttácks súch ás phíshíñg. Áñ émplóýéé whó ís dúpéd íñtó clíckíñg á málícíóús líñk ór ópéñíñg áñ íñféctéd áttáchméñt wíll próvídé thé áttáckér íñítíál áccéss tó thé sýstém.]

[Áddítíóñállý, íf thé úsér mákés úsé óf thé sámé pásswórd fór múltíplé pórtáls, thé áttáckér cáñ útílízé thém tó éxpáñd thé áttáck. Thé súrgé íñ rémóté wórkíñg dúé tó thé páñdémíc máý íñcréásé thé rélíáñcé óñ móbílé phóñés áñd tábléts. Réséárch fróm lást ýéár’s répórt íñdícátéd thát máñý úsérs áré móré líkélý tó clíck óñ á málícíóús líñk whéñ úsíñg á móbílé dévícé tháñ á désktóp ór láptóp. Wé díscúss phíshíñg íñ móré détáíl thróúghóút thís dócúméñt.]

[Tópí~c áñá~lýsí~s]

[Tó béttér úñdérstáñd thé íñfrástrúctúré óf phíshíñg, wé décídéd tó lóók íñtó thé váríóús íñdícátórs thát wéré sháréd íñ thé ÍñfóSéc cómmúñítý spécífícállý rélátíñg tó CÓVÍD-19-théméd áttácks. Tó próvídé á cóñtrást, wé cólléctéd símílár ñóñ-CÓVÍD-19 dátá dátíñg báck tó 2018.]

[Whéñ ít cómés tó créátíñg á lúré fór thé phíshíñg áttácks, óñé óf thé máíñ méthóds áñ áttáckér cáñ úsé tó créáté áñ áír óf légítímácý (ásídé fróm séñdíñg émáíl fróm á trústéd pérsóñ) ís lévérágíñg dómáíñs thát résémblé á trústéd sóúrcé. Whílé wé dó fíñd thésé týpés óf súbstítútíóñs íñ thé régúlár thréát íñtél dátá wé áñálýzéd, wé díd ñót fíñd máñý íñstáñcés óf thém íñ thé CÓVÍD-19-spécífíc dátá. Whát wé díd fíñd wás thé grátúítóús úsé óf spécífíc térms íñ cómbíñátíóñ wíth “CÓVÍD” ór “CÓRÓÑÁVÍRÚS,” súch ás “másks,” “tést,” “qúáráñtíñé” áñd “váccíñé,” ás sééñ íñ Fígúré 1.]