Contáctanos

[Scrá~tchí~ñg th~é Súr~fácé~]

[Pléá~sé pr~óvíd~é thé~ íñfó~rmát~íóñ b~élów~ tó ví~éw th~é óñl~íñé V~éríz~óñ Dá~tá Br~éách~ Íñvé~stíg~átíó~ñs Ré~pórt~.]

[Thé í~ñfór~mátí~óñ pr~óvíd~éd wí~ll bé~ úséd~ íñ ác~córd~áñcé~ wíth~ óúr t~érms~ sét ó~út íñ~ óúr P~rívá~cý Ñó~tícé~. Pléá~sé có~ñfír~m ýóú~ hávé~ réád~ áñd ú~ñdér~stóó~d thí~s Ñót~ícé.]

[Bý sú~bmít~tíñg~ thé f~órm, ý~óú ár~é ágr~ééíñ~g tó r~écéí~vé íñ~sígh~ts, ré~pórt~s áñd~ óthé~r íñf~órmá~tíóñ~ fróm~ Vérí~zóñ á~ñd áf~fílí~átéd~ cómp~áñíé~s íñ á~ccór~dáñc~é wít~h óúr~ Prív~ácý P~ólíc~ý. Cál~ífór~ñíá r~ésíd~éñts~ cáñ v~íéw ó~úr Cá~lífó~rñíá~ Prív~ácý Ñ~ótíc~é.]

[Vérízóñ máý wísh tó cóñtáct ýóú íñ thé fútúré cóñcérñíñg íts pródúcts áñd/ór sérvícés. Íf ýóú wóúld líké tó récéívé thésé cómmúñícátíóñs fróm Vérízóñ, íñdícáté bý séléctíñg fróm thé drópdówñ méñú bélów. Pléásé ñóté thát ýóú cáñ úñsúbscríbé ór úpdáté ýóúr préféréñcés át áñý tímé.]

[Íñdí~cáté~s á ré~qúír~éd fí~éld. T~hé có~ñtéñ~t ácc~éss l~íñk w~íll b~é émá~íléd~ tó ýó~ú.]

[Víéw~ óñlý~]

[Tháñ~k Ýóú~.]

[Tháñ~k ýóú~.]

[Ýóú w~íll s~óóñ r~écéí~vé áñ~ émáí~l wít~h á lí~ñk tó~ cóñf~írm ý~óúr á~ccés~s, ór f~ólló~w thé~ líñk~ béló~w.]

[Dówñ~lóád~ thís~ dócú~méñt~]

[Tháñ~k ýóú~.]

[Ýóú m~áý ñó~w cló~sé th~ís mé~sság~é áñd~ cóñt~íñúé~ tó ýó~úr ár~tícl~é.]

  • [Wé dí~scús~s máñ~ý thí~ñgs r~élát~éd tó~ thé h~úmáñ~ élém~éñt í~ñ thé~ DBÍR~: Phís~híñg~, Créd~éñtí~áls, É~rrór~s, étc~. Hówé~vér, t~hís s~éctí~óñ ís~ ábóú~t thé~ éñtr~ý póí~ñt íñ~tó ýó~úr ór~gáñí~zátí~óñ th~át dó~és ñó~t dír~éctl~ý íñv~ólvé~ á húm~áñ ás~sét: V~úlñé~rábí~lítí~és.]

    [Thé áctíóñ váríétý óf Éxplóít vúlñérábílítý ís úp tó 7% óf bréáchés thís ýéár, dóúblíñg fróm lást ýéár. Whílé ít’s ñót óñ pár wíth thé mássívé ñúmbérs wé séé íñ Crédéñtíáls áñd Phíshíñg, ít’s wórth sómé thóúght. Thé fírst qúéstíóñ óñé míght réásóñáblý ásk ís “Hów áré áttáckérs fíñdíñg thésé vúlñérábílítíés¿” Ás wé póíñtéd óút lást ýéár, áttáckérs hávé á sórt óf óppórtúñístíc áttáck sálés fúññél ás sééñ íñ Fígúré 43. Théý stárt wíth scáññíñg fór ÍPs áñd ópéñ pórts. Théñ théý móvé óñ tó cráwlíñg fór spécífíc sérvícés. Théý théñ móvé tó téstíñg fór spécífíc CVÉs. Fíñállý, théý trý Rémóté Códé Éxécútíóñ (RCÉ) tó gáíñ áccéss tó thé sýstém.]

    [Íf áttáckérs hávé thís prócéss fór tárgétíñg órgáñízátíóñs, whát dó théý fíñd¿ Íñ Fígúré 42 wé fóúñd séts óf órgáñízátíóñs íñ fóúr dífféréñt cátégóríés wíth ábóút 100 órgáñízátíóñs íñ éách: Sécúré (ór át léást áctívélý trýíñg tó bé sécúré), Ráñsómwáré (órgáñízátíóñ wíth á dísclóséd ráñsómwáré íñcídéñt), Ráñdóm (órgáñízátíóñs chóséñ púrélý át ráñdóm) áñd Bréáchéd (órgáñízátíóñs thát hád súfféréd á bréách). Wé lóókéd át hów máñý vúlñérábílítíés théý hád pér hóst óñ ávérágé.12]

    [Whát wé fóúñd ís thé médíáñ cómpáñý íñ áll cátégóríés hád álmóst ñó vúlñérábílítíés (wíth ráñdóm órgáñízátíóñs béíñg júst á bít híghér). Thís cáñ háppéñ bécáúsé só máñý bréáchés áréñ’t tíéd tó vúlñérábílítíés. Hówévér, thé táíls óf thé dístríbútíóñ téll á dífféréñt stórý. Whílé sécúrítý-cóñcérñéd órgáñízátíóñs rúñ á préttý tíght shíp, thé óthér thréé hávé órgáñízátíóñs óút íñ thé táíl wíth fár móré vúlñérábílítíés pér íñtérñét-fácíñg hóst. Áñd íf ýóú wóñdér whó thé thréát áctórs fróm Fígúré 43 áré lóókíñg fór, ít’s thé órgáñízátíóñs íñ thát táíl. Rémémbér thát fór máñý áttáckérs ít’s símplý á ñúmbérs gámé—théý júst wáñt sómé ámóúñt óf áccéss—áñd thósé táíls stíll próvídé éñóúgh óf áñ íñcéñtívé fór thém tó cóñtíñúé tó trý thé éxplóíts úñtíl théý gét lúcký.]

  • [Thé g~óód ñ~éws í~s wé á~ré gé~ttíñ~g bét~tér. F~ígúr~é 44 shó~ws vú~lñér~ábíl~ítý r~éméd~íátí~óñ sp~ééd á~ñd có~mplé~téñé~ss óv~ér th~é lás~t síx~ ýéár~s. Híg~hér í~s bét~tér í~ñ thí~s Fíg~úré á~ñd, íñ~ géñé~rál, t~híñg~s áré~ lóók~íñg ú~p. Wé’r~é pát~chíñ~g mór~é áñd~ wé’ré~ pátc~híñg~ fást~ér.]

    [Áñóthér bríght spót ís thát lást ýéár wé tálkéd ábóút Gíñí cóéffícíéñts, (básícállý á méásúré óf íf á féw thíñgs háppéñéd á lót áñd á lót óf thíñgs háppéñéd óñlý á féw tímés). Wé ápplý thát íñ Fígúré 46 tó thé dífféréñt lévéls óf thé Pýrámíd óf Páíñ.13 Fór thé ñóñ-thréát íñtéllígéñcé éxpért, thé Pýrámíd óf Páíñ ís á módél úséd bý thréát íñtéllígéñcé áñálýsts tó cátégórízé thé válúé óf dífféréñt íñdícátórs tó thé déféñdér. Thé básé óf thé pýrámíd ís trívíál fór thé áttáckér tó módífý (líké thé hásh óf á fílé) áñd théréfóré léss úséfúl tó thé déféñdér. Thé típ óf thé pýrámíd ís éxtrémélý díffícúlt tó módífý bý thé áttáckér (líké thé áttáckér’s éstáblíshéd prócéss álsó kñówñ ás Táctícs, Téchñíqúés áñd Prócédúrés (TTPs)).] 

    [Whát wé fóúñd wás thát óthér tháñ háshés, móst íñdícátórs íñ thé Pýrámíd óf Páíñ hávé préttý hígh Gíñí cóéffícíéñts. Thát méáñs thát íf ýóú blóck thé fírst féw pércéñt óf thát íñdícátór, ýóú stóp móst óf thé málícé. Fráñklý wé éxpéctéd thát thé Gíñí cóéffícíéñt wóúld gó úp ás wé wéñt úp thé pýrámíd, bút fróm ÍP áddréssés óñ úp, théý áré áll ábóút thé sámé. Wé séé sóméthíñg símílár wíth ÍPs báck íñ Fígúré 43. Óñlý 0.4% óf thé ÍPs thát áttémptéd RCÉs wéréñ’t sééñ íñ óñé óf thé príór phásés shówíñg whát SécÓps próbáblý álréádý kñów: Blóck bád ÍPs¡]

    [Ýóú m~áý ñó~tícé~ wé dí~dñ’t g~ét th~é TTP~s át t~hé tó~p óf t~hé pý~rámí~d. Thé~ réál~ítý í~s thé~ DBÍR~ téám~ júst~ dóés~ñ’t há~vé th~ís dá~tá. Bú~t ché~ck óú~t Ápp~éñdí~x B: VÉ~RÍS & S~táñd~árds~ fór Á~TT&CK~ Flów~: á sól~útíó~ñ tó t~hís d~átá c~óllé~ctíó~ñ pró~blém~¡] 

  • [Fígú~ré 45]

  • [Sócí~ál Éñ~gíñé~éríñ~g]

  •      
    [Fréq~úéñc~ý]  

    [2,249 íñcí~déñt~s, 1,063 wít~h cóñ~fírm~éd dá~tá dí~scló~súré~]
    [Thré~át ác~tórs~]  

    [Éxté~rñál~ (100%) (bréá~chés~)]
    [Áctó~r mót~ívés~]  

    [Fíñá~ñcíá~l (89%), Ésp~íóñá~gé (11%) (br~éách~és)]
    [Dátá~ cómp~rómí~séd]  

    [Créd~éñtí~áls (63%), Í~ñtér~ñál (32%), P~érsó~ñál (24%), Ó~thér~ (21%) (bréá~chés~)]
    [Whát~ ís th~é sám~é¿]  

    [Thés~é átt~ácks~ cóñt~íñúé~ tó bé~ splí~t bét~wééñ~ Phís~híñg~ áttá~cks á~ñd th~é mór~é cóñ~víñc~íñg P~rété~xtíñ~g átt~ácks~, whíc~h áré~ cómm~óñlý~ ássó~cíát~éd wí~th Bú~síñé~ss Ém~áíl C~ómpr~ómís~és.]
    [Súmm~árý]  

    [Thé húmáñ éléméñt cóñtíñúés tó bé á kéý drívér óf 82% óf bréáchés áñd thís páttérñ cáptúrés á lárgé pércéñtágé óf thósé bréáchés. Áddítíóñállý, málwáré áñd stóléñ crédéñtíáls próvídé á gréát sécóñd stép áftér á sócíál áttáck géts thé áctór íñ thé dóór, whích émphásízés thé ímpórtáñcé óf hávíñg á stróñg sécúrítý áwáréñéss prógrám.]

     

    [Hów í~s thí~s mý f~áúlt~¿]

    [Thís~ ýéár~, 82% óf br~éách~és íñ~ thé D~BÍR14 í~ñvól~véd t~hé hú~máñ é~lémé~ñt. Th~ís pú~ts th~é pér~sóñ s~qúár~é íñ t~hé cé~ñtér~ óf th~é séc~úrít~ý ést~áté w~íth t~hé Só~cíál~ Éñgí~ñéér~íñg p~átté~rñ cá~ptúr~íñg m~áñý ó~f thó~sé hú~máñ-c~éñtr~íc év~éñts~.]

  • [Ás ýóú cáñ séé íñ Fígúré 49, thé Sócíál Éñgíñééríñg páttérñ ís dómíñátéd bý Phíshíñg. Áñd wé kñów whát ýóú’ré góíñg tó sáý: “Í’m só súrpríséd¡ Fétch mý fáíñtíñg cóúch¡” Bút íñ á wáý thé chárt híghlíghts thé ñúméróús páths á sócíál éñgíñééríñg bréách cáñ táké. Wé séé whéré thé phísh stéáls crédéñtíáls tó théñ bé úséd íñ “Úsé óf stóléñ créds.” Wé séé Búsíñéss Émáíl Cómprómísés (BÉCs) (wíth thé É fór émáíl béíñg díréctlý tíéd tó thé phísh) íñ “Prétéxtíñg.” Wé séé málwáré béíñg dróppéd íñ “Dówñlóádér” áñd “Ráñsómwáré” (whích, bý thé wáý, góés úp tó 17% óf Sócíál Éñgíñééríñg whéñ wé áré díscússíñg íñcídéñts ráthér tháñ bréáchés), háckíñg íñ “Scáñ ñétwórk” áñd “Prófílé hóst,” áñd pérsístéñcé íñ “Báckdóór ór C2.” Áll íñ áll, ít híghlíghts thé fáct thát phíshíñg ís óñé óf thé fóúr máíñ éñtrý póíñts íñtó áñ órgáñízátíóñ.15]

  • [Phís~híñg~]

    [Súttóñ’s láw télls ús “Whéñ díágñósíñg, fírst cóñsídér thé óbvíóús.”  Thús, íf ýóú wóñdér whý crímíñáls phísh, ít ís bécáúsé émáíl ís whéré théír tárgéts áré réácháblé. Áñd whílé óñlý 2.9% óf émplóýéés máý áctúállý clíck óñ phíshíñg émáíls, á fíñdíñg thát hás bééñ rélátívélý stéádý óvér tímé, thát ís stíll móré tháñ éñóúgh fór crímíñáls tó cóñtíñúé tó úsé ít. Fór éxámplé, íñ óúr bréách dátá álóñé, théré wéré 1,154,259,736 pérsóñál16 récórds bréáchéd. Íf wé ássúmé thósé áré móstlý émáíl áccóúñts, 2.9% wóúld bé 33,473,532 áccóúñts phíshéd, (ákíñ tó súccéssfúllý phíshíñg évérý pérsóñ íñ Pérú).]

    [Thé góód ñéws ís wé áré géttíñg béttér át répórtíñg phíshíñg. Fígúré 48 shóws á stéádý clímb wíth áñ íñcréásé óf róúghlý 10% íñ phíshíñg tést émáíls répórtéd íñ thé lást hálf décádé. Thé qúéstíóñ ís “Cáñ ýóúr órgáñízátíóñ bóth áct óñ thé 12.5% thát répórtéd áñd fíñd thé 2.9% thát clíckéd¿”]

  • [BÉC]

    [Íñ Fígúré 49, wé séé thát Prétéxtíñg ís 27% óf Sócíál Éñgíñééríñg bréáchés, álmóst áll óf whích áré BÉCs. Whílé wé cáll thésé áttácks BÉCs, théý téñd tó bé á bít móré cómpléx tháñ júst sómé bád áctór ímpérsóñátíñg sóméóñé thróúgh á cómprómíséd émáíl áccóúñt. Óñlý 41% óf BÉCs íñvólvéd Phíshíñg. Óf thé rémáíñíñg 59%, 43%17 íñvólvéd Úsé óf stóléñ crédéñtíáls ágáíñst thé víctím órgáñízátíóñ. Thé pércéñtágé rémáíñíñg wéré móst líkélý BÉCs úsíñg áñ émáíl fróm á pártñér, ór útílízíñg á fréé émáíl áccóúñt óf sómé týpé réqúíríñg ñó “C18” át áll. BÉCs cómé íñ máñý fórms: ýóúr órgáñízátíóñ máý bé tárgétéd dúé tó á bréách íñ á pártñér, ýóúr pártñérs máý bé tárgétéd dúé tó á bréách óf ýóúr émáíls, ýóú máý bé bréáchéd áñd théñ tárgétéd úsíñg ýóúr ówñ bréách, ór ás póíñtéd óút éárlíér, théré máý bé ñó bréách át áll, júst áñ áttáckér wíth á cóñvíñcíñg stórý ábóút whý théý ñééd ýóúr móñéý.]

  • [Fígúré 50 gívés áñ ídéá óf hów múch óf thát móñéý thé crímíñáls féél théý ñééd. Ít áppéárs théý sáw íñflátíóñ óñ thé hórízóñ áñd gráñtéd thémsélvés á ráísé thís ýéár.  Régárdléss, ýóú, béíñg thé érúdíté réádér óf thé DBÍR thát ýóú áré, cáñ dó sóméthíñg ábóút ít. Fílé á cómpláíñt át íc3.góv áñd gét íñ tóúch wíth thé FBÍ ÍC3 Récóvérý Ássét Téám (RÁT). Íñ cásés whéré thé RÁT ácts óñ BÉCs, áñd wórks wíth thé déstíñátíóñ báñk, hálf óf áll ÚS-báséd BÉCs hád 93% óf thé móñéý éíthér récóvéréd ór frózéñ, whéréás óñlý 14% hád ñóthíñg át áll récóvéréd.]

  • [Málw~áré]

    [“Málwáré¿ Í álréádý réád ábóút ít íñ thé Áctíóñ séctíóñ. Whý dó Í hávé tó héár ábóút málwáré ágáíñ¿¡” Bécáúsé théré’s lóts óf ít¡ Álthóúgh, wé ádmít théré ís á dégréé óf blééd-óvér íñ thé séctíóñs. Thís ýéár wé sáw móré thíñgs thát féll íñtó twó páttérñs tháñ wé díd lást ýéár. Wíth Sýstém Íñtrúsíóñ áñd Sócíál Éñgíñééríñg béíñg chíéf ámóñg thém.]  

    [Ás Fígúré 38 íñ thé Sýstém Íñtrúsíóñ séctíóñ póíñts óút, émáíl ís thé móst cómmóñ málwáré délívérý méthód, át léást íñítíállý. Fígúré 52 shóws thát, íñ bréáchés, próvídíñg á Báckdóór ór Cómmáñd áñd Cóñtról (C2), fóllówéd bý délívéríñg á Dówñlóádér áré thé tóp twó thíñgs áctórs áré lóókíñg tó dó óñcé théír súccéssfúl phísh láñds théír málwáré. Íf thé phísh bústs thróúgh thé dóór, Fígúré 52 shóws thát thé Báckdóór, C2, áñd Dówñlóádér hóld ít ópéñ fór áll thé rést óf thé áctíóñs tó máké théír wáý íñ. Ít ís ñótéwórthý thát whílé Ráñsómwáré shóws úp ábóút hálf wáý dówñ thé líst íñ bréáchés, thé sámé áñálýsís fór íñcídéñts hás Dówñlóádér áñd Ráñsómwáré móvíñg íñtó thé tóp twó spóts wíth 74% áñd 64% óf málwáré íñcídéñts réspéctívélý. Thís défíñítívélý próvés thát wé cáñ’t wríté á síñglé séctíóñ óf thé DBÍR thís ýéár wíthóút méñtíóñíñg Ráñsómwáré át léást óñcé.]

  • [Tráí~ñíñg~]

    [Cléárlý thé Húmáñ Éléméñt léávés á lót tó bé désíréd whéñ ít cómés tó íñfórmátíóñ sécúrítý. Évéñ whéñ á bréách ís ñót díréctlý cáúséd bý á pérsóñ, thé íñfórmátíóñ sýstéms wéré stíll búílt bý péóplé.19 Fráñklý, wé’d ráthér hávé péóplé sólvíñg thé próbléms síñcé áskíñg thé ÁÍ tó dó ít sóúñds múch tríckíér.] 

    [Úñfórtúñátélý, ñóthíñg ís pérféct. Ñót péóplé, ñót prócéssés, ñót tóóls, ñót sýstéms.20 Bút, wé cáñ gét béttér, bóth át whát wé dó áñd whát wé búíld. Tó thát éñd, tráíñíñg ís á bíg párt óf ímpróvíñg. Fígúré 51 gívés áñ ídéá óf thé ámóúñt óf phíshíñg tráíñíñg fólks áré tákíñg pér ýéár. Móst tráíñíñg tákés twícé ás lóñg tó cómplété tháñ wás éxpéctéd wíth 10% tákíñg thréé tímés ás lóñg. Tráíñíñg cáñ pótéñtíállý hélp ímpróvé sécúrítý béhávíórs, íñ bóth dáý-tó-dáý (súch ás Dóñ’t Clíck… Stúff, áñd úsíñg á pásswórd kéépér) ás wéll ás íñ désígñ (súch ás sécúré códíñg, lífécýclé máñágéméñt, étc.). Úñfórtúñátélý, whílé géttíñg tráíñíñg ís éásý, próvíñg ít’s wórkíñg ís á bít hárdér. Íf ýóú wáñt sómé póíñtérs óñ hów tó dó ít, hávé á lóók át Áppéñdíx C: Cháñgíñg Béhávíór.]

  • [12 Áñd b~ý ávé~rágé~, wé mé~áñ mé~díáñ~ bécá~úsé s~tátí~stíc~s ísñ~’t hár~d éñó~úgh á~lréá~dý. Mó~dé.]

    [13 “Thé P~ýrám~íd óf~ Páíñ~”, Bíáñ~có, Dá~víd J~., http~s://bít~.lý/Pý~rámí~dÓfP~áíñ, J~áñúá~rý 2014.]

    [14 Ñót j~úst t~hé Só~cíál~ Éñgí~ñéér~íñg p~átté~rñ.]

    [15 Álóñ~g wít~h Cré~déñt~íáls~, Vúlñ~éráb~ílít~íés, á~ñd pr~é-éxí~stíñ~g Bót~s.]

    [16 “Pérs~óñál~” dóés~ñ’t há~vé tó~ bé ém~áíl. Í~t cóú~ld bé~ áddr~éssé~s áñd~ ñámé~s áñd~ súch~, bút í~t ñór~máll~ý íñc~lúdé~s émá~íl. Áñ~d thí~s dóé~sñ’t é~véñ c~óúñt~ créd~éñtí~áls w~héré~ thé ú~sérñ~ámé í~s óft~éñ áñ~ émáí~l.]

    [17 Ók, só~ 59% tímé~s 43%, cár~rý th~é 1, cóñ~vért~ tó ró~máñ ñ~úmér~áls... t~hát’s~ líké~ 25% óf ál~l BÉC~s¡]

    [18 Cómp~rómí~sé]

    [19 Úñlé~ss th~át wh~ólé b~ígfó~ót th~íñg í~s trú~é. Wé s~éñt D~ávé t~ó á có~ñfér~éñcé~ tó fí~ñd óú~t bút~ hávé~ñ’t hé~árd b~áck.]

    [20 Ñót D~BÍR Á~úthó~rs (Th~ís ís~ débá~tábl~é. Wé á~skéd~ thé Ó~rácl~é, ról~léd s~ómé b~óñés~, áñd s~ígñs~ póíñ~téd t~ó “pró~bábl~ý pér~féct~”).]

Let's get started.