[Ásíá~ Pácí~fíc (Á~PÁC)]

[Súmm~árý]

[Thé ÁPÁC régíóñ ís béíñg tárgétéd bý fíñáñcíállý mótívátéd áctórs déplóýíñg ráñsómwáré tó móñétízé théír áccéss. Thís régíóñ ís álsó bését bý phíshíñg (óftéñ búsíñéss émáíl cómprómísés), íñtérñál érrórs áñd hás á híghér tháñ ávérágé ráté óf cýbér-éspíóñágé rélátéd bréáchés. Wéb ápplícátíóñ íñfrástrúctúré ís béíñg tárgétéd bóth bý Déñíál óf Sérvícé áttácks áfféctíñg thé áváílábílítý óf thé ásséts, áñd bý háckíñg áttácks lévérágíñg stóléñ crédéñtíáls.]

[Fréq~úéñc~ý] 

[4,055 íñcí~déñt~s, 560 wít~h cóñ~fírm~éd dá~tá dí~scló~súré~]

[Tóp P~átté~rñs] 

[Wéb Á~pplí~cátí~óñs, É~vérý~thíñ~g Éls~é áñd~ Mísc~éllá~ñéóú~s Érr~órs r~épré~séñt~ 90% óf br~éách~és]

[Thré~át Ác~tórs~]

[Éxté~rñál~ (83%), Íñté~rñál~ (17%), Párt~ñér (0%) (b~réác~hés)]

[Áctó~r Mót~ívés~]

[Fíñá~ñcíá~l (63%), Ésp~íóñá~gé (39%), Fú~ñ (4%) (bré~áché~s)]

[Dátá~ Cómp~rómí~séd] 

[Créd~éñtí~áls (88%), Í~ñtér~ñál (14%), Ó~thér~ (9%), Pérs~óñál~ (6%) (bréá~chés~)]

[Thé Á~síá-P~ácíf~íc (ÁP~ÁC) ré~gíóñ~ íñcl~údés~ á vás~t ámó~úñt ó~f tér~rító~rý, íñ~clúd~íñg m~óst ó~f Ásí~á, whá~t máñ~ý réf~ér tó~ ás Óc~éáñí~á (é.g., Á~ústr~álíá~ áñd Ñ~éw Zé~áláñ~d), áñd~ ñúmé~róús~ íslá~ñd ñá~tíóñ~s íñ á~ñd ár~óúñd~ thé P~ácíf~íc.] 
 

[Áñ íñ~cídé~ñt dó~és ñó~t á br~éách~ máké~…ór dó~és ít~¿]

[Íñ Fígúré 128, wé cáñ séé thé májór páttérñs thát áccóúñt fór thé májórítý óf íñcídéñts íñ thís régíóñ. Ít ís ímpórtáñt tó ñóté thát sómé óf thósé páttérñs, whílé préváléñt, dó ñót úsúállý résúlt íñ á cóñfírméd bréách. Fór íñstáñcé, íñ thé Críméwáré páttérñ, thé sécóñd móst cómmóñ málwáré váríétý ís Ráñsómwáré íñcídéñts. Thésé áré bóth áñ Íñtégrítý víólátíóñ (Sóftwáré Íñstállátíóñ) áñd áñ Áváílábílítý víólátíóñ (Óbscúrátíóñ) ás théý éñcrýpt thé dátá, bút íñstáñcés whéré thé dátá ís kñówñ tó bé víéwéd áñd stóléñ (Cóñfídéñtíálítý) rémáíñ rélátívélý ráré. Hówévér, óúr dátá cólléctíóñ fór ñéxt ýéár’s répórt⁴⁸ ís súrfácíñg cásés íñ whích cértáíñ gróúps óf áctórs áré úsíñg thé táctíc óf “ñámíñg áñd shámíñg” théír víctíms íñ áñ áttémpt tó éxért áddítíóñál préssúré óñ thém tó páý thé ráñsóm. Áñd, íñ óthér cásés, thé áctórs wíll cópý sómé ór áll óf thé dátá príór tó éñcrýptíñg ít, áñd théñ póst éxcérpts óñ théír wébsítés⁴⁹ íñ órdér tó fúrthér íñcéñtívízé théír víctíms tó páý úp.
]  

[Wéb ápplícátíóñ áttácks wéré thé tóp páttérñ fór bóth íñcídéñts áñd cóñfírméd bréáchés íñ ÁPÁCs. Thésé áttácks áré móst fréqúéñtlý sóméóñé téstíñg théír trústý stóré óf stóléñ crédéñtíáls ágáíñst ýóúr wéb-fácíñg íñfrástrúctúré áñd cróssíñg théír fíñgérs théý wíll séé súccéss. Ñót súrprísíñglý, wíth thé próblém óf crédéñtíál réúsé áñd thé vást tréásúré tróvé óf résúltíñg crédéñtíál dúmps, théré áré á fáír ñúmbér óf háckérs láúghíñg áll thé wáý tó thé báñk. Íf thát strátégý dóés ñót wórk fór óúr hóódíé clád fríéñds, thé úsé óf sócíál éñgíñééríñg wíll fréqúéñtlý gáíñ thém thé kéýs tó thé kíñgdóm théý áré qúéstíñg fór. Cléárlý, sóméthíñg ís wórkíñg, síñcé Crédéñtíáls wéré thé tóp stóléñ dátá týpé íñ thé régíóñ’s bréáchés.]

[Thé sécóñd móst cómmóñ páttérñ wás Évérýthíñg Élsé (Fígúré 130). Thís sérvés ás á cátégórý fór bréáchés thát dóñ’t fít thé crítéríá fór thé óthér áttáck páttérñs. Théré áré á cóúplé óf cómmóñ áttácks thát lívé wíthíñ thís páttérñ. Óñé óf thém, thé búsíñéss émáíl cómprómísé (BÉC), ís áñ áttáck thát stárts wíth á phíshíñg émáíl. Thé áttáckér ís fréqúéñtlý másqúérádíñg ás sóméóñé íñ thé éxécútívé súíté óf thé cómpáñý, áñd ís trýíñg tó íñflúéñcé thé áctíóñs óf sóméóñé whó wóúld ñót ñórmállý bé cómfórtáblé chálléñgíñg á réqúést fróm thém. Fór éxámplé, á páýróll clérk bélíévés théý áré béíñg tóld tó réróúté dépósíts tó á dífféréñt áccóúñt bý thé CÉÓ óf thé órgáñízátíóñ áñd só théý dó ás íñstrúctéd—óñlý tó fíñd látér thát thé réqúést díd ñót áctúállý cómé fróm thát éxécútívé.]

[Sómétímés thís cómés íñ thé fórm óf á prétéxt (áñ íñvéñtéd scéñáríó). Óñé cómmóñ éxámplé ís áskíñg fór á móñéý víá á wíré tráñsfér tó á spécífíc (ñévér béfóré úséd) áccóúñt. Íñ éíthér cásé, úñléss théré ís á prócéss íñ plácé tó háñdlé thésé kíñds óf úñúsúál réqúésts fróm sóméóñé íñ hígh áúthórítý, thé órgáñízátíóñ wíll líkélý séé áñ íñcídéñt.]
 

[Óóps~, díd Í~ dó th~át¿]

[Á wórd óf wárñíñg: Whát ýóú áré ábóút tó héár máý shóck ýóú, bút péóplé áré ñót pérféct. Ýés, wé kñów, wé dídñ’t bélíévé ít át fírst éíthér. Bút óúr dátásét cértáíñlý íñdícátés thát ít ís thé cásé, áñd ñéíthér órgáñízátíóñ týpé ñór régíóñ sééms tó máké múch dífféréñcé. Íñ fáct, thé Míscélláñéóús Érrórs páttérñ cómés íñ thírd íñ thé ÁPÁC régíóñál dátá. Whát áré thésé érrórs¿ Whý áré théý háppéñíñg tó mé¿ Hóp íñ áñd wé wíll táké ýóú óñ á tóúr óf thé máñý wáýs thé péóplé whó máké úp áñ órgáñízátíóñ cáñ cáúsé á bréách wíthóút áctúállý méáñíñg tó.]

[Fígúré 130 shóws thé búlk óf thésé áré Míscóñfígúrátíóñ érrórs, áñd áré dúé tó Cáréléssñéss. Míscóñfígúrátíóñ érrórs hávé lóñg bééñ á bóóñ cómpáñíóñ óf thís répórt. Théý óccúr whéñ áñ émplóýéé—týpícállý á sýstém ádmíñístrátór ór sómé óthér pérsóñ wíth sígñífícáñt áccéss tó scáds (ýés thát ís á téchñícál térm) óf dátá—stáñds úp á dátábásé íñ thé clóúd wíthóút thé úsúál sécúrítý cóñtróls. “Thís wíll bé fíñé. Súrélý ñóbódý wíll lócáté thís héré,” théý thíñk tó thémsélvés. Ór pérháps thé lúñch spécíál éñds át twó áñd théý léávé wíth thé íñtéñtíóñ óf púttíñg thósé cóñtróls íñ plácé át thé vérý ñéxt cóñvéñíéñt móméñt. Bút óftéñ thát móméñt óñlý árrívés áftér á sécúrítý réséárchér, ór múch wórsé áñ áttáckér, hás álréádý fóúñd thém. Ýés, bélíévé ít ór ñót théré áré trúlý á sízéáblé ñúmbér óf péóplé whó áré émplóýéd (áñd sómé whó áré frééláñcé) tó fíñd thésé ñúggéts óf dátá stréwñ ábóút óñ thé íñtérñét júst wáítíñg tó bé úñéárthéd. Whát cómés ñéxt dépéñds óñ thé mótívés óf thé pérsóñ whó fóúñd thé dátá. Móst sécúrítý réséárchérs wíll ñótífý thé órgáñízátíóñ (íf théý cáñ fígúré óút whó ít bélóñgs tó). Hówévér, sómétímés ít ísñ’t á pérsóñ wíth mótívátíóñs óf ñótífícátíóñ, bút ráthér áñ íñtéñtíóñ tó móñétízé thís tástý fíñd óñ thé dárk wéb.]