I picchi di traffico di malware hanno preceduto i conflitti tra Russia e Israele

Uno studio sul malware che opera su reti aziendali e governative suggerisce che i modelli di comunicazione di questi programmi potrebbero avvertire di gravi conflitti.

Informazioni sulla sicurezza : I partecipanti guardano una presentazione alla conferenza Black Hat 2014.

Ricercatori presso la società di sicurezza Occhio di fuoco hanno monitorato milioni di messaggi di malware inviati negli ultimi 18 mesi e hanno riscontrato picchi nel traffico da e verso Russia e Ucraina a causa dell'aumento delle tensioni tra i due paesi all'inizio di quest'anno. Un modello simile è stato riscontrato nel traffico di malware verso Israele quando è entrato nelle sue recenti ostilità con Hamas.

Lo studio FireEye ha attinto ai dati raccolti da oltre 5.000 clienti aziendali e governativi in ​​tutto il mondo. Il software di FireEye acquisisce i messaggi di richiamata inviati da malware all'interno di una rete, segnalandone lo stato agli operatori o raccogliendo nuovi comandi. Questi messaggi sono stati utilizzati per determinare la posizione del computer che controlla il malware.

I modelli sono stati probabilmente causati dalle agenzie governative che hanno intensificato gli sforzi per raccogliere informazioni o attaccare i loro avversari, afferma Kenneth Geers, che ha lavorato al progetto. Nel periodo che ha preceduto la crisi in Crimea, si è assistito a un aumento dei richiami di malware sia in Russia che in Ucraina, ha affermato al Cappello nero Giovedì conferenza sulla sicurezza informatica.

È anche possibile che l'attività provenga da hacker solidali ma non supportati dai paesi coinvolti. Ma molti paesi ora usano abitualmente attacchi informatici per scopi di intelligence e militari.

Geers ha affermato che i modelli nelle comunicazioni di malware potrebbero essere utilizzati per prevedere quando i paesi si stanno preparando al conflitto: se gli Stati Uniti, la Corea o il Giappone stessero per entrare in guerra, vedresti un aumento dei richiami: è solo parte integrante dell'odierna imprese di sicurezza nazionale. Geers, che ha recentemente lasciato FireEye per lavorare come an consulente indipendente , in precedenza ha lavorato sulla sicurezza informatica internazionale presso l'Agenzia per la sicurezza nazionale e la NATO.

Gli operatori di malware a volte nascondono la loro posizione facendo passare i messaggi di richiamata tra computer in paesi diversi e lo studio FireEye potrebbe registrare solo il primo hop. Tuttavia, gli autori di malware non si preoccupano sempre di installare un sistema di relè, ha affermato Geers. E così, ha detto, con un set di dati sufficientemente ampio, emergono modelli geografici accurati.

Gran parte del traffico verso Israele mentre si muoveva per colpire Hamas nella Striscia di Gaza proveniva da malware installato sui computer in Canada e negli Stati Uniti. Hai un'indicazione che forse le organizzazioni di sicurezza nazionale israeliane stanno sfruttando le infrastrutture in Canada e negli Stati Uniti, ha detto Geers.

L'abbinamento del traffico malware agli eventi del mondo reale potrebbe anche fornire un modo per scoprire gli strumenti utilizzati dagli stati-nazione. Parte del traffico in uscita dal Canada, ad esempio, sembrava provenire da malware mai visto prima, su cui FireEye sta ora indagando.

FireEye prevede di continuare la ricerca. Possiamo vedere l'equivalente digitale delle truppe al confine, ha detto Kevin Thompson, un analista delle minacce per l'azienda Revisione della tecnologia del MIT . Ma vorremmo guardare indietro a un anno intero di dati e provare a correlare con tutti gli eventi mondiali nello stesso periodo.

L'uso del malware da parte del governo sta diventando sempre più comune, secondo Mikko Hyppönen, chief research officer di F-Secure , che studia i malware prodotti e utilizzati dagli stati-nazione. Paesi di tutte le dimensioni utilizzano il malware perché è relativamente economico e ottiene risultati, ha affermato durante un discorso a Black Hat mercoledì. Ci sono paralleli qui con la corsa agli armamenti nucleari, ha detto. [Ma] il potere delle armi nucleari era un deterrente e non lo abbiamo con le armi informatiche.

E, come ha osservato Geers, c'è un conflitto tra l'entusiasmo dei governi per queste nuove armi e il loro obbligo di garantire la sicurezza di Internet. Il problema del malware in tutto il mondo è molto difficile da risolvere, ma i governi vogliono risolverlo? Egli ha detto. I governi traggono notevoli vantaggi dalla protezione della sovranità e dalla proiezione del potere attraverso attacchi alla rete.

nascondere