تتزايد هجمات برامج الفدية بوتيرة مذهلة، وتتطور أساليب تنفيذها بوتيرة مماثلة. يستخدم مزودو برامج الفدية كخدمة على الإنترنت المظلم تقنيات التعلم الآلي لإنشاء ثغرات غير معروفة، وتكافح تقنيات الأمان التقليدية لمواكبة هذا التطور. ماذا لو كان هجوم برامج الفدية مجرد تمويه لهدف المهاجم الحقيقي؟
يُرسّخ معظم المهاجمين موطئ قدم لهم داخل بيئة النظام، ويُجرون استطلاعًا مُعمقًا قبل شنّ هجومهم. وقد يستمرّون في التواجد بكثافة في بيئتك لأسابيع أو شهور قبل شنّ هجوم برامج الفدية . وقد أكّدت ذلك التقارير السنوية عن التهديدات الصادرة عن جميع الجهات تقريبًا خلال السنوات القليلة الماضية. ماذا لو لم يكن الهدف هو الفدية، بل ملكيتك الفكرية؟
كان أحد شركائنا يعمل مع عميل جديد في مشاركة IR. لم يشتروا أي خدمات مُدارة من شريك MSSP في تلك النقطة. ما تم اكتشافه خلال عملية IR هو أنه أثناء تعاملهم مع هجوم برامج الفدية ، تم إلقاء قاعدة بيانات SQL الخاصة بعملائهم في ملف وتم تسريبها من خلال ملف نفق DNS. أنشأ المهاجمون أيضًا عدة حسابات في أنظمتهم لتظل مستمرة.
كان هذا مثالًا كلاسيكيًا على مرحلة متعددة هجوم الفدية. لا بد من أن MSP و شركاء MSSP يمكنه توصيل الإشارات الضعيفة التي يتلقونها منها كل يدعمون تقنيات الأمن السيبراني لتمكينهم من رصد علامات الإنذار المبكر وفهم متى ترتبط أحداث أخرى ببرامج الفدية. قد يكون هذا الأمر بالغ الصعوبة بالنسبة لـ SOC فريقٌ مُنهكٌ بآلاف التنبيهات يوميًا. توجد أدواتٌ لإدارة الحوادث، لكنها تتطلب من المحلل البحث عن كل عنصر وإضافته إلى الحادث يدويًا.
Open XDR يمكن أن تساعد الشركاء على حماية عملائهم بشكل استباقي من خلال اكتشاف المهاجمين في مرحلة الاستطلاع من XDR سلسلة القتل. ستيلار سايبر هي الأولى SOC شركة أمنية لنشر نوع متخصص من AI يسمى Graph ML لربط جميع هذه الإشارات والتنبيهات تلقائيًا في حوادث. ثم يتم تقييم الحوادث وتصنيفها حسب خطورتها. هذا يقلل بشكل كبير من متوسط الوقت اللازم للكشف عن الحوادث والتكاليف الإدارية الإضافية. SOC.
كما تقوم بتقييم SOC تكنولوجيات، عليك أن تسأل كيف تم تطوير الاكتشافات وكيف يمكننا بصفتنا MSP / MSSP تتفاعل مع تلك النماذج. أمضت Stellar Cyber السنوات الخمس الماضية في تطوير اكتشافات متخصصة تعتمد على سبعة أنواع مختلفة من ML. يمكن أن يحل كل اكتشاف ML محل قواعد الكشف 10-20 في التقليدية SIEM مع فعالية أعلى بكثير. يوفر Stellar Cyber أيضًا القدرة على المساعدة في تدريب النماذج لمنحك ولعملائك مزيدًا من الثقة.
لمعرفة المزيد حول كيفية إيقاف هجمات برامج الفدية في مرحلة الاستطلاع من سلسلة الهجوم ، يُرجى التواصل معي عبر البريد الإلكتروني brian@stellarcyber.ai
