Alert Defense: Drohnen, Lieferanten und Schlüsselpersonal unter einer wachsenden Cyber-Drohung

Die an der Verteidigungsindustrie beteiligten Unternehmen und Auftragnehmer erhalten zunehmende Aufmerksamkeit von staatlichen Akteuren, Hackern und kriminellen Banden, und dies ist kein isoliertes Phänomen: Dies wird vom Google-Drohungs-Geheimdienst in einem aktuellen Bericht dokumentiert. Der Druck ist gleichzeitig von mehreren Fronten, mit Zielen von Technologien, die auf dem Schlachtfeld eingesetzt werden, bis zu industriellen Lieferketten, die offenbar nicht konflikt sind.

Eine der am meisten betroffenen Angriffslinien ist das Ziel von autonomen Plattformen und unbemannten Flugzeugen. Da Drohnen und Selbständige in modernen Konflikten essentiell werden, werden sie wertvolle Ziele für Spionage und Sabotage. Google GTIG stellt fest, dass mehrere Gruppen ihre Neugier auf diese Systeme konzentriert haben, um Informationen über Design, Kontrolle und Bereitstellung zu suchen, und manchmal versuchen, die Anmeldedaten und operative Daten, die von ihren Betreibern verwendet werden. Sie können die volle Google-Analyse auf Ihrem Bedrohungsblog lesen: Bedrohungen der Verteidigung industrielle Basis.

Neben der Besessenheit mit der Kampftechnik gibt es eine andere wiederkehrende Strategie: Menschen anzugreifen, die diese Systeme aufbauen, pflegen oder betreiben. Verschiedene Gruppen haben falsche Rekrutierungsprozesse und Stellenangebote genutzt, um das Vertrauen von Technikern und Spezialisten zu gewinnen, sie bösartige Software zu senden oder Zugang zu ihren persönlichen Geräten zu erhalten. Diese "Dream-Beschäftigung" oder bösartige Rekrutierungskampagnen suchen nicht nur Anmeldeinformationen, sondern greifen auch auf hoch abgestimmte Social Engineering, mit Dokumenten und Portalen, die echte Unternehmen imitieren.

Die von den Angreifern gewählten Eintrittspfade sind vielfältig und in vielen Fällen kreativ. Gruppen, die mit China verbunden sind, haben vorgezogen, Edge-Geräte - wie Verbindungstüren, Anwendungen und industrielle IoT-Geräte - zu nutzen, um eine erste Lücke zu öffnen, ohne direkt auf Unternehmensserver zu berühren. Die Verwendung von operativen Relaisnetzwerken (ORB) zur Maskierung der Verkehrsquelle und der komplizierten Erkennung ist ein Beispiel dafür, wie diese Taktiken die Zuschreibung erschweren: Eine technische Analyse der Nutzung von ORB in Telekommunikationsnetzen erforscht dieses Muster und seine Auswirkungen und ist im Blog von Team Cymru.

Die Exposition der Fertigungskette ist ein weiteres wichtiges Anliegen. Wenn ein Anbieter von Teilen, Software oder Dienstleistungen beeinträchtigt wird, kann das Ausmaß der Beschädigung multipliziert werden: infizierte Komponenten, manipulierte Updates oder dauerhafter Zugriff in Produktionsprozesse. Google und andere Beobachter haben Vorfälle dokumentiert, bei denen die Änderung von Aktualisierungsprozessen oder Betrieben auf Forschungsmanagement-Plattformen dazu beigetragen haben, Backdoors in der Lage, Anmeldeinformationen zu stehlen und langfristigen Zugang zu erhalten.

Der Katalog der beteiligten Akteure und Werkzeuge ist umfangreich und zeigt verschiedene Taktiken nach Ursprung und Zielen. Einige Gruppen haben versucht, Daten von sicheren Messaging-Anwendungen zu extrahieren, nachdem sie physischen Zugriff auf Geräte in Kampfgebieten erhalten; andere haben Online-Formulare wie Decoys verwendet, um Ziele zu erkennen und Malware für UAV-Kontrollstationen entwickelt zu verteilen. Es gibt Kampagnen, die legitime Funktionen von sicheren Anwendungen missbraucht haben, um Konten zu entführen, oder die Software-Updates mit böswilligen Installateuren ersetzt haben. Auf einer anderen Seite wurden Akteure beobachtet, die mobile Malware-Familien verwenden, um Dateien, Kontakte und Daten von feldspezifischen Apps zu sammeln.

In bestimmten Fällen wurden Malware und sehr spezifische Techniken identifiziert: von Binaries, die Daten von verschlüsselten Messaging-Desktop-Versionen zu Android Trojan als Kampf-Control-Tools ausgefiltert. Die Verwendung von legitimen Remote-Managern, die über Disards eingesetzt werden, wurde auch identifiziert, um die verdeckte Verwaltung von gefährdeten Umgebungen zu erleichtern. Für die folgenden Bedrohungen wie diese gibt es veröffentlichte Berichte und technische Analysen, die dazu beitragen, Muster und Zeichen des Engagements zu identifizieren: Zum Beispiel kann die Erforschung von Kampagnen, die die Luftfahrt- und Verteidigungssektoren betreffen, mit Berichten von Sicherheitsfirmen und spezialisierten Medien verglichen werden.

Diese Bedrohungskarte ist nicht statisch: Gruppen entwickeln sich, um Verteidigung zu zeichnen. Ein gemeinsames Merkmal ist die gezielte Suche, um Endpunktschutzlösungen zu vermeiden, indem Intrusionen auf bestimmte Geräte oder Vektoren, die nicht von der üblichen Detektion abgedeckt sind, gerichtet werden. Das zwingt Sie, Sicherheit über den klassischen Umkreis zu denken. und die Kontrollen an den weniger geschätzten Punkten, von Feldarbeiter-Laptops bis Firmware-Updates von externen Lieferanten zu betrachten.

Für Sektororganisationen ist die Antwort darauf, technische Maßnahmen mit Veränderungen in Prozessen und Kultur zu kombinieren. Um die Rekrutierungs- und Validierungsprotokolle des Personals zu überprüfen und zu stärken, industrielle Netzwerke streng zu segmentieren, die Integrität der Softwareversorgungs- und Updaterouten zu überwachen und Erkennungsfunktionen einschließlich Netzwerktelemetrie und Verhaltensanalysen einzusetzen, sind notwendige Maßnahmen erforderlich. Darüber hinaus ermöglicht der Austausch von Bedrohungsinformationen mit Agenturen und Peers eine frühzeitige und koordinierte Reaktion auf gezielte Kampagnen. Auf der Website der CISA.

Wenn es eine klare Lektion gibt, kann sich die Verteidigungsindustrie nicht leisten, dass die Kombination von Staatsmotivation, anspruchsvollen technischen Fähigkeiten und hochwertigen Zielen diesen Sektor zu einem vorrangigen und widerstandsfähigen Ziel macht. Effektiver Schutz erfordert Sichtbarkeit, Zusammenarbeit und kontinuierliche Anpassung und sowohl private Organisationen als auch Behörden müssen die Wache hoch halten, um Bedrohungen zu antizipieren und zu mildern, die sich von erstklassigen Systemen auf Komponenten auswirken können, die offenbar nur Teil der industriellen Peripherie sind.

Um die konkreten Ergebnisse und technischen Beispiele zu vertiefen, auf die dieses Bild verweist, bietet die GTIG-Analyse von Google einen detaillierten und zugänglichen Ausgangspunkt: Bedrohungen der Verteidigung Industriebasis (Google GTIG). Andere spezialisierte Analysen, wie die im Text genannten technischen Links, ermöglichen es, Taktiken und Verfahren zu kontrastreichen und als Referenz für Techniker und Sicherheitsbeamte zu dienen, die die Minderung in ihren Organisationen priorisieren sollten.