Ataques a pontos de reunião (watering hole): como APT e cibercriminosos infiltram infraestruturas seguras

O meu primeiro contacto com o mundo dos cibercriminosos ocorreu através de uma campanha de ataque a watering hole há muitos anos. Visitei um site persa e descobri que estava a descarregar malware para visitantes’ navegadores. contactei prontamente o administrador do site, que me informou que não tinha conhecimento técnico sobre o problema. Ficou evidente que eles estavam usando um CMS desatualizado com vulnerabilidades de segurança conhecidas, que criminosos estavam explorando para atingir públicos específicos e espalhar malware.

Ataques a pontos de reunião (watering hole) são alguns dos métodos preferidos por cibercriminosos e ameaças persistentes avançadas (APTs). Nessas ataques, cibercriminosos usam uma tática chamada “comprometimento estratégico da web” (SWC) para ganhar acesso à rede da organização da vítima. Ao identificar sites frequentemente visitados por usuários-alvo, um atacante pode infectar esses sites com malware e baixá-lo para dispositivos de usuários desavisados’ dispositivo.

O malware usado em ataques de watering hole é projetado para evitar detecção e permanecer indetectado no dispositivo da vítima, dando aos atacantes acesso contínuo a informações sensíveis. Esse tipo de ataque é de particular preocupação porque pode passar despercebido por longos períodos de tempo, permitindo que os atacantes reúnam informações sensíveis ao longo do tempo.

Um tipo de malware comumente usado em ataques de watering hole é o malware polimórfico. O malware polimórfico é um tipo de software malicioso projetado para mudar constantemente seu código e aparência a fim de evitar a detecção por software antivírus e outras medidas de segurança. Esse tipo de malware é particularmente perigoso, pois pode se mutar em muitas formas diferentes, dificultando a detecção e remoção por software antivírus/anti-malware tradicional. Malware polimórfico pode mudar sua aparência usando uma variedade de métodos, incluindo criptografia, compressão, e randomização.

Ataques de watering hole são especialmente perigosos para pequenas empresas, pois muitas vezes são alvos devido a medidas de segurança mais fracas em comparação com grandes empresas. No entanto, até mesmo grandes organizações e agências governamentais foram vítimas de ataques de watering hole.

Abaixo estão algumas etapas que você pode seguir para reduzir o risco de se tornar uma vítima desse tipo de ataque:

1. Use filtragem da web: ferramentas de filtragem da web podem bloquear o acesso a sites e páginas da web maliciosos ou desconhecidos. Isso impede que os usuários baixem acidentalmente malware do watering hole.
2. Use antivírus de próxima geração (NGAV): Soluções NGAV usam técnicas de detecção avançadas, como algoritmos de aprendizado de máquina e análises comportamentais, para identificar e responder a ameaças novas e previamente desconhecidas.
3. Implemente detecção e resposta em endpoints (EDR): Soluções EDR monitoram endpoints, como laptops e desktops, em busca de comportamentos suspeitos e podem responder a ameaças em tempo real.
4. Implemente detecção e resposta baseadas em rede (NDR): Soluções NDR monitoram o tráfego da rede em busca de atividades suspeitas e podem detectar e responder a ameaças que soluções antivírus tradicionais podem perder.
5. Empregue inteligência de ameaças: Serviços de inteligência de ameaças podem fornecer informações sobre ameaças emergentes, incluindo malware polimórfico. Você pode usar essas informações para identificar ameaças potenciais e tomar medidas apropriadas para proteger sua rede
6. Implemente uma rede de confiança zero: Uma rede de confiança zero é um modelo de segurança que assume que cada usuário e dispositivo na rede é uma ameaça potencial. Os usuários devem ser autenticados antes de acessar recursos na rede, e o acesso é restrito ao que é necessário.
7. Use segmentação de rede: A segmentação de rede ajuda a separar sistemas críticos e dados sensíveis do restante da rede. Isso impede que malware se espalhe em caso de um ataque bem-sucedido.