Jaaroverzicht van Bedreigingsinformatie in 2023: Belangrijke inzichten en ontwikkelingen

Onderzoekers van Microsoft Bedreigingsinformatie hebben in Oekraïne en op andere plaatsen waargenomen dat bedreigingsactoren initiële toegang krijgen tot doelwitten met behulp van een gevarieerde werkset. Algemene tactieken en technieken zijn onder andere de exploitatie van internetgerichte toepassingen, via de achterdeur gepirate software en spear phishing. ⁵ reactief, snel meer cyber- en beïnvloedingsoperaties uitvoerden na de Hamas-aanvallen om Israël tegen te werken.

Microsoft heeft steeds vaker waargenomen dat bepaalde subgroepen van natiestaten openbaar bekendgemaakte codes van 'proof of concept' (POC) in gebruik nemen, kort nadat deze openbaar zijn gemaakt. Ze doen dit om te profiteren van beveiligingsproblemen van internetgerichte toepassingen. ⁷

De afbeelding hieronder illustreert twee aanvalsketens die de voorkeur krijgen van een subgroep van een natiestaat die door Microsoft is geobserveerd. In beide ketens gebruiken de aanvallers Impacket om zich lateraal te verplaatsen.

Geheime beïnvloedingsoperaties betrekken nu met succes beoogde doelgroepen op sociale media, meer dan eerder is waargenomen. Dit laat zien dat online-assets voor beïnvloedingsoperaties geavanceerder en verder ontwikkeld zijn.⁹

Hieronder zie je een Black Lives Matter-afbeelding die oorspronkelijk is geüpload door een geautomatiseerd account van een groep van een natiestaat. Zeven uur later werd de afbeelding opnieuw geüpload door een account dat een conservatieve kiezer in de Verenigde Staten imiteert.

Operators van ransomware hebben zich in 2023 ontwikkeld in de richting van specialisatie. Ze kiezen ervoor om te focussen op een klein bereik mogelijkheden en diensten. Deze specialisatie heeft een effect van versplintering, omdat onderdelen van een ransomware-aanval worden verspreid over meerdere providers in een complexe ondergrondse economie. Als reactie houdt Microsoft Bedreigingsinformatie de providers afzonderlijk bij, waarbij wordt vastgesteld welk verkeer initiële toegang is en vervolgens andere diensten.¹⁰

In een videofragment dat is opgenomen tijdens Ignite, beschrijft Sherrod DeGrippo, Director of Threat Intelligence Strategy van Microsoft Bedreigingsinformatie, de huidige toestand van de ransomware-economie. Bekijk de video hieronder:

Hoewel sommige groepen aangepaste malware actief vermijden om onzichtbaar te blijven (zie 'Aangepaste hulpprogramma's en malware vermijden' hierboven), stappen andere groepen af van publiekelijk beschikbare hulpprogramma's en eenvoudige scripts om op maat gemaakte benaderingen te gebruiken die geavanceerdere methoden vereisen.¹¹