Ära der Software-Supply-Chain-Angriffe beginnt
19. Januar 2018
Software-Supply-Chain-Angriffe erhöhen die Notwendigkeit ein gut verteidigtes Netzwerk mit Transparenz an jedem Punkt des Angriffszyklus zu schaffen. Es gilt, Aktivitäten, die von der Norm abweichen, frühzeitig zu erkennen und zu stoppen. Unternehmen sollten sich auf diese neue Ära der Angriffe vorbereiten. Sie sollten nach Meinung von Palo Alto Networks im neuen Jahr die Fähigkeit ihrer Mitarbeiter, Prozesse und Technologien daraufhin testen, die richtigen Maßnahmen zu ergreifen, wenn ihre vertrauenswürdige Software durch ein automatisches Update plötzlich zu Malware wird. Die bisher aufgedeckten Software-Supply-Chain-Angriffe hatten teilweise erhebliche Auswirkungen. Einige Beispiele dazu:
XcodeGhost: Ein Angreifer hat eine Version von Apples Xcode-Software (zur Erstellung von iOS- und MacOS-Anwendungen) verteilt, die zusätzlichen Code in iOS-Apps injiziert, die mit ihm erstellt wurden. Schließlich wurden Tausende von kompromittierten Apps im App Store von Apple identifiziert.
KeRanger: Transmission, der beliebte Open-Source-BitTorrent-Client, wurde kompromittiert, um MacOS-Ransomware in sein Installationsprogramm aufzunehmen. Angreifer kompromittierten die legitimen Server, die für die Verteilung der Übertragung verwendet wurden, sodass Benutzer, die das Programm heruntergeladen und installiert hatten, mit Malware infiziert wurden, die ihre Dateien gegen Zahlung von Lösegeld festhielt.
NotPetya: Angreifer haben ein ukrainisches Softwareunternehmen kompromittiert und durch eine Aktualisierung der Finanzsoftware MeDoc eine zerstörerische Nutzlast mit Netzwerkwurmfunktionen verbreitet. Nach der Infektion von Systemen mit der Software verbreitete sich die Malware auf andere Hosts im Netzwerk und verursachte eine weltweite Störung, von der viele Unternehmen betroffen waren.
In jedem Fall entschieden sich die Angreifer, die Softwareentwickler direkt zu kompromittieren und das Vertrauen in sie zu nutzen, um auf andere Netzwerke zuzugreifen, anstatt ein Unternehmen direkt durch Phishing oder die Ausnutzung von Schwachstellen anzugehen. Dies kann wirksam sein, um bestimmte Präventions- und Erkennungsmaßnahmen zu umgehen, die darauf abgestimmt sind, bekannten Programmen zu vertrauen. Die Häufigkeit und Schwere dieser Angriffe dürfte nach Einschätzung von Palo Alto Networks im Jahr 2018 sogar noch zunehmen. (rhh)
