Odhalování informací o hrozbách a zveřejňování podrobností o nelegálních aktivitách umožňuje výrazně snížit zisky kybernetických zločinců
Praha, 19. října 2020 – Společnost Trend Micro, celosvětový lídr v oblasti bezpečnostních řešení, zveřejnila klíčové postupy pro odhalení a narušení trhu se službami pro počítačové zločince. Nejnovější zpráva je poslední částí třídílné série zaměřené na pochopení toho, jak vlastně trh s nelegálními hostingovými službami funguje a jak proti němu bojovat. Zpráva odhaluje obchodní metody spojené s infrastrukturou využívanou počítačovými zločinci a pomáhá tak bezpečnostním týmům i státním orgánům v jejich úsilí odhalovat útočníky, zamezit jejich nelegálním aktivitám a narušovat jejich podnikání.
Klíčem k boji s hostingovými službami, na kterých stojí většina celosvětové počítačové kriminality, je pochopení průběhu nelegálních aktivit, motivace zločinců i obchodních modelů kybernetického podsvětí.
„Vyspělé organizace stále častěji disponují vlastnostmi bezpečnostního provozního centra a pokročilých bezpečnostních řešení. Výsledkem je, že bezpečnostní týmy mnohem více hrají roli vyšetřovatelů jednotlivých incidentů,“ řekl Robert McArdle, ředitel společnosti Trend Micro pro oblast výzkumu nejnovějších hrozeb. „Na této úrovni sofistikovaného zabezbečení je nutné pochopit, jak kyberzločinci fungují. Opravdové pochopení je totiž klíčovým faktorem pro úspěšná strategická opatření. Pevně věříme, že naše nejnovější zpráva přináší nový podrobný pohled na počítačové podsvětí, který umožní podání žalob na organizace hostující nelegální služby a sníží jejich ziskovost.“
Jádrem infrastruktury pro nelegální počítačové aktivity jsou Bulletproof Hosters, nelegální hostingové služby zaměřující se na podporu kybernetického zločinu. Ve svých snahách eliminovat bezpečnostní opatření využívají sofistikované obchodní modely, jsou vysoce flexibilní i profesionální a nabízí širokou škálu služeb. Mohou tak úspěšně uspokojit různorodé potřeby svých zákazníků.
Společnost Trend Micro v nové bezpečnostní zprávě uvádí několik účinných metod, které pomáhají odhalit hostitele nelegálních služeb. Mezi tyto metody patří:
- Identifikace IP adres uvedených ve veřejných seznamech využívaných pro zamezení přístupů, případně získání IP adres spojených s velkým počtem požadavků pocházejících z internetu. Komunikace z těchto IP adres může naznačovat, že jde o aktivity BPH hostitelů.
- Analýza chování autonomních systémů a informací o peeringu. Tato analýza může upozornit na aktivity, které jsou pravděpodobně spojené právě s BPH hostiteli.
- Využití informací o jednom odhaleném BPH hostiteli pro identifikací dalších obdobných služeb spojených se stejným poskytovatelem.
Zpráva také uvádí postupy, které mohou orgány činné v trestním řízení i firmy využít k narušení provozu nelegálních hostingových služeb. A to bez nutnosti identifikovat či vypnout využívané servery. Mezi tyto metody patří:
- Poskytnutí podrobných informací o možném nelegálním hostování providerům a nadřazeným komunikačním společnostem.
- Zařazení IP adres využívaných BPH hostiteli do blokačních seznamů.
- Zvýšení ceny pro BPH hostitele s cílem narušit stabilitu jejich podnikání,
- Negativní ovlivnění reputace BPH hostitelů v počítačovém podsvětí – například prostřednictvím falešných účtů, které zpochybní důvěryhodnost daného hostitele nebo budou informovat o jeho spolupráci s úřady.
Celá nejnovější bezpečnostní zpráva je k dispozici na: https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/inside-the-bulletproof-hosting-business-cybercrime-methods-opsec
O společnosti Trend Micro
Společnost Trend Micro Incorporated, přední světový dodavatel kybernetických bezpečnostních řešení, pomáhá vytvářet prostředí pro bezpečnou výměnu digitálních informací. Naše inovativní řešení pro spotřebitele, podniky a veřejné instituce poskytují vícevrstvou ochranu datových center, cloudových prostředí, sítí a koncových bodů. Všechny naše produkty vzájemně spolupracují a sdílí poznatky o hrozbách. Díky tomu poskytují účinnější a rychlejší komplexní obranu s centralizovaným řízením a uceleným přehledem. Má přes 7 000 zaměstnanců ve více než 50 zemích a disponuje nejvyspělejším globálním zpravodajstvím o počítačových hrozbách na světě. Trend Micro pomáhá chránit propojený svět. Další informace naleznete na stránkách www.trendmicro.com.