Refletindo sobre as tendências de ameaças para 2023

Max Havey [00:00:02] Olá e bem-vindo a mais uma edição do Security Visionaries Podcast, um podcast sobre o mundo dos dados cibernéticos e da infraestrutura tecnológica, reunindo especialistas de todo o mundo e de vários domínios. Hoje, estamos relembrando o ano em ameaças com Ray Canzanese, Diretor do Netscape Threat Labs, investigando algumas das tendências que ele viu, bem como o que o surpreendeu nas descobertas para 2023. Como vai, Ray? Como você está hoje?

Ray Canzanese [00:00:23] Ei, feliz ano novo, Max. Fico feliz em ver você novamente. Fico feliz em estar aqui falando sobre segurança cibernética novamente. Chega de biscoitos e tortas.

Max Havey [00:00:30] Sim, nossos biscoitos e tortas acabaram. E já estamos quase saindo da época de reflexão de final de ano de 2023. Isso está nos limitando aqui. Estamos sem previsões, estamos sem resoluções. Vamos conversar. Vamos relembrar o ano em termos de ameaças e ver o que temos reservado para 2024 aqui. Então, para começar aqui, ao olhar para 2023, quais foram algumas das maiores tendências que você encontrou olhando para esses dados?

Ray Canzanese [00:00:51] Sim, claro. Vou te dar três. Certo. O primeiro tem que ser a IA generativa. E o que quero dizer com isso é há um ano, certo? Se olharmos para o final de 2022, ninguém usava IA generativa para nada. Avanço rápido para hoje. Temos cerca de 10% de todos os usuários corporativos todos os meses que usam pelo menos um desses aplicativos generativos de IA baseados em nuvem. E ainda mais do que isso, a quantidade de uso que vemos desses aplicativos cresce exponencialmente. Certo. Portanto, essas coisas estão ficando cada vez mais populares a cada minuto. Trojans número dois, certo? Vimos os cavalos de Tróia como o método de ataque mais popular que os invasores usavam para entrar nas organizações vítimas e temos visto muitas dessas infiltrações acontecendo através da entrega desses cavalos de Tróia em aplicativos de nuvem muito populares. E então eu diria que o número três é provavelmente a evolução contínua do manual de extorsão. Certo? Isto é, uh, começou como ransomware. Certo. E então as pessoas pararam de pagar resgates e foi tipo, ok, vamos divulgar todos os seus segredos publicamente, certo? Se você não pagar nosso resgate, ele evoluiu um pouco mais onde vemos agora, é como se fosse um ransomware, ladrões de informações e limpadores. E como é melhor você pagar isso, o ransomware paga isso e paga o resgate rápido, ou vou começar a quebrar coisas e vou começar a liberar dados. Certo. São apenas mais ferramentas para tentar incentivar as vítimas a pagar.

Max Havey [00:02:19] Definitivamente. E entre essas tendências, houve alguma que realmente chamou sua atenção como uma grande surpresa? Houve alguma coisa que chamou sua atenção?

Ray Canzanese [00:02:25] Sim. Portanto, não é uma das três coisas que acabei de dizer. E é porque acho difícil me surpreender quando se trata de tendências relacionadas a ameaças. Acho que a maior coisa que me surpreendeu quando olhamos para tudo isso no final do ano foi que fiquei convencido, por toda a mídia que consumi ao longo do ano, de que ninguém mais usava o Twitter. Certo. Eu esperava que o uso do Twitter após a aquisição de Elon Musk, com base no que eu estava lendo, diminuísse significativamente, mas foi praticamente estável. Era exatamente igual a um ano atrás. Então talvez seja assim que você me surpreende com uma tendência como essa surgindo, onde obviamente a mídia social tem seus altos e baixos. Certo? Vimos algumas plataformas perderem popularidade como o Facebook. Vimos isso ganhar popularidade. Mas fiquei muito surpreso quando vi o Twitter. Eles estão certos sobre os mesmos níveis. Foi há um ano.

Max Havey [00:03:18] Definitivamente. Acho que esse foi o sentimento de muitas pessoas, como alguém que usa o Twitter há mais de uma década. Neste ponto. Fiquei surpreso ao ouvir isso quando você mencionou isso e o Twitter está sendo usado para campanhas de malware, para pessoas que usam ataques e coisas desse tipo?

Ray Canzanese [00:03:31] Este é apenas o uso geral do Twitter, certo? É como se as pessoas acessassem o Twitter e olhassem o que seus amigos estão fazendo, eventos atuais ou o que quer que as crianças estejam usando o Twitter atualmente.

Max Havey [00:03:42] Com certeza. Eu sempre descrevi isso. Eu continuaria voltando lá pensando, ah, sim, eu sei que isso é uma lavanderia, mas esse lugar costumava servir hambúrgueres realmente bons. É assim que parece mais. Mas isso vai acontecer a partir daí. Muitas coisas estão acontecendo no mundo. Então, pensando em grande parte da turbulência geopolítica que vimos este ano, você já viu esse tipo de situação no cenário das ameaças cibernéticas? Isso é algo que surgiu entre essas tendências principais que você percebeu?

Ray Canzanese [00:04:04] Com certeza. Vivemos em um mundo onde as operações cibernéticas, certo, quando falamos de espionagem, sabotagem, guerra de informação, certo, campanhas de desinformação, todas essas coisas, são um componente padrão e central das relações internacionais. E assim, onde quer que vejamos conflitos geopolíticos, veremos conflitos cibernéticos espelhando esse conflito geopolítico. É assim que o mundo é agora, obviamente, por exemplo, na Ucrânia, vimos e cobrimos em nosso escopo de rede em todo o blog do laboratório, vários ataques direcionados a serviços públicos na Ucrânia, direcionados a cidadãos privados na Ucrânia, direcionados a empresas na Ucrânia. E só por causa desse conflito e de outros em toda a Ásia, temos visto uma actividade de grupos de ameaça geopolítica muito elevada, mais do que em qualquer outra região.

Max Havey [00:05:05] Com certeza. E penso que isso faz muito sentido, e que as tendências que estamos a ver noutros lugares serão populares entre os actores de ameaças que estão em todos os lados deste tipo de conflitos. A guerra cibernética é apenas a mais recente fronteira de tudo isto. Indo disso para outros tipos de tendências que vimos aqui, o ransomware foi uma tendência realmente grande e ampla em 2023. Isso realmente dominou as conversas da maneira que você esperava? Quando estávamos pensando nas coisas em 2022, chegando em 2023.

Ray Canzanese [00:05:30] O ransomware foi absolutamente dominante como esperado e também continuou a crescer. Portanto, a extorsão tem sido uma grande fonte de receita para os cibercriminosos. E então, quando você ganhar tanto dinheiro, continuará vendo novos grupos tentando entrar nesse jogo. E isso você verá nos laboratórios de ameaças da Netskope. Vamos cobrir essas coisas o tempo todo. Nova família de ransomware lançada escrita nesta nova linguagem visando este novo conjunto de vítimas. Novos grupos sendo formados a partir de grupos antigos que foram divididos ou fragmentados em membros de grupos antigos. Certo. Tornou-se esta indústria, certo? O que será muito difícil de romper. E mencionei quando começamos que vimos aquele manual de extorsão que costumava ser apenas ransomware, depois se tornou ransomware e ladrões de informações. Agora parece ser ransomware e ladrões e limpadores de informações, onde são apenas grupos dobrando, vazando dados, destruindo dados, fazendo tudo o que podem para fazer com que suas vítimas paguem. E você até viu muitos grupos no ano passado que diziam ser os mocinhos, certo? Como se estivéssemos extorquindo pessoas, mas as únicas pessoas que extorquimos são as empresas petrolíferas, certo? Nunca extorquiríamos um hospital. Certo. Você está vendo muitos grupos agora que não traçam mais esse limite, certo? Que eles pararam de tentar jogar aquele jogo de que estamos extorquindo benevolentemente as pessoas aqui para extorquir todo mundo que você puder. Certo. Estamos aqui apenas para ganhar dinheiro com quem pudermos, não importa o que aconteça.

Max Havey [00:07:15] Definitivamente. E acho que é especialmente interessante pensar nesse tipo de mudança que ocorreu com os atacantes. E isso é algo que você viu evoluindo ao longo de 2023? Porque eu me lembro de alguns grupos de hackers específicos sobre os quais você falou, nos últimos relatórios mensais de ameaças, sobre dizer, ah, não vamos atacar infraestruturas críticas, não vamos atacar hospitais, mas você está apenas vendo menos desses tipos de missão ética ou, entre aspas, declarações de missão ética dentro desses grupos.

Ray Canzanese [00:07:40] Eu diria anteriormente que basicamente todo grupo tinha uma declaração de missão como essa. E o que estamos começando a ver agora são grupos que carecem de tal declaração de missão, e não que nunca tenhamos visto hospitais ou infraestruturas críticas sendo atingidos antes. Certo. Foi só dizer, vamos tentar o nosso melhor para evitar isso, certo? Primeiro, porque não estamos tentando machucar ou matar ninguém. Certo? Estamos apenas tentando ganhar dinheiro. E segundo, quando você começa a fazer coisas que machucam e matam pessoas, há um nível diferente de escrutínio que é colocado sobre você e você deseja, se estiver agindo em um empreendimento ilegal, limitar sua exposição à aplicação da lei e às pressões geopolíticas. tanto quanto possível.

Max Havey [00:08:25] Claro, você não quer necessariamente aquele tipo de fumaça que surge ao atingir esse tipo de entidade essencial.

Ray Canzanese [00:08:31] Exatamente.

Max Havey [00:08:33] Interessante. Essa é uma abordagem muito interessante. Esse tipo de visão da forma como o hacker ou não hacker, a ideologia do atacante mudou dessa forma. Essa é uma abordagem interessante. Sim, nós temos.

Ray Canzanese [00:08:42] Até vi grupos que durante a fase de demanda de extorsão diziam coisas como, nós somos os mocinhos aqui, certo? Existem outros grupos que são muito piores do que nós e que teriam feito coisas muito mais terríveis do que nós fizemos a vocês. Então você deveria nos pagar como um agradecimento por não ter feito coisas piores com você. Assim que tivermos acesso à sua rede.

Max Havey [00:09:11] Sim, o velho você deveria estar grato por só estar fazendo isso porque poderia estar fazendo coisas muito piores do que isso.

Ray Canzanese [00:09:15] Sim

Max Havey [00:09:17] E assim por diante. Houve algum tipo de tendência específica de setor ou região que também chamou sua atenção? Ou os padrões foram os mesmos entre regiões e setores como aconteceu em 2023?

Ray Canzanese [00:09:29] Claro. Então, como o quadro geral, certo. Se dermos um grande passo para trás, o quadro geral era o crime cibernético e a extorsão, certo? Essa foi a grande história. Não importa em que indústria ou região você estivesse trabalhando, e a Rússia estava do outro lado disso na maioria das circunstâncias, ou seja, grupos que operavam ou presumiam que operavam fora da Rússia. Quando você começa a ver as diferenças, o primeiro lugar onde você começa a ver as diferenças é quando você começa a olhar as coisas regionalmente. Certo. Já falamos sobre a Ucrânia, certo? E assim, se olharmos apenas para as organizações na Ásia e olharmos para a divisão da actividade criminosa versus actividade geopolítica, vemos uma percentagem muito mais elevada de actividade geopolítica na Ásia em torno especialmente do conflito na Ucrânia. A América Latina, também há muita turbulência geopolítica e não muito atrás em termos de quanta atividade cibernética geopolítica vemos lá. Então acho que a próxima camada em que você começa a ver diferenças é quando você começa a recuar: em que setor estou trabalhando, em que geografia e quem está me direcionando para lá? Assim, por exemplo, destacámos alguns destes grupos no nosso último relatório. Você olha para TA-505. Eles são um grupo criminoso russo. Na sua maioria, visam apenas organizações na Ásia e na Europa. Certo. Então você não precisa se preocupar tanto com eles. Certo? Se você estiver em algum outro lugar do mundo. Da mesma forma, o APT-241 é um grupo geopolítico afiliado ao governo chinês. No ano passado, visou principalmente organizações de serviços financeiros. E a maioria das organizações visadas estava em Singapura. Certo. E então você começa a observar as especificidades das nuances do que está acontecendo. É aí que o setor em que você trabalha e a geografia de onde você está localizado realmente determinam quais grupos específicos você é direcionado. E então cada um desses grupos obviamente tem seu próprio tipo de MO em termos de ferramentas e táticas que usam. Certo. E se você está pensando nisso do ponto de vista da defesa, isso importa, certo? Importa quem está no ataque, certo? É importante porque é assim que você direcionará suas defesas. Certifique-se de que todas as suas ferramentas estejam protegidas contra as ferramentas que os invasores estão usando contra você.

Max Havey [00:11:58] Definitivamente a sensa�