Cadeia de matança

Uma Kill Chain (cadeia de eliminação) em cibersegurança revela as fases de um ataque cibernético, desde o reconhecimento inicial até o objetivo de exfiltração de dados. As Kill Chains também são usadas como ferramentas de gerenciamento para profissionais de segurança, auxiliando na melhoria contínua da segurança de seus sistemas e redes. De acordo com a Lockheed Martin, as ameaças precisam passar por diversas fases na Kill Chain, incluindo:

1. Reconhecimento: O invasor seleciona o alvo, pesquisa-o e tenta identificar vulnerabilidades na rede alvo.
2. Armamento: O invasor cria uma arma de malware de acesso remoto, como um vírus ou worm, adaptada a uma ou mais vulnerabilidades.
3. Entrega: O intruso transmite a arma ao alvo (por exemplo, por meio de anexos de e-mail, sites ou unidades USB)
4. Exploração: O código do programa da arma de malware é acionado, o que toma medidas na rede alvo para explorar a vulnerabilidade.
5. Instalação: A arma de malware instala um ponto de acesso (por exemplo, “backdoor”) utilizável pelo intruso.
6. Comando e controle: O malware permite que o intruso tenha acesso persistente “com as mãos no teclado” à rede alvo.
7. Ações sobre o Objetivo: O invasor toma medidas para atingir seus objetivos, como exfiltração de dados, destruição de dados ou criptografia para resgate.

As PMEs devem se preocupar com Kill Chains?

Em resumo, sim. As cadeias de ataque ilustram o processo pelo qual os hackers se infiltram na sua rede. Interromper a cadeia de ataque significa descobrir o hacker antes que ele complete o objetivo 7 – Ações no Objetivo . Como proprietário de uma pequena ou média empresa (PME), você deseja construir um programa de cibersegurança robusto que possa identificar hackers antes que eles executem seu objetivo. Na maioria dos casos, esse objetivo é instalar um ataque de ransomware para forçar um pagamento em bitcoin. As PMEs podem interromper a cadeia de ataque por meio de educação e treinamento de conscientização para impedir que as etapas 3 a 7 ocorram.

Fonte: Lockheed Martin, Varonis

Para saber mais sobre Kill Chains, assista a este breve vídeo: