Rolul programelor malware în spionajul cibernetic

Se spune că spionajul este a doua cea mai veche profesie din lume, deoarece obținerea avantajului informațional față de concurenți asigură competitivitatea și crește probabilitatea de supraviețuire. În ultimele două decenii, programele malware au intrat cu adevărat în scena spionajului cibernetic industrial, odată cu apariția recentă a unor hoți de informații foarte sofisticați și țintiți, cum ar fi Flame, Gauss, Duqu și Regin. Cu toate acestea, în spațiul cibernetic, există destul de multe informații și dezinformare atunci când vine vorba de atacuri cibernetice. Revelațiile Snowden au arătat cum internetul poate fi transfprmat într-un instrument de supraveghere și, prin extensie, într-o platformă de spionaj. Pe măsură ce tot mai mulți actori își dau seama de potențialul spionajului în infrastructurile TIC, această problemă va continua să crească în următorii ani.

Atacurile malware cunoscute pentru colectarea de informații și spionaj se prezintă de obicei sub forma unei amenințări persistente avansate (APT).

Termenul „malware” este o prescurtare de la software rău intenționat și este, pe scurt, orice tip de software conceput pentru a efectua acțiuni nedorite și rău intenționate asupra unui sistem informatic [1]. Exemple de malware includ viruși, viermi, troieni, bombe logice, rootkit-uri și spyware. Aceste programe malware există într-o varietate de forme, de la cele personalizate pentru a ataca un sistem specific, până la sonde generice de autoreplicare care atacă fiecare țintă disponibilă.

Există și așa-numitul APT: acest cuvânt la modă descrie atacatori informatici ingenioși care vizează și exploatează entități specifice, de obicei pe perioade mai lungi de timp [2]. Într-o mare măsură, malware-ul este ceea ce permite o mare parte din spionajul cibernetic. Virvilis și Gritzalis [3] au publicat un articol despre ceea ce ei numesc cei patru mari: Duqu, Stuxnet, Flame și Red October, în care prezintă detaliile tehnice cunoscute ale acestor patru APT-uri. Cu excepția lui Red October, Bencsath și colab. [4] au publicat, de asemenea, un articol despre aceleași trei APT-uri, unde le numesc verișoare ale Stuxnet.

Există multe opinii despre ce este și ce nu este securitatea cibernetică; Pentru această lucrare, vom folosi cele trei distincții ale lui McGraw și Fick [5]:

• Război cibernetic: Nu este ușor să distingem un act de război desfășurat în spațiul cibernetic, deoarece războiul este definit ca un conflict violent între grupuri din motive politice, economice sau filosofice. Având în vedere acest lucru, deturnarea unui site web sau infectarea unui computer cu programe malware constituie un act de război? Autorii susțin că războiul cibernetic necesită un impact consecvent în lumea fizică: pentru a se califica drept război cibernetic, mijloacele pot fi virtuale, dar impactul ar trebui să fie real.
• Spionaj cibernetic: Acesta pare a fi mai ușor de definit ca furt de proprietate intelectuală și secrete de companie în spațiul cibernetic. Spionajul cibernetic este un mijloc de colectare a informațiilor.
• Criminalitatea cibernetică: Aceasta este descrisă ca fiind cea mai răspândită dintre cele trei, în care se comit acte criminale care implică un computer sau o rețea.

Referințe

1. TechTerms.com. Malware Definition. Available online: http://techterms.com/definition/malware (accessed on 12 May 2014).
2. Li, F.; Lai, A.; Ddl, D. Evidence of Advanced Persistent Threat: A case study of malware for political espionage. In Proceedings of the 2011 6th International Conference on Malicious and Unwanted Software (MALWARE), Fajardo, PR, USA, 18–19 October 2011; pp. 102–109.
3. Virvilis, N.; Gritzalis, D. The big four-What we did wrong in advanced Persistent Threat detection? In Proceedings of the 2013 Eighth International Conference on Availability, Reliability and Security (ARES), Regensburg, Germany, 2–6 September 2013; pp. 248–254.
4. Bencsáth, B.; Pék, G.; Buttyán, L.; Félegyházi, M. The cousins of stuxnet: Duqu, flame, and gauss. Future Internet 2012, 4, 971–1003. [Google Scholar] [CrossRef]
5. McGraw, G.; Fick, N. Separating Threat from the Hype: What Washington Needs to Know About Cyber Security. Am. Cyber Future Secur. Prosper. Inf. Age 2011, 2, 43–54. [Google Scholar]

Sursa: Wangen, G. The Role of Malware in Reported Cyber Espionage: A Review of the Impact and Mechanism. Information 2015, 6, 183-211. https://doi.org/10.3390/info6020183, licența CC BY 4.0. Traducere și adaptare de Nicolae Sfetcu