Bản tin ThreatsDay: RCE Codespaces, C2 AsyncRAT, Lạm dụng BYOVD, Xâm nhập AI Cloud & Hơn 15 Câu chuyện khác

Tuần này không có một tiêu đề lớn nào, mà là nhiều tín hiệu nhỏ — những loại tín hiệu lặng lẽ định hình các cuộc tấn công sắp tới sẽ trông như thế nào.

Các nhà nghiên cứu đã theo dõi các vụ xâm nhập bắt đầu từ những nơi bình thường: quy trình làm việc của nhà phát triển, công cụ từ xa, quyền truy cập đám mây, đường dẫn danh tính và thậm chí cả các hành động người dùng thường ngày. Bề ngoài không có gì kịch tính. Đó chính là điểm mấu chốt. Việc xâm nhập ngày càng ít bị nhìn thấy trong khi tác động mở rộng về sau.

Một số phát hiện cũng cho thấy cách những kẻ tấn công đang công nghiệp hóa công việc của chúng — cơ sở hạ tầng chung, các kế hoạch tấn công có thể lặp lại, quyền truy cập được thuê và hệ sinh thái kiểu liên kết. Các hoạt động không còn là những chiến dịch biệt lập. Chúng hoạt động giống như các dịch vụ hơn.

Ấn phẩm này tổng hợp những mảnh ghép đó — các bản cập nhật ngắn gọn, chính xác cho thấy các kỹ thuật đang trưởng thành ở đâu, mức độ phơi nhiễm đang mở rộng ở đâu và những mô hình nào đang hình thành đằng sau tiếng ồn.

Trong tất cả các bản cập nhật này, điểm chung là hiệu quả hoạt động. Những kẻ tấn công đang cắt giảm thời gian giữa truy cập và tác động, loại bỏ ma sát từ công cụ và dựa nhiều hơn vào tự động hóa, các framework được xây dựng sẵn và cơ sở hạ tầng có thể tái sử dụng. Tốc độ không còn là một sản phẩm phụ — đó là một mục tiêu thiết kế.

Một sự thay đổi khác nằm ở phía phòng thủ. Một số trường hợp cho thấy các lỗ hổng bảo mật đang hình thành không phải từ các mối đe dọa chưa biết, mà từ các hành vi đã biết — cấu hình cũ, tích hợp đáng tin cậy, phơi nhiễm bị bỏ qua và các giả định về cách các công cụ nên hoạt động.

Tổng hợp lại, các tín hiệu chỉ ra một môi trường đe dọa đang mở rộng âm thầm hơn là ồn ào — phạm vi tiếp cận rộng hơn, khả năng hiển thị thấp hơn và chu kỳ thực thi nhanh hơn. Các mảnh ghép trong bản tin này phác thảo hướng đi đó.