Евросоюз решил обновить и усилить стратегию по кибербезопасности

Евросоюз решил обновить и усилить стратегию по кибербезопасности

Евросоюз решил обновить и усилить стратегию по кибербезопасности

Евросоюз решил обновить и усилить стратегию сообщества по кибербезопасности в связи с последними кибератаками. Об этом сообщил на пресс-конференции в Брюсселе еврокомиссар по Союзу безопасности Джулиан Кинг.

"У нас есть стратегия по кибербезопасности с 2013 года. Но последние атаки показали, что нам нужно обновить и усилить ее", - сказал он.

Агентство по кибербезопасности

Одним из приоритетов новой стратегии ЕС должно стать создание Европейского агентства по кибербезопасности на базе существующего агентства сетевой и информационной безопасности.

"Агентство получит постоянный мандат для помощи странам-членам в предотвращении кибератак и реагировании на них", - говорится в заявлении Еврокомиссии (ЕК), пишет tass.ru.

В нем отмечается, что новое агентство будет проводить ежегодные учения по киберзащите во всем Евросоюзе. "Агентство улучшит готовность ЕС реагировать [на атаки], организуя ежегодные панъевропейские учения по кибербезопасности и обеспечивая лучший обмен данными об угрозах и информацией посредством создания центров обмена и анализа информации", - пояснила ЕК.

Кроме того, новое агентство должно помочь создать "европейскую сферу сертификации, которая обеспечит безопасность использования продукции и услуг в цифровой сфере".

"Новые европейские сертификаты кибербезопасности обеспечат доверие к миллиардам устройств, благодаря которым действуют такие важнейшие инфраструктуры, как энергетические и транспортные сети, а также новые потребительские устройства, такие, как оборудованные интернет-терминалом автомобили", - добавили в ЕК.

Международное сотрудничество

Усиление международного сотрудничества должно стать одним из приоритетов стратегии ЕС для борьбы с киберугрозами, отмечает Еврокомиссия. "Евросоюз будет уделять приоритетное внимание созданию стратегических рамок для предотвращения конфликтов и достижения стабильности в киберпространстве в рамках своих двусторонних, региональных и многосторонних обязательств", - говорится в заявлении ЕК.

В документе подчеркивается, что кибератаки - одна из главных глобальных угроз современности, в связи с чем международное сотрудничество чрезвычайно важно. "Учитывая глобальный характер угрозы, создание и поддержание прочных альянсов и партнерских отношений с третьими странами имеет основополагающее значение для предотвращения и сдерживания кибератак, которые играют все более важную роль в обеспечении международной стабильности и безопасности", - отмечает ЕК.

К настоящему времени Евросоюз наладил диалоги по этому вопросу с США, Японией, Индией, Южной Кореей и Китаем.

"Кроме того, проводятся тесные консультации с НАТО, региональным форумом АСЕАН (Ассоциация государств Юго-Восточной Азии), ОБСЕ, Советом Европы и ОЭСР (Организация экономического сотрудничества и развития)", - сообщила Еврокомиссия.

Статистика по кибератакам

Как сообщила Еврокомиссия, примерно 80% европейских компаний подверглись кибератакам в 2016 году. В документе говорится также, что с начала 2016 года более 4 тысяч атак происходило каждый день во всем мире, что на 300% больше, чем в 2015 году.

"Исследования показывают, что экономический ущерб от кибератак вырос в пять раз с 2013 по 2017 годы и может вырасти еще в четыре раза к 2019 году", - подчеркнули в ЕК. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шифровальщик LockBit все еще жив и обрел загрузчик, позволяющий обойти EDR

Проведенный в Flashpoint анализ LockBit 5.0 подтвердил, что новая версия зловреда построена на базе v4.0. Шифровальщик также стал еще более скрытным из-за использования кастомного загрузчика и обрел деструктивные функции.

С выпуском LockBit 5.0 его развертывание стало осуществляться в два этапа: вначале загружается самостоятельный лоадер, обеспечивающий обход EDR, а затем — основной пейлоад, не утративший прежних функций.

Шифровальщик по-прежнему откатывает исполнение на машинах жителей стран СНГ, но стал обходить стороной также Филиппины. Записка с требованием выкупа (ReadMeForDecrypt.txt) содержит привычный текст, сохранилась даже опечатка в англоязычном слове «информация» — «inforTmation».

 

Для обхода EDR новый загрузчик LockBit использует технику process hollowing (для внедрения вредоноса в экземпляр defrag.exe), отвязку библиотек (повторно загружает с диска чистые NTDLL и Kernel32, перезаписывая в памяти хуки защитных решений), патчинг трассировки событий Windows, а также скрывает расширения файлов.

Изолированный от основного пейлоада зловред умеет распознавать вызовы API по хешам, перенаправлять поток исполнения на разрешенные вызовы API, динамически рассчитывать адреса перехода для обфускации потока управления.

Обновленный LockBit научился обрабатывать данные на локальных и сетевых дисках, в папках по выбору оператора, а также работать в многопоточном режиме с использованием XChaCha20.

Опциональные деструктивные функции позволяют зловреду шифровать файлы незаметно для жертвы — не меняя расширений и без вывода записки с требованием выкупа.

Результаты анализа показали, что грозный шифровальщик все еще актуален как угроза и даже продолжает развиваться — невзирая на попытки ликвидации инфраструктуры LockBit, взлом сайта RaaS (Ransomware-as-a-Service, вымогательский софт как услуга) и слив переписки в рамках LockBit-партнерки.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru