CrowdStrike vs Glassworm: ochrona łańcucha dostaw oprogramowania

Cyberprzestępcy coraz rzadziej koncentrują się na bezpośrednich atakach na punkty końcowe, ponieważ znacznie skuteczniejszą metodą jest umieszczanie złośliwego kodu w narzędziach i komponentach wykorzystywanych w procesie tworzenia oprogramowania. Kompromitacja nawet jednego popularnego pakietu open source może narazić na ryzyko setki organizacji korzystających z niego w swoich środowiskach. Ataki na łańcuch dostaw oprogramowania (supply chain attacks) podważają zaufanie do ekosystemu open source i wymagają nowego podejścia do zarządzania oraz monitorowania zależności.

Wspólna operacja specjalistów z CrowdStrike, Google i Shadowserver Foundation pokazała wysoki poziom skuteczności współpracy w zwalczaniu zagrożeń na dużą skalę. Zamiast ograniczyć działania do wykrycia i zablokowania złośliwego oprogramowania, eksperci równocześnie przejęli kontrolę nad wszystkimi czterema serwerami Command & Control (C2) wykorzystywanymi do zarządzania botnetem. Pozbawiło to cyberprzestępców możliwości dalszego sterowania zainfekowanymi systemami oraz utrzymania operacyjności całej infrastruktury.

Powstrzymanie aktywnego ataku stanowi jedynie pierwszy etap działań obronnych, ponieważ infrastruktura wykorzystywana przez cyberprzestępców może nadal służyć do prowadzenia kolejnych kampanii. Trwała neutralizacja zagrożenia wymaga przejęcia lub wyłączenia infrastruktury Command & Control (C2), która umożliwia zarządzanie zainfekowanymi systemami. Analitycy CrowdStrike podkreślają, że eliminacja tej infrastruktury znacząco ogranicza możliwości operacyjne grupy oraz utrudnia dalsze rozprzestrzenianie złośliwego oprogramowania.

Ten incydent podkreśla konieczność prowadzenia rygorystycznej kontroli zależności open source oraz wdrażania zasad Zero Trust na każdym etapie cyklu wytwarzania oprogramowania. Aby ograniczyć ryzyko podobnych ataków, organizacje powinny zintegrować ciągłą analizę i weryfikację komponentów z procesami tworzenia aplikacji. Nowoczesne praktyki DevSecOps umożliwiają wykrywanie zagrożeń i nieprawidłowości już na wczesnych etapach rozwoju oprogramowania, zanim trafi ono do środowisk produkcyjnych.

Zaufanie do infrastruktury deweloperskiej nie może opierać się wyłącznie na założeniach – musi podlegać systematycznej weryfikacji. Incydent związany z botnetem Glassworm udowadnia, że skuteczna strategia cyberbezpieczeństwa wymaga przejścia od reaktywnego wykrywania zagrożeń do proaktywnego ograniczania ich źródeł oraz neutralizacji infrastruktury wykorzystywanej przez cyberprzestępców.

iIT Distribution, jako oficjalny dystrybutor rozwiązań z zakresu cyberbezpieczeństwa, wspiera organizacje w dostosowaniu się do zmieniającego się krajobrazu zagrożeń. Eksperci iITD zapewniają wsparcie na wszystkich etapach projektowania i wdrażania architektury Zero Trust, pomagając partnerom i klientom budować odporne środowiska IT oraz skutecznie zabezpieczać łańcuch dostaw oprogramowania i procesy bezpiecznego wytwarzania aplikacji.