Cyber Diplomacia: papel da Itália

Alessia Valentini - quarta-feira, 12 de julho, 2017

http://blog.pmi.it/12/07/2017/cyber-diplomacy-il-ruolo-dellitalia/

Em reconhecimento do espaço cibernético como o quinto domínio operacional (como terra, mar, ar e espaço) na cúpula da Otan em Varsóvia (Julho de 2016), mostrou-se a necessidade de estabelecer regras comuns para definir as relações entre Estados e áreas disciplinares domínio militar e tecnológico do quinto.

Em abril de 2017, durante a reunião do G7 em Lucca, foi aprovado "a declaração do G7 sobre o comportamento responsável dos estados no Cyber ​​Space" para estabelecer um código de conduta internacional.

Eles, portanto, traçam novas diretrizes para regular o uso de armas cibernéticas e redefinir as relações com vista a diplomacia especializada Cyber-Diplomacia.

Sobre estas questões foi realizada na conferência patrocinada pela Academia Internacional para o Desenvolvimento Económico e Social, em colaboração com a Fundação Luigi Einaudi, intitulado "O papel da Cibernética de Segurança após o G7", que foi assistido por vários oradores perfil alto.

Entre eles Pierluigi Paganini, Membro do Cyber ​​Grupo G7 em 2017, o Ministério das Relações Exteriores e Cooperação Internacional, diretor de tecnologia da CSE Cybsec Empresa SpA e Sócio e Chefe da Itália Segurança Cibernética Serviços da Grant Thornton Consultores.

Com ele nós estudamos alguns aspectos do papel italiano no contexto internacional do G7.

1 - Podemos explicar o significado da "Declaração dos Ministros dos Negócios Estrangeiros que visa estabelecer regras de conduta responsável por parte dos Estados no ciberespaço"?

A Declaração de Lucca ao qual eu contribuí é um documento histórico, porque pela primeira vez no G7, reconhecemos a necessidade de regular o comportamento dos Estados na Cyber ​​Space. Embora a declaração não é vinculativa, representa um importante reconhecimento do compromisso dos Estados de combater as principais ameaças no ciberespaço que hoje minam aspectos econômicos, políticos e tecnológicos dos estados. Falamos então de ameaças representadas pelos atores nação-Estado usando a ferramenta de computador para sabotagem, espionagem e desinformação, ou referem-te a atores não-estatais, como grupos de criminosos e terroristas.

Contra essas ameaças requeremos uma abordagem partilhada, cujos pilares são dirigidas precisamente pelos G7.

 2 - O que é ou deveria ser, a Cyber-Diplomacia?

Tentando simplificar a diplomacia atual não pode ser separada da análise do que acontece no Cyber ​​Space.  Necessário seja conhecer os atores envolvidos, para identificar seu comportamento, dar-lhes as ações criminosas e avaliá-los em relação às regras acordadas entre os estados.

Meios diplomáticos cibernéticos para atender a essas necessidades.

3 - Na sua opinião, na Itália, onde estamos?

Em termos de Cibernético Diplomacia, bem avançado. Gostaria de observar que a Declaração de Lucca foi escrito por grupo G7 de Cyber ​​criado pelo Ministro do Encarnado Ministério das Relações Exteriores.

Mas há nuvens negras no horizonte. Embora a nossa contribuição foi voluntária e livre, temo que, após o G7, o grupo pode ser dissolvido. Isso seria extremamente grave especialmente para a função que é reconhecida e para a qualidade do trabalho realizado por um grupo de pessoas que contavam com uma mão (até menos). Pessoalmente eu gostaria de dar à luz a uma força-tarefa em que para entender o grupo G7 de ciber colegas do Ministério do Exterior do MEF, e representantes do DIS. O trabalho a ser realizado é muito e o nível dos peritos é indiscutível.

4 - O que atingiu a maior parte do dia em que você participou, ou quais os elementos e os resultados considerados mais interessante para o futuro?

Para ser honesto, eu apreciei a organização dos nossos colegas estrangeiros, todos pertencentes aos grupos de trabalho estruturados e reconhecidos por seus governos. São pessoas focadas, que têm uma finalidade específica, e para o qual eles forneceram recursos consideráveis. Os alemães, por exemplo, dirigidos pelo Ministério dos Negócios Estrangeiras tem pelo menos 20 pessoas, divididas entre os escritórios que apoiam as atividades do G7.

Na Itália, no entanto, temos muito poucos recursos, impulsionada pela paixão e experiência, graças ao qual conseguimos compartilhar o comunicado, apresentá-lo em um momento histórico em que os eventos no Cyber ​​Space estão atraindo a atenção da mídia.

5 - Em que causa seu discurso na conferência. O que era necessário enfatizar este tipo de partes interessadas?

Apresentou uma análise detalhada do que acontece no Cyber ​​Space, também ilustrando os resultados de uma análise conduzida em uma base pessoal com Assuntos de Segurança (o blog por nota de Pierluigi Paganini ) em que está perfilado nos assuntos do submundo dos hackers.

Quem são os hackers de hoje que podem ameaçar a integridade de um estado e quais as competências que eles têm? Como eles interagem uns com os outros e quais as razões que eles têm?

Minha pesquisa tem proporcionado muitas respostas para esse efeito. Finalmente eu apresento um exercício que não emergiu a partir dos registros oficiais do G7. Com o colega Luigi Martino estruturamos uma espécie de triagem para resposta a incidentes, desde a identificação pelo ataque à adoção de possíveis respostas.

O que fazer para o futuro? Eu recomendaria continuar com o trabalho feito até agora para trabalhar em duas direções: envolvendo-se na discussão não somente os presentes do G7 e trabalhar para definir um conjunto de regras aceites pelas partes interessadas neste vinculo.

DXXD ransomware, exibe aviso legal e criptografa arquivos em compartilhamentos de rede não mapeados

12 de outubro de 2016 por Pierluigi Paganini

Traduzido por Afonso Henrique Rodrigues Alves

http://securityaffairs.co/wordpress/52194/malware/dxxd-ransomware.html 

O ransomware DXXD visa especificamente servidores e é capaz de criptografar arquivos em compartilhamentos de rede, mesmo que não estejam mapeados.

Malware continua a evoluir, a última ameaça em ordem de tempo que implementou uma característica singular é o ransomware DXXD. As peculiaridades dessa ameaça é que ele também criptografa o arquivo em compartilhamentos de rede, mesmo que sejam, não mapeados (um recurso já implementado pelo Locky ransomware) e exibe um aviso legal.

O ransomware DXXD acrescenta a extensão .dxxd aos arquivos criptografados, então ele deixa uma nota de resgate para a máquina infectada. A nota de resgate DXXD contém instruções para as vítimas que precisam entrar em contato com rep_stosd@protonmail.com ou rep_stosd@tuta.io.to para os arquivos criptografados, então ele deixa uma nota de resgate para a máquina infectada. A nota de resgate DXXD contém instruções para as vítimas que precisam entrar em contato com rep_stosd@protonmail.com ou rep_stosd@tuta.io.

Outra característica interessante do malware é a capacidade de configurar uma definição do Registro do Windows, a fim de exibir uma espécie de "observação legal" quando as pessoas entram no computador. Os VXers usam esse recurso para permitir que um usuário que tente acessar o servidor possa ver o bilhete de resgate.

O ransomware DXXD muda o HKLM \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ LegalNoticeCaption chave de registo e o HKLM \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ LegalNoticeText para exibir a seguinte nota.

"Ao iniciar o Windows, Windows Defender trabalha para ajudar a proteger o seu PC através da varredura para software malicioso ou indesejado."

Ainda não está claro o vetor de infecção, Abrams especular a ameaça é disseminada por abusar do Remote Desktop Services.

"Com base em informações descobertas, acredito que o desenvolvedor ransomware invade servidores usando Remote Desktop Services e ataques de força bruta. Se você tem sido afetado pela DXXD ransomware, você deve redefinir todas as senhas para a máquina afetada. ", Escreveu Lawrence Abrams.

De acordo com Abrams, o autor do ransomware DXXD decidiu provocar vítimas e especialistas que ajudam as vítimas através da criação de uma conta no BleepingComputer e reivindicando que uma versão mais recente da ameaça que é mais difícil de decifrar. O desenvolvedor também alegou ter explorou uma vulnerabilidade zero-day para comprometer servidores e entregar o malware.

Como de costume, deixe-me desencorajar a todos sobre o pagamento do ransomware, porque não há garantia de que você vai receber de volta seus arquivos. Não se esqueça de fazer backup de seus dados com frequência e usar soluções anti-malware. No caso específico, poderia ser melhor desativar Remote Desktop Protocol (RDP) e arquivos em execução a partir de pastas AppData / LOCALAPPDATA.

Pierluigi Paganini

(Assuntos de Segurança - DXXD ransomware, malware)

Subterrâneo brasileiro é o primeiro a espalhar Malware por plataformas (tradução livre)

Programadores do Brasil no subterrâneo cyber criminal são pioneiros em Malware entre as plataformas baseadas em arquivos Java (Jar).

March 9, 2016  By   Pierluigi Paganini

Tradução livre de Afonso Henrique Rodrigues Alves.

http://securityaffairs.co/wordpress/45143/malware/cross-platform-malware.html

Recentemente experts em security de Palo Alto descobriram uma nova família de ransomware apelidada KeRanger que tem como alvo os usuários do Mac OS X, uma circunstância que demonstra que cada OS esta potencialmente em risco.

Agora, pesquisadores da Kaspersky Lab descobriram novas famílias de malware que estão sendo distribuídos como arquivos executáveis Java (Jar) para permitir que o código malicioso seja executado em Mac, Linux e Windows, e até mesmo em dispositivos Android em condições especiais.

Os autores do malware estão reunindo o código malicioso como um arquivo JAR para desenvolver uma multi-plataforma de malwares. Claro, a fim de executar o código, é necessário que o Java Runtime Environment (JRE) esteja instalado na máquina de destino.

Felizmente para os bandidos, Java é instalado em 70-80% das máquinas em todo o mundo, e vxers[1] brasileiros parecem estar cientes disso.

"Codificadores Trojan Banker brasileiros agora estão fazendo Trojans correndo em todas as plataformas e não apenas em Windows.", Escreveu o especialista em ameaças cibernéticas de Kaspersky Dmitry Bestuzhev.

"Como os arquivos Jar executados em Windows, Mac OS X e Linux, onde Java está instalado. Este é o primeiro passo cibercriminosos no sentido de "cross-plataformas[2]" ".

Os especialistas da Kaspersky notaram que o subterrâneo brasileiro de crime  é pioneiro no desenvolvimento de malware multi-plataforma. Os pesquisadores de malware também notaram que as novas ameaças resultam do desenvolvimento de grupos distintos no Brasil.

Kaspersky descobriu várias campanhas de spam que entregam maliciosos arquivos  JAR colocados dentro de arquivos enviados como anexos. Estas campanhas voltadas para espalhar códigos maliciosos, principalmente trojans bancários, nomeados como Trojan-Banker.Java.Agent, Trojan-Downloader.Java.Banload e Trojan-Downloader.Java.Agent.

A maioria das infecções foram observadas no Brasil, seguido por China e Alemanha.

Outro aspecto que faz com que essas campanhas muito traiçoeira é que o malware cross-plataforma é furtivo e apresenta uma baixa taxa de detecção. Estas gotas são pequenos pedaços de código, com características maliciosas limitadas, por esta razão, eles podem facilmente escapar à detecção, sendo assim baixa na máquina infectada outros malwares.

"Na verdade, a taxa de detecção geral para todos os fornecedores de antivírus é extremamente baixa." Cross-OS[3] malware é apenas o primeiro passo.

Os especialistas da Kaspersky destacaram que programadores brasileiros desenvolveram um conta-gotas cross-OS, no momento usado para espalhar malwares mais velhos ao sistema bancário, mas os pesquisadores acreditam que esta cross-platform-JAR trojan bancário está em desenvolvimento.

Como Dmitry Bestuzhev, pesquisador da Kaspersky, explica, isso pode ser apenas uma questão de tempo.

"Programadores brasileiros estão a liberar vírus que funcionam exclusivamente em Jar?", "Não há nenhuma razão para acreditar que eles não vão. Eles estão apenas começando e eles não vão parar. ", Diz o post.

Pierluigi Paganini

(Assuntos de Segurança - Coreia do Norte, Information Warfare)

---

[1] VXer ‎(plural VXers) - (Internet, slang) An author or creator of computer viruses. 

[2] http://techterms.com/definition/crossplatform access in 10/06/2016.

[3] https://en.wikipedia.org/wiki/Cross-platform

Brazilian underground is the first in spreading cross-platform malware

March 9, 2016  By Pierluigi Paganini

http://securityaffairs.co/wordpress/45143/malware/cross-platform-malware.html

Coder in the Brazilian Cyber Criminal underground are Pioneering Cross-platform malware relying on Java archive (JAR) Files.

Recently security experts at PaloAlto Networks uncovered a new family of ransomware dubbed KeRanger that targets Mac OS X users, a circumstance that demonstrates that every OS is potentially at risk.

Now researchers at Kaspersky Lab have discovered new families of malware that are being distributed as JAR Java executables to allow the malicious code to run on Mac, Linux, and Windows, and even on Android devices under special conditions.

The malware authors are packing the malicious code as a JAR file to develop cross-platform malware. Of course in order to run the code, it is necessary that the Java Runtime Environment (JRE) is installed on the target machine.

Fortunately for the crooks, Java is installed on 70-80% of machines worldwide, and Brazilian vxers seems to be aware of this.

“Brazilian Trojan Banker coders are now making Trojans running on all platforms and not only Windows.”wrote cyber threat experts from Kaspersky Dmitry Bestuzhev. 

“Because Jar files run on Windows, OS X and Linux, wherever Java is installed. This is the very first step cybercriminals from Brazil have made towards “cross-platforming“.”

Kaspersky experts noticed that the Brazilian criminal underground is a pioneer in the development of cross-platform malware. The malware researchers also noticed that the new threats result from the development of distinct gangs in Brazil.

Kaspersky discovered several spam campaigns delivering malicious JAR files, or JAR files placed inside archives sent as attachments. These campaigns aimed to spread malicious codes, mainly banking trojan, named as Trojan-Banker.Java.Agent, Trojan-Downloader.Java.Banload, and Trojan-Downloader.Java.Agent.

Most infections have been observed in Brazil, followed by China and Germany.

Another aspect that makes these campaigns very insidious is that the cross-platform malware is stealthy and presents a low detection rate. These droppers are tiny pieces of code, with limited malicious features, for this reason they can easily evade detection and download on the infected machine other malware.

“Actually, the general detection rate for ALL AV vendors is extremely low.” continues the post. Cross-OS malware droppers are only the first step

The experts at Kaspersky highlighted that Brazilian coders have developed a cross-OS dropper at the moment used to spread older banking malware, but researchers believe cross-platform JAR-packed banking trojan is under development.

As Dmitry Bestuzhev, cyber threats researcher for Kaspersky, explains, this may only be a matter of time.

“Are Brazilian coders going to release full bankers – bandleaders and bankers running exclusively on Jar?” “There is no reason to believe they won’t. They have just started and they won’t stop.” states the post.

Pierluigi Paganini

(Security Affairs – North Korea, Information Warfare)