Ataques DDoS Zero Day: O que é, e como funciona?

“Zero-day” é um termo amplo que descreve vulnerabilidades de segurança recentemente descobertas que os hackers podem usar para explorar sistemas. O termo “zero day” refere-se ao fato de que o fornecedor ou desenvolvedor acabou de tomar conhecimento da falha – o que significa que eles têm “zero day” para corrigi-la. Um ataque de zero day ocorre quando os hackers exploram a falha antes que os desenvolvedores tenham a chance de resolvê-la.

E como funcionam os ataques de Zero Day:

Embora os desenvolvedores de software verifiquem constantemente se há falhas em seus produtos e forneçam atualizações de software, muitos aplicativos são lançados com vulnerabilidades que, quando encontradas, podem ser exploradas por invasores para roubar dados ou dinheiro, causar interrupções nos negócios ou lançar ataques mais sofisticados e devastadores. Antes que uma vulnerabilidade seja descoberta por um fornecedor de software, os invasores podem passar dias ou meses aproveitando essa fraqueza para seu próprio benefício. Hackers maliciosos podem até vender informações ou funcionalidades sobre sistemas vulneráveis ​​de zero day na dark web para outros cibercriminosos.

Os ataques de zero day podem tirar vantagem de muitos tipos de vulnerabilidades, incluindo buffer overflows, algoritmos quebrados, redirecionamentos de URL, injeção de SQL e problemas de segurança de senha. Com uma exploração de zero day, os agentes de ameaças podem acessar uma máquina para roubar dinheiro ou dados confidenciais, interromper operações ou sequestrar a máquina como parte de uma botnet projetada para lançar ataques distribuídos de negação de serviço (DDoS).

Como um ataque DDoS baseado em vulnerabilidades de zero day explora pontos fracos que são desconhecidos para um fabricante de software e seus clientes, é muito difícil defendê-lo. A melhor estratégia é adotar uma defesa em vários níveis que proteja contra os vários métodos que os agentes mal-intencionados podem utilizar para explorar uma vulnerabilidade de zero da.. Isso inclui defesas contra ransomware, malware, vírus, botnets, ataques baseados em API, injeção de SQL e outros vetores de ataque comuns, porém perigosos.

Como podemos  reduzir a vulnerabilidade de zero day?

Para permanecerem vigilantes contra a ameaça de ataques zero day, as empresas devem ter uma estratégia em vigor.

Mantenha-se informado

Ser proativo e manter-se informado sobre os riscos mais recentes no cenário de ameaças é um primeiro passo vital na prevenção de ataques de zero day. Isso inclui a implantação de software de segurança abrangente que bloqueará ameaças conhecidas e desconhecidas. Também inclui funcionários que praticam hábitos online seguros e definem configurações de segurança para seus navegadores e sistemas. 

Execute atualizações do sistema

Garantir que os sistemas estejam atualizados é crucial para proteger uma empresa do risco de ataques de zero day. Isso inclui ter os recursos mais recentes instalados, remover recursos desatualizados ou extintos, atualizar drivers, corrigir bugs e preencher possíveis falhas de segurança.

Use um firewall adequado para aplicações web

Os softwares e plataformas gratuitas e tradicionais não conseguem proteger eficazmente as empresas contra ameaças de zero day. Em vez disso, as empresas precisam procurar soluções que bloqueiam ataques desconhecidos de zero day. 

Use um WAF com atualizações frequentes

A utilização de WAFs para proteger aplicações web contra tráfego HTTP malicioso é uma excelente solução para aumentar as barreiras de proteção contra ataques de Zero Day. Levando em consideração que os ataques e ameaças estão em constante mudança, um WAF que permita gerar regras gerenciadas pode ajudar a proteger contra ataques e vulnerabilidade. Aqui na GoCache, nós atualizamos com regularidade nossas regras gerenciadas de WAF, permitindo que nossos clientes tenham um sistema de proteção contínuo. 

Ataques DDoS Zero Day: O que é, e como funciona?

Abaixo, citamos alguns exemplos emblemáticos de ataques zero day bem sucedidos. 

RSA: 

Outro ataque de zero day altamente público viu hackers usarem uma vulnerabilidade não corrigida no Adobe Flash Player para obter acesso à rede da empresa de segurança RSA em 2011. Os invasores enviaram e-mails anexados com planilhas do Excel, que continham um arquivo Flash incorporado que explorava o zero Vulnerabilidade diária, para funcionários da RSA. Quando os funcionários abriram a planilha, ela deu ao invasor o controle remoto do computador do usuário, que ele usou para pesquisar e roubar dados. Essas informações estavam relacionadas aos produtos de autenticação de dois fatores SecurID que os funcionários usam para acessar dados e dispositivos confidenciais.

Google Chrome

Em 2021, o Chrome do Google sofreu uma série de ameaças de zero day, fazendo com que o Chrome lançasse atualizações. A vulnerabilidade resultou de um bug no mecanismo JavaScript V8 usado no navegador da web.

Microsoft Windows

Este ataque concentrou-se em privilégios de escalonamento local, uma parte vulnerável do Microsoft Windows, e teve como alvo instituições governamentais na Europa Oriental. A exploração de zero day abusou de uma vulnerabilidade de privilégio local no Microsoft Windows para executar código arbitrário e instalar aplicativos e visualizar e alterar os dados em aplicativos comprometidos. Depois que o ataque foi identificado e relatado ao Centro de Resposta de Segurança da Microsoft, um patch foi desenvolvido e implementado.

Sony Pictures: 

Potencialmente, o ataque de zero day mais famoso derrubou a rede Sony e levou à divulgação de seus dados confidenciais em sites de compartilhamento de arquivos. O ataque, no final de 2014, resultou no vazamento de informações sobre os próximos filmes, os planos de negócios da empresa e endereços de e-mail pessoais de executivos seniores.

Apple iOS

O iOS da Apple é frequentemente descrito como a mais segura das principais plataformas de smartphones. No entanto, em 2020, foi vítima de pelo menos dois conjuntos de vulnerabilidades de zero day do iOS, incluindo um bug de zero day que permitiu que invasores comprometessem iPhones remotamente.