Tenk deg at du våkner en dag og oppdager at bankkontoen din er tømt, at konfidensiell informasjon er stjålet og at det digitale livet ditt ligger i ruiner. Dette marerittet kan bli virkelighet hvis du blir offer for en nulldagssårbarhet. Disse unnvikende cybersikkerhetstruslene er ukjente for programvareleverandørene og blir ofte utnyttet av nettkriminelle før en oppdatering blir lansert.

Ifølge GPZ-forskning ble halvparten av de 18 nulldagssårbarhetene utnyttet av hackere i første halvdel av første halvdel av 2022. Dette skjedde før en programvareoppdatering ble gjort tilgjengelig og kunne vært forhindret hvis programvareleverandørene hadde gjennomført grundigere testing og laget mer omfattende oppdateringer. Fire av årets nulldagssårbarheter er varianter fra 2021.

En oversikt over begrepet "nulldag"

I sikkerhetsmiljøet brukes begrepet "zero-day" refererer til en sårbarhet som ikke har blitt offentliggjort eller lappet av en leverandør.

WatchGuards internettsikkerhetsrapport for fjerde kvartal 2021 avslørte at nulldagers skadevare utgjorde to tredjedeler av alle trusler i denne perioden. Dette var en nedgang fra de tre foregående månedene.

Hackere kan bruke nulldagssårbarheter til å utnytte systemer uten å måtte utvikle sårbarheter for dem. Dette gjør det mulig for hackere å bryte seg inn i systemer og stjele data eller forårsake skade uten særlig forvarsel.

• Nulldagssårbarheter er sikkerhetshull som ikke er kjent for offentligheten, og som derfor ikke kan lappes.
• Zero-day exploits er programmer som er utformet for å utnytte nulldagssårbarheter. De kan brukes av skadevare eller hackere for å få tilgang til en datamaskin eller et nettverk, og av sikkerhetsforskere som ønsker å demonstrere hvor alvorlig sårbarheten er.
• Nulldagsangrep oppstår når noen bruker et nulldagsangrep mot offerets datamaskin. Du kan for eksempel besøke et nettsted som er infisert med skadevare som inneholder et nulldagsangrep, og klikke på det. Datamaskinen din kan bli infisert med skadevare uten din viten eller ditt samtykke.

Relatert lesning: Null-dagers sårbarhet: Definisjon og eksempler

Anatomi av et nulldagsangrep

Nulldagsangrep er komplekse og sofistikerte, men de følger alle et lignende mønster.

Når en sårbarhet oppdages, kan angripere utnytte den før noen andre har funnet feilen. Denne prosessen kalles "utnyttelse".

Trinnene nedenfor vil hjelpe deg med å forstå hvordan det fungerer:

Identifisering av sårbarheten

Dette trinnet kan virke åpenbart, men det er viktig å merke seg at ikke alle sårbarheter er like. Noen sårbarheter er lettere å finne enn andre, noen krever mer ferdigheter for å utnytte, og noen har større innvirkning på brukerne når de blir utnyttet.

Utvikling av utnyttelsen

Når en angriper har identifisert en sårbarhet, må vedkommende utvikle et angrepsprogram - et program som utnytter sårbarheten. Generelt muliggjør sårbarheter uautorisert tilgang til systemer eller nettverk ved å utnytte sikkerhetshull eller feil i programvare eller maskinvare. Denne tilgangen gjør det ofte mulig for angripere å stjele sensitiv informasjon eller installere skadelig programvare på ofrenes datamaskiner.

Levering av utnyttelsen

Angriperen må levere angrepet til ofrenes datamaskiner for at det skal fungere. Denne leveringsmetoden kan gjøres gjennom phishing-e-post med skadelige vedlegg eller lenker til nettsteder som er vert for nedlasting av skadevare (også kjent som drive-by-nedlastinger).

Gjennomføring av utnyttelsen

Angriperen bruker en ukjent sårbarhet i målprogramvaren for å starte utnyttelsen. For å kunne utføre dette trinnet må angriperen kjenne til denne sårbarheten, som ennå ikke er offentlig kjent.

Etablering av utholdenhet

Etter å ha utført en utnyttelse må angriperen sørge for at hun får tilgang til offerets system igjen for å utføre flere angrep. Dette oppnås ved å installere ondsinnet programvare på offerets system, som vil kjøre ved oppstart og forbli uoppdaget av sikkerhetsprogramvare.

Utfiltrering av data

Angriperen kan nå bruke kompromittert legitimasjonsinformasjon eller skadevare installert på offerets system for å hente ut data fra nettverket (f.eks. passord, kredittkortnumre osv.).

Rengjøring og tildekking

For å unngå å bli oppdaget, rydder angriperne opp i sporene sine etter at de har avsluttet sine ondsinnede aktiviteter på offerets datamaskin ved å slette filer de opprettet eller fjerne registernøkler de opprettet under angrepet. De kan også deaktivere overvåkingsverktøy som antivirusprogramvare eller brannmurer.

Virkningen av nulldagssårbarheter på cybersikkerhet

Virkningen av nulldagssårbarheter kan variere avhengig av typen sårbarhet og måten den utnyttes på, men de utgjør alltid en risiko for organisasjoner og virksomheter.

Her er noen måter de kan påvirke organisasjonen din på:

Sikkerhetsbrudd og tap av data

Null dager gjør det mulig for nettkriminelle å bryte seg inn i systemer uten å bli oppdaget og stjele sensitiv informasjon som kredittkortnumre, personopplysninger og passord.

Dette kan føre til økonomiske tap og skade omdømmet ditt hos kunder som mister tilliten til bedriften eller merkevaren din på grunn av manglende beskyttelse av personopplysninger.

Økt risiko for organisasjoner og bedrifter

Organisasjoner trenger sikre datamiljøer der de ansatte kan arbeide trygt uten å være utsatt for nettangrep. Men hvis en organisasjon ikke vet om en nulldagssårbarhet før hackere utnytter den, kan den ikke beskytte seg mot slike angrep.

Dette er grunnen til at organisasjoner alltid bør være klar over sin sikkerhetsstatus, slik at de kan treffe tiltak for å beskytte seg mot slike angrep når det er nødvendig.

Sårbarhet utnyttet av ondsinnede aktører

Null dager gjør det mulig for angripere å få tilgang til systemer og nettverk uten å bli oppdaget. De kan også bruke disse sårbarhetene til å installere skadelig programvare eller stjele data fra dem.

Dette gjør det vanskelig for organisasjoner å forhindre slike angrep eller oppdage dem tidlig nok til at de kan komme seg raskt etter dem før skaden er skjedd.

Innvirkning på organisasjoner

Virkningen av nulldagssårbarheter avhenger av hva slags data angriperne er ute etter. Hvis de er ute etter å stjele penger, vil de gå etter finansielle data og bruke dem til å overføre penger fra bankkontoer eller foreta kjøp på nettet. 

Andre ganger kan de prøve å stjele konfidensiell informasjon som brukernavn og passord som gir dem tilgang til sensitive dokumenter i en organisasjons nettverk.

Siste ord

Verden blir et stadig farligere sted. Virus og skadelig programvare florerer, og den eksisterende beskyttelsen gjør ikke nok for å holde brukerne trygge. Heldigvis kan det finnes en løsning på dette økende problemet: utviklingen av nulldagssårbarheter. Dagens trusler bør oppmuntre oss til å tenke utenfor boksen, for fiendene våre tenker også kreativt.

Nulldagssårbarheter kan være svaret på cybersikkerhetsproblemene våre, men vi må forstå hva de er for å kunne dra full nytte av dem.