Η Kaspersky ανακοίνωσε ότι οι επιθέσεις τύπου DLL hijacking έχουν διπλασιαστεί τα τελευταία δύο χρόνια, γεγονός που αναδεικνύεται ως μια από τις μεγαλύτερες προκλήσεις για την κυβερνοασφάλεια σε παγκόσμιο επίπεδο.
Το DLL hijacking αποτελεί τεχνική κατάχρησης της λειτουργίας των Windows, όπου οι επιτιθέμενοι αντικαθιστούν ή φορτώνουν μια κακόβουλη βιβλιοθήκη DLL στη θέση μιας νόμιμης, ώστε να εκτελέσουν τον κώδικά τους με τα δικαιώματα της εφαρμογής-στόχου. Η αύξηση αυτή παρατηρήθηκε τόσο σε μαζικές εκστρατείες malware, όσο και σε στοχευμένες επιθέσεις, με στόχο βασικές υποδομές και μεγάλους οργανισμούς.
Η Kaspersky ανταποκρίθηκε στη νέα απειλή ενισχύοντας την πλατφόρμα SIEM με λειτουργίες τεχνητής νοημοσύνης για την αποτελεσματικότερη ανίχνευση υποκατάστασης DLL. Το AI subsystem αναλύει διαρκώς τα DLL που ολοκληρώνουν τα προγράμματα, εντοπίζει πιθανές απόπειρες hijacking και επισημαίνει τα περιστατικά, παρέχοντας στις ομάδες ασφάλειας τα απαραίτητα εργαλεία διερεύνησης.
Η πρακτική αυτή απέδειξε την αποτελεσματικότητά της σε επιθέσεις από ομάδες APT όπως η ToddyCat, οι οποίες αξιοποίησαν την τεχνική DLL sideloading για να παραμείνουν κρυφές, να αποκτήσουν πρόσβαση στο σύστημα και να εκτελέσουν κακόβουλο λογισμικό όπως το Cobalt Strike.
Σύμφωνα με τους ειδικούς της Kaspersky, η ανίχνευση αυτών των προηγμένων απειλών απαιτεί συνδυασμό ενημερωμένων λύσεων ασφαλείας και ανθρώπινης επιτήρησης. Η ενσωμάτωση της τεχνητής νοημοσύνης στα εργαλεία SIEM, σε συνδυασμό με συστηματική εκπαίδευση του προσωπικού, αποτελεί πλέον βασική προϋπόθεση για την προστασία των σύγχρονων πληροφοριακών συστημάτων απέναντι στο DLL hijacking, που εξελίσσεται συνεχώς κι απειλεί την ακεραιότητα κρίσιμων δεδομένων.
