Como parte do Escritório do CTO da F5, o Centro de Excelência em Pesquisa Avançada de Ameaças concentra-se em desvendar os segredos das ameaças mais disseminadas que assolam a Internet. Complementando a ênfase do F5 Labs em inteligência de ameaças, o ATRCoE realiza pesquisas avançadas sobre ameaças para apresentar perspectivas externas sobre os riscos de segurança cibernética. Essas pesquisas são então analisadas para produzir uma liderança de pensamento relevante e insights na área de segurança cibernética.
Liderado pelo Dr. Aditya Sood, esse novo grupo já descobriu ameaças avançadas e publicou pesquisas em diversas publicações, como Virus Bulletin, Elsevier Magazines e BlackHat Arsenal, bem como em conferências de segurança líderes do setor, como Texas Cyber Summit, BSides Berlin, Hack-in-Paris, Secure 360, Virus Bulletin, entre outras. Alguns trabalhos de destaque são apresentados abaixo:
- Collector-Stealer: ladrão de informações de origem russa
- Analisando o painel de C&C do AZORult
- O cenário de ameaças da Covid-19
- Ferramenta Enfilade: detecção de infecções por ransomware no MongoDB
- Detecção de ataques de DGA (algoritmo de geração de domínios) usando ML/IA
- Cryptojacking: clusters Kubernetes comprometidos usando drivers da NVIDIA
- Comprometendo painéis de C&C de IoT para descobrir infecções
A equipe é composta por pesquisadores de ameaças e engenheiros de desenvolvimento:
- Amit Nagal é cientista de dados principal na F5. Ele tem mais de 15 anos de experiência em aprendizado de máquina e análise de dados. Possui doutorado em ciência do desenvolvimento pela Universidade MGS. Anteriormente, trabalhou na Verizon e no JPMorgan Chase.
- Bharathasimha Reddy Devarapally é engenheiro de software na F5. Ele concluiu o bacharelado em ciência da computação no Instituto Nacional de Tecnologia de Warangal (Índia), em 2020. Desde então, tem atuado ativamente em pesquisas sobre ameaças na F5.
- Ruthvik Reddy Sankepally é engenheiro de software na F5. Ele se formou em Ciência da Computação pela BITS Pilani Hyderabad.
Como a equipe identifica ameaças
A equipe do ATRCoE se concentra nos aspectos estratégicos, operacionais, táticos e analíticos de uma ameaça. Ao compreender os riscos para os negócios e o impacto das ameaças avançadas, a equipe define o tema da pesquisa sobre ameaças. Em seguida, analisa essas ameaças detalhadamente para identificar suas TTPs (técnicas, táticas e procedimentos), KSAs (conhecimentos, habilidades e aptidões) e AILs (infraestruturas de ataque e plataformas de lançamento). Com esse contexto e a partir do estudo dos trabalhos existentes, a equipe estabelece a base da pesquisa e define a melhor abordagem para lidar com o tema. A abordagem pode ser defensiva, ofensiva ou híbrida. As técnicas empregadas podem ser proativas, reativas ou uma combinação de ambas. A equipe compartilha inteligência sobre ameaças por meio do desenvolvimento de ferramentas de código aberto e da publicação de pesquisas em diversos portais e conferências de segurança.
Como as ameaças chamam a atenção do ATRCoE
O método de escolha dos temas de pesquisa baseia-se em uma estrutura TRIG (Pesquisa de Ameaças e Geração de Inteligência) desenvolvida internamente. As pesquisas são selecionadas de acordo com sua relevância para as ameaças avançadas em curso na Internet. Ameaças avançadas de alta gravidade e amplamente divulgadas, incluindo vulnerabilidades de dia zero, recebem atenção prioritária devido à urgência e ao impacto sobre as ofertas de produtos da F5. Por exemplo, o ATRCoE analisou ameaças avançadas como AZORult, Collector-stealer, Blackguard, entre outras, usadas especificamente por agentes mal-intencionados ligados a Estados-nação.
Além disso, o ATRCoE investe esforços no uso de ML/IA para enfrentar desafios de segurança cibernética. Por exemplo: analisar grandes conjuntos de logs de DNS (Sistema de Nomes de Domínio) e HTTP (Protocolo de Transferência de Hipertexto) em um formato estruturado no Data Warehouse de Segurança da F5 e, em seguida, explorar os dados para identificar artefatos de ameaças relevantes e tendências no cenário de ameaças, a fim de compreender os desafios atuais. Entre os exemplos estão o trabalho publicado pela equipe sobre sites de phishing que usavam temas relacionados à Covid-19 e a pesquisa do Projeto Astra sobre detecção de DGA.
Ferramentas utilizadas nas pesquisas do ATRCoE
A equipe adota uma abordagem híbrida, na qual uma ampla variedade de ferramentas é utilizada para análise, automação e inteligência, incluindo scripts personalizados desenvolvidos internamente, ferramentas de código aberto, como nmap, masscan, wireshark, tshark, bro, Radare2/Cutter, Ghidra, python etc., e ferramentas empresariais, como o Burp proxy.
_____
Devido à natureza desse tipo de pesquisa, é difícil prever quando novos conteúdos serão publicados, mas em breve você poderá conferir mais novidades deste grupo.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
O estado da maturidade digital empresarial: a transformação digital ainda não terminou
Explore como a IA impacta as empresas, as aplicações da IA generativa, as estratégias para modernizar as operações de TI e os benefícios da maturidade digital com a F5.
Como a IA generativa acelera a transformação digital
Veja como a IA generativa impulsiona a transformação digital nas empresas, acelerando tendências como a integração de APIs, os desafios dos modelos operacionais de TI híbrida e a adoção de AIOps.
Seis capacidades técnicas para acelerar a transformação digital
As arquiteturas empresariais atuais carecem dos fatores necessários de agilidade, escalabilidade, segurança e observabilidade, essenciais para impulsionar a mudança tecnológica. No entanto, estas seis capacidades fundamentais ajudarão as empresas a gerenciar riscos e desafios ao longo de sua transformação digital.
Inverter a API é a transformação digital de que as empresas precisam para participar e competir em uma economia de APIs
As organizações detêm um valor latente — na forma de APIs internas — que precisam explorar para competir em uma economia de APIs. Embora os desafios técnicos e de segurança possam desestimular algumas delas, as empresas precisam reconhecer que inverter suas APIs permitirá liberar o valor da organização como plataforma.
A modernização da TI começa pela infraestrutura
O hardware e o software evoluíram rapidamente desde os primórdios da internet, mas, para aproveitar ao máximo os benefícios resultantes dessa evolução, as organizações precisam avaliar e modernizar sua infraestrutura e a entrega de aplicativos. Acelere os esforços de modernização com a nova F5 rSeries.