Οι ερευνητές της εταιρείας κυβερνοασφάλειας ESET ανακάλυψαν επιθέσεις τύπου «watering hole», δηλαδή εκστρατείες στρατηγικών παραβιάσεων ιστότοπων. Η συγκεκριμένη επίθεση είχε στόχο κυβερνητικούς ιστότοπους, online σελίδες μέσων ενημέρωσης, καθώς και ιστότοπους παρόχων υπηρεσιών διαδικτύου και εταιρειών αεροδιαστημικής/ στρατιωτικής τεχνολογίας.
Watering-hole, δηλαδή «νερόλακκος», είναι η ορολογία που χρησιμοποιείται στην κυβερνοασφάλεια για να περιγράψει μια στοχευμένη στρατηγική επίθεση κατά την οποία οι κυβερνοεγκληματίες μολύνουν έναν ιστότοπο που πιστεύουν ότι αποτελεί ένα γόνιμο περιβάλλον με πιθανά θύματα. Στη συνέχεια περιμένουν να μπει το κακόβουλο λογισμικό στους υπολογιστές των θυμάτων που επισκέφτηκαν το συγκεκριμένο ιστότοπο. Ουσιαστικά η λέξη «νερόλακκος» παραπέμπει στο σημείο όπου πηγαίνουν τα ζώα να πιούν νερό, γεγονός που τα κάνει ευάλωτα στα αρπακτικά.
Τα website που έπεσαν θύματα της συγκεκριμένης εκστρατείας ανήκουν σε μέσα ενημέρωσης στο Ηνωμένο Βασίλειο, την Υεμένη και τη Σαουδική Αραβία, καθώς και στη Χεζμπολάχ, σε κυβερνητικούς φορείς στο Ιράν (Υπουργείο Εξωτερικών), τη Συρία (μεταξύ των οποίων και η ιστοσελίδα του Υπουργείου Ενέργειας) και την Υεμένη (συμπεριλαμβανομένων των Υπουργείων Εσωτερικών και Οικονομικών), σε παρόχους υπηρεσιών Internet στην Υεμένη και τη Συρία και σε εταιρείες αεροδιαστημικής/στρατιωτικής τεχνολογίας στην Ιταλία και τη Νότια Αφρική.
Παράλληλα, οι κυβερνοεγκληματίες κλωνοποίησαν έναν ιστότοπο ιατρικής εμπορικής έκθεσης στη Γερμανία. Το website ανήκε στην εμπορική έκθεση MEDICA του Παγκόσμιου Φόρουμ Ιατρικής που πραγματοποιήθηκε στο Ντίσελντορφ της Γερμανίας.
Η εκστρατεία φαίνεται να έχει ισχυρούς δεσμούς με την Candiru, μια ισραηλινή εταιρεία κατασκοπείας που συμπεριλήφθηκε πρόσφατα στη μαύρη λίστα του Υπουργείου Εμπορίου των ΗΠΑ, και η οποία πουλάει υπερσύγχρονα εργαλεία λογισμικού επιθετικού χαρακτήρα και σχετικές υπηρεσίες σε κυβερνητικούς φορείς.
Πώς εντοπίστηκαν οι επιθέσεις
«Το 2018, αναπτύξαμε στην ESET ένα προσαρμοσμένο σύστημα για να εντοπίζουμε watering holes σε ιστοσελίδες υψηλού προφίλ» λέει ο ερευνητής της ESET Matthieu Faou, ο οποίος αποκάλυψε τις καμπάνιες watering hole. «Στις 11 Ιουλίου 2020, το σύστημά μας μάς ειδοποίησε ότι η ιστοσελίδα της ιρανικής πρεσβείας στο Άμπου Ντάμπι είχε μολυνθεί με κακόβουλο κώδικα JavaScript. Ο υψηλού προφίλ χαρακτήρας του στόχου μας προκάλεσε εντύπωση και τις επόμενες εβδομάδες παρατηρήσαμε ότι και άλλες ιστοσελίδες με διασυνδέσεις στη Μέση Ανατολή ήταν επίσης στόχοι».
«Η ομάδα σίγησε μέχρι τον Ιανουάριο του 2021, όταν παρατηρήσαμε ένα νέο κύμα παραβιάσεων. Αυτό το δεύτερο κύμα διήρκεσε μέχρι τον Αύγουστο του 2021, όταν όλες οι ιστοσελίδες καθαρίστηκαν και πάλι όπως συνέβη το 2020 – πιθανότατα από τους ίδιους τους δράστες», προσθέτει.
Σε αυτή την εκστρατεία, κάποιοι επισκέπτες των συγκεκριμένων ιστοσελίδων πιθανότατα να δέχθηκαν επίθεση μέσω ενός browser exploit. Ωστόσο, οι ερευνητές της ESET δεν μπόρεσαν να εντοπίσουν ούτε κάποιο exploit ούτε κάποιο τμήμα του κακόβουλου λογισμικού. Αυτό δείχνει ότι οι κυβερνοεγκληματίες έχουν επιλέξει να περιορίσουν το επίκεντρο των επιχειρήσεών τους και δεν θέλουν να αποκαλύψουν τα zero-day exploits τους, γεγονός που καταδεικνύει πόσο στοχευμένη είναι αυτή η εκστρατεία. Οι παραβιασμένες ιστοσελίδες χρησιμοποιούνται μόνο ως σημείο εκκίνησης για την προσέγγιση των τελικών στόχων.
Ο ρόλος της Candiru
Πολύ πιθανόν οι υπεύθυνοι των εκστρατειών watering hole να είναι πελάτες της Candiru. Οι δημιουργοί των εγγράφων και οι χειριστές των watering holes είναι επίσης δυνητικά οι ίδιοι. Καθώς η ισραηλινή Candiru προστέθηκε πρόσφατα στον κατάλογο οικονομικών κυρώσεων του Υπουργείου Εμπορίου των ΗΠΑ, αυτό σημαίνει ότι ένας οργανισμός με έδρα τις ΗΠΑ δε θα μπορεί να συνεργαστεί με την Candiru χωρίς προηγουμένως να λάβει άδεια από το Υπουργείο Εμπορίου.
«Ενα blogpost του Citizen Lab του Πανεπιστημίου του Τορόντο που μιλούσε για την Candiru, στην ενότητα με τίτλο “A Saudi-Linked Cluster?” ανάφερε κάποιο έγγραφο spear-phishing που ανέβηκε στο VirusTotal και πολλά domain που διαχειρίζονται οι επιτιθέμενοι. Τα ονόματα των domain είναι παραλλαγές γνήσιων URL shorteners και ιστοσελίδων web analytics, η οποία είναι η ίδια τεχνική που χρησιμοποιείται για τα domains που παρατηρούνται στις επιθέσεις watering hole», εξηγεί ο Faou, συνδέοντας τις επιθέσεις με την εταιρεία Candiru.
Στα τέλη Ιουλίου του 2021, λίγο μετά τη δημοσίευση των blogposts από το Citizen Lab, τη Google και τη Microsoft που περιγράφουν λεπτομερώς τις δραστηριότητες της Candiru, η ESET έπαψε να βλέπει δραστηριότητα από αυτή την επιχείρηση. Οι χειριστές φαίνεται να κάνουν μια παύση, πιθανότατα για να αναδιοργανωθούν και να συγκαλύψουν την εκστρατεία τους.
Η ESET Research εκτιμά ότι θα επιστρέψουν τους επόμενους μήνες.
Latest News
Η ολλανδική κυβέρνηση κλείνει(;) τις σελίδες της στο Facebook
Η Ολλανδική Αρχή Προστασίας Δεδομένων συμβουλεύει την κυβέρνηση να μην χρησιμοποιεί τις σελίδες στο FB
Με Meta AI τα WhatsApp, Instagram, Facebook και Messenger
Ο AI ψηφιακός βοηθός μπορεί να απαντά σε ερωτήσεις, να δημιουργεί κινούμενα σχέδια και να δημιουργεί εικόνες «υψηλής ποιότητας», δήλωσε ο διευθύνων σύμβουλος της Meta, Μαρκ Ζάκερμπεργκ
Η κίνηση ματ που εκτόξευσε τα κέρδη του Netflix - Πώς πρόσθεσε πάνω από 9 εκατ. νέους συνδρομητές
Το Netflix προσέλκυσε νέους πελάτες από όλο τον κόσμο, με πιο δυναμικό το ενδιαφέρον νέων συνδρομητών από τις ΗΠΑ και τον Καναδά
Miss AI: Τα πρώτα καλλιστεία τεχνητής νοημοσύνης είναι γεγονός
Ο διαγωνισμός θα λάβει υπόψη την επιρροή των συμμετεχουσών στα μέσα κοινωνικής δικτύωσης
Η Apple εξοστράκισε το WhatsApp στην Κίνα - Συμμορφώθηκε σε εντολές του Πεκίνου
H κυβερνητική εντολή για το WhatsApp και το Threads αφορά έναν νέο κανόνα που θεσπίστηκε τον περασμένο Αύγουστο
Πόση ενέργεια σπαταλάει η ΑΙ
Έκθεση της Διεθνούς Επιτρπής Ενέργειας ανέφερε ότι μέχρι το 2026, η βιομηχανία τεχνητής νοημοσύνης αναμένεται να καταναλώνει τουλάχιστον 10 φορές την ηλεκτρική ενέργεια που είχε το 2023
Ο μεγάλος διωγμός του TikTok από τις ΗΠΑ - Η κρίσιμη ψηφοφορία
Συνεχίζεται το θρίλερ με την υποχρεωτική πώληση ή απαγόρευση του TikTok στις ΗΠΑ
Οι απίστευτες παραξενιές του Άλμπερτ Αϊνστάιν
Η φωτογραφία του με την γλώσσα έξω έχει την δική της ιστορία
Χρόνια πολλά για την 20ή επέτειο, Gmail – Λυπάμαι που σε αφήνω
«Υπάρχουν άπειρες θεωρίες γιατί το διαδίκτυο είναι τόσο άθλιο αυτές τις μέρες» γράφει ο Ezra Klein στους New York Times
Η συνεργασία ΗΠΑ- Άμπου Ντάμπι στην ΑΙ και το mega deal της Microsoft
Η συμφωνία είναι η τελευταία κίνηση του αμερικανικού ομίλου να επεκτείνει την εμβέλειά του στον ταχέως αναπτυσσόμενο τομέα