Η τελευταία έκθεση της Kaspersky αποκάλυψε ότι μια συνεχιζόμενη κακόβουλη εκστρατεία «πολλαπλών κακόβουλων προγραμμάτων» έχει πραγματοποιήσει περισσότερες από 10.000 επιθέσεις που στοχεύουν κυρίως παγκόσμιους οργανισμούς. Η εκστρατεία χρησιμοποιεί backdoors, keyloggers και miners. Κάνοντας χρήση νέων κακόβουλων σεναρίων που έχουν σχεδιαστεί για να απενεργοποιούν τις λειτουργίες ασφαλείας και να διευκολύνουν τις λήψεις κακόβουλου λογισμικού, στόχος της εκστρατείας είναι η οικονομική εκμετάλλευση.
Με αφορμή μια έκθεση του FBI σχετικά με τις επιθέσεις – οι οποίες μολύνουν τις οργανισμούς-θύματα με miners για να χρησιμοποιήσουν τους πόρους τους για εξόρυξη, keyloggers για να κλέψουν δεδομένα και backdoors για να αποκτήσουν πρόσβαση στο σύστημα – οι ειδικοί της Kaspersky παρακολουθούν την εκστρατεία και ανακάλυψαν ότι βρίσκεται ακόμα υπό εξέλιξη.
Πόσο ασφαλές είναι το ChatGPT; Τι απειλεί τα απόρρητα δεδομένα
Στοχεύοντας κυρίως οργανισμούς, συμπεριλαμβανομένων κυβερνητικών υπηρεσιών, αγροτικών οργανισμών και εταιρειών χονδρικού και λιανικού εμπορίου από τον Μάιο έως τον Οκτώβριο, η τηλεμετρία της Kaspersky έχει εντοπίσει περισσότερες από 10.000 επιθέσεις που έχουν επηρεάσει περισσότερους από 200 χρήστες. Οι εγκληματίες του κυβερνοχώρου στόχευαν κυρίως θύματα στη Ρωσία, τη Σαουδική Αραβία, το Βιετνάμ, τη Βραζιλία και τη Ρουμανία, ενώ περιστασιακές επιθέσεις εντοπίστηκαν επίσης στις ΗΠΑ, την Ινδία, το Μαρόκο και την Ελλάδα.
Η Kaspersky έχει επίσης αποκαλύψει νέα κακόβουλα σενάρια που φαίνεται να διεισδύουν σε συστήματα εκμεταλλευόμενα ευπάθειες σε διακομιστές και χώρους εργασίας. Μόλις εισχωρήσουν, τα σενάρια προσπαθούν να χειραγωγήσουν το Windows Defender, να αποκτήσουν δικαιώματα διαχειριστή και να διαταράξουν τη λειτουργικότητα διαφόρων προϊόντων προστασίας από ιούς.
Μετά από αυτό, τα σενάρια προσπαθούν στη συνέχεια να κατεβάσουν ένα backdoor, keylogger και miner από έναν ιστότοπο εκτός σύνδεσης. Το miner αξιοποιεί τους πόρους του συστήματος για τη δημιουργία διαφόρων κρυπτονομισμάτων όπως το Monero (XMR). Εν τω μεταξύ, το keylogger καταγράφει ολόκληρη την ακολουθία των πληκτρολογήσεων που κάνει ο χρήστης στα κουμπιά πληκτρολογίου και ποντικιού, ενώ το backdoor δημιουργεί επικοινωνία με έναν διακομιστή εντολών και ελέγχου (C2) για τη λήψη και μετάδοση δεδομένων. Αυτό επιτρέπει στον εισβολέα να αποκτήσει απομακρυσμένο έλεγχο του συστήματος που έχει παραβιαστεί.
Η τεχνική ανάλυση της εκστρατείας είναι διαθέσιμη στο Securelist.com. Για να αποφύγετε τις συνεχώς εξελισσόμενες απειλές στον κυβερνοχώρο, μπορείτε να εφαρμόσετε τα ακόλουθα μέτρα ασφαλείας:
- Διατηρείτε πάντα ενημερωμένο το λογισμικό σε όλες τις συσκευές που χρησιμοποιείτε για να αποτρέψετε τη διείσδυση εισβολέων στο δίκτυό σας εκμεταλλευόμενοι ευπάθειες.
- Εγκαταστήστε ενημερώσεις κώδικα για νέες ευπάθειες το συντομότερο δυνατό. Μετά τη λήψη τους, οι φορείς απειλής δεν μπορούν πλέον να κάνουν κατάχρηση της ευπάθειας.
- Εκτελέστε τακτικό έλεγχο ασφάλειας της υποδομής πληροφορικής ενός οργανισμού για να αποκαλύψετε κενά και ευάλωτα συστήματα.
- Επιλέξτε μια αποδεδειγμένη λύση ασφάλειας τερματικού σημείου η οποία είναι εξοπλισμένη με δυνατότητες ανίχνευσης και ελέγχου ανωμαλιών βάσει συμπεριφοράς για αποτελεσματική προστασία από γνωστές και άγνωστες απειλές.
- Δεδομένου ότι τα κλεμμένα διαπιστευτήρια ενδέχεται να διατεθούν προς πώληση στο dark web, να παρακολουθείτε τους σκιώδεις πόρους και να εντοπίζετε έγκαιρα τις σχετικές απειλές.
Latest News
Στα πρόθυρα... Brexit ο τεχνολογικός κλάδος στη Βρετανία - «Κόκκινο πανί» η φορολόγησή τους
Η Ριβς, υπουργός Οικονομικών, αναμένεται να ανακοινώσει σαρωτικές δημοσιονομικές αλλαγές στη Βρετανία στο πλαίσιο του προϋπολογισμού
Κυβερνοασφάλεια: Ένα στοίχημα που καμία εταιρεία δεν έχει περιθώριο να χάσει
Οκτώβριος, Μήνας Ευαισθητοποίησης Cybersecurity: Θέμα στρατηγικής για κάθε επιχείρηση η προστασία από online απειλές
Οι λύσεις που φέρνουν οι νέες τεχνολογίες στο λιανεμπόριο - Ποιες είναι οι προκλήσεις
Πώς η τεχνητή νοημοσύνη βοηθάει το λιανεμπόριο στην πρόβλεψη της ζήτησης, στις προβλέψεις της εφοδιαστικής αλυσίδας και στο omnichannel
Ξεπέρασαν τα 3,9 δισ. οι επενδύσεις σε startups τεχνητής νοημοσύνης
Τα κεφάλαια επενδυτικών συμμετοχών έκλεισαν 206 συμφωνίες με νεοφυείς επιχειρήσεις στην παραγωγική τεχνητή νοημοσύνη
Πρώτη εκτόξευση δορυφόρων μετα τη συγχώνευση Eutelsat και OneWeb
Ο όμιλος της Eutelsat έχει ανεκτέλεστο υπόλοιπο παραγγελιών ύψους 4 δισ. δολαρίων και περιμένει το «άνοιγμα» αγορών όπως η Ινδία και η Σαουδική Αραβία
Αποδίδει καρπούς το extreme makeover της Nikon - Οι νέες business και οι κίνδυνοι
Ο πρόεδρος της Nikon αναλύει τις προκλήσεις για την εταιρεία εν μέσω γεωπολιτικών εντάσεων
Εντοπίστηκε κι άλλη απάτη στο WhatsApp - Τι πρέπει να προσέχουν οι χρήστες
Γιατί πρέπει να αγνοήσουν οι χρήστες ένα συγκεκριμένο μήνυμα που έρχεται στο WhatsApp τους
Η τεχνητή νοημοσύνη εκτινάσσει σε ιστορικά υψηλά τις μετοχές πυρηνικής ενέργειας
Οι συμφωνίες Amazon και Google για ανάπτυξη μικρών αρθρωτών αντιδραστήρων για πυρηνική ενέργεια δίνουν ώθηση στον κλάδο
Επιτρέπει ή όχι τελικά το TikTok τις πολιτικές διαφημίσεις; Το πείραμα στις ΗΠΑ
Το παρατηρητήριο Global Witness κατήγγειλε το TikTok ότι ενέκρινε τέσσερις από τις οκτώ «ψεύτικες» δικές του διαφημίσεις
Γιατί η Nvidia θα είναι η πρώτη Βig Tech που θα σπάσει το φράγμα των 4 τρισ. δολ.
Η Nvidia έκλεισε την εβδομάδα με πάνω από 138 δολάρια ανά μετοχή, ανεβάζοντας τη χρηματιστηριακή της αξία στα 3,39 τρισ. δολάρια